Open Source · Sustainable Use License · v2.4.1

Coletor de Identidade
100% Gratuito e Open Source

369 verificações de segurança automatizadas em Active Directory, Azure AD e mais. Binário único, zero dependências, implantação em segundos.

226 AD Checks143 Azure Checks15 Categories<60s Audit
Feito para Segurança

Feito para Profissionais de Segurança

Ultrarrápido

Audite 500 usuários em menos de 60 segundos

  • Single binary, no dependencies
  • Concurrent LDAP queries
  • Optimized Go runtime

Cobertura Abrangente

369 verificações de segurança em 5 plataformas

  • 226 Active Directory checks
  • 143 Azure AD checks
  • ANSSI · CIS · NIST · DISA

100% Gratuito e Open Source

Código aberto, gratuito para sempre para uso interno

  • Full source code on GitHub
  • Community contributions welcome
  • No vendor lock-in

Análise de Caminhos de Ataque

Identifique vetores de escalação de privilégios

  • ACL misconfiguration analysis
  • Certificate (ADCS) vulnerabilities
  • Delegation abuse detection
Início Rápido

Comece em Segundos

Um binário, zero dependências. Escolha sua plataforma e execute.

linux
# Linux
curl -L https://github.com/etcsec-com/etc-collector-com/releases/latest/download/etc-collector-linux \
  -o etc-collector
chmod +x etc-collector
./etc-collector audit ad --ldap-url ldap://dc.example.com

Baixar

Baixe o binário único para sua plataforma na página de releases do GitHub.

Configurar

Aponte o binário para seu controlador de domínio. Sem agentes, sem instalações.

Auditar

Execute o comando de auditoria e receba 369 descobertas de segurança em menos de 60 segundos.

Arquitetura de Segurança

Zero Trust por Design

Tokens Consumíveis

Cada token tem uma contagem máxima de uso (3–100). Uma vez esgotado, ele desaparece — sem chaves de API persistentes no seu ambiente.

Apenas Localhost

Vincula-se a 127.0.0.1. Sem porta aberta, sem superfície externa. Dados saem via push HTTPS, nada entra.

Contêiner Mínimo

Roda como UID 1000, rootfs somente leitura, sem shell, sem gerenciador de pacotes. Imagem distroless de ~25 MB.

Fluxo de Trabalho Seguro

Máxima Segurança, Mínima Exposição

01

Configurar Tokens

Gere tokens consumíveis de curta duração na plataforma EtcSec antes de cada auditoria.

02

Executar Auditoria Local

Execute o binário único contra seus controladores de domínio. Todo o processamento permanece on-premises.

03

Transferência Segura

Upload criptografado via TLS. O token é consumido no primeiro uso — replays são impossíveis.

04

Importar e Gerar Relatório

As descobertas ficam instantaneamente disponíveis na EtcSec para painéis, tendências e relatórios de conformidade.

API

10 Endpoints de API

AD

Active Directory

Ativo · 226 verificações
AAD

Azure AD

Ativo · 143 verificações
IN

Intune

Em breve
EX

Exchange Online

Em breve

Quer Mais?

O ETC Collector é gratuito para sempre. Combine-o com a plataforma EtcSec para desbloquear painéis visuais, tendências históricas, agendamento automatizado e relatórios de conformidade de nível empresarial — sem necessidade de novas ferramentas.

Comece Gratuitamente
  • Visual security dashboards
  • Historical trending & comparison
  • Automated scheduling
  • Multi-tenant support
  • Compliance reports (CIS, NIST, DISA)
  • API integrations (SIEM / SOAR)
  • Role-based access control (RBAC)
  • Priority support

Pronto para Proteger Sua Infraestrutura de Identidade?

Implante em menos de 60 segundos. Gratuito para sempre.

EtcSec Collector — Lightweight Identity Audit Agent | EtcSec