🛡️ تدقيق أمان خادم ويندوز (مواءمة NIS2)

📋 نظرة عامة

محرك معياري يعمل بواسطة PowerShell مصمم لإجراء تدقيقات عميقة للأمان على أنظمة خادم ويندوز. يقدم تسجيل مخاطر قابل للتنفيذ مرتبط بـ توجيه NIS2 (المادة 21) و MITRE ATT&CK و ضوابط CIS v8، ويولد مخرجات HTML و JSON جاهزة للتحقيقات الجنائية.

ينفذ المحرك أكثر من 30 فحصًا موزونًا عبر 6 مجالات استراتيجية تغطي 12 تخصصًا أمنيًا حاسمًا لضمان وضع دفاع شامل ومتعمق.

يعمل بالكامل دون اتصال، ولا يحتوي على تبعيات خارجية أو قدرات اتصال بالمنزل.

⚠️ إخلاء مسؤولية

على الرغم من تصميمه ليكون غير تدخلي، إلا أن هذا السكريبت يقوم باستعلامات واسعة النطاق لـ WMI والسجل ونظام الملفات. قد تتسبب هذه العمليات في ارتفاع مؤقت في وحدة المعالجة المركزية/القرص أو تؤدي إلى تنبيهات EDR/المراقبة.

🎯 القدرات الرئيسية

• 🇪🇺 متوافق مع NIS2: يتم ربط كل فحص مباشرة بمواد التوجيه (EU) 2022/2555 (معالجة الثغرات، تحليل المخاطر، النظافة السيبرانية الأساسية، أمان الشبكة، التحكم في الوصول، التشفير، استمرارية الأعمال).
• 📊 تسجيل يعتمد على المخاطر: يعطي أولوية للثغرات (حرجة/تحذير/معلومات) بناءً على تأثير قابلية الاستغلال. علاوة على ذلك، يتم ربط النتائج بتكتيكات MITRE ATT&CK وممارسات ضوابط CIS v8.
• 🕵️ اكتشاف البيانات الحساسة: يكتشف بيانات الاعتماد المكشوفة في ملفات تعريف المستخدمين ومواقع Inetpub على شكل أسماء ملفات (مثل "passwords.txt"، "credentials.docx") عبر أكثر من 15 لغة (🇬🇧 EN، 🇬🇷 GR، 🇩🇪 DE، 🇳🇱 DU، 🇫🇷 FR، 🇮🇹 IT، 🇪🇸 ES، 🇵🇹 PT، 🇵🇱 PL، 🇨🇿 CZ، 🇭🇺 HU، 🇷🇴 RO، 🇧🇬 BG و الشمالية 🇸🇪🇳🇴🇩🇰🇫🇮🇮🇸) باستخدام Regex.
• 📝 تقارير جاهزة للتحقيقات الجنائية: يولد لوحة تحكم HTML مستقلة ومجموعات بيانات JSON لاستيعابها مع مجموعة أدوات طرف ثالث.
• ⚙️التوافق: تم اختباره على Windows Server 2016 و 2019 و 2022 و 2025 (تجربة سطح المكتب)، اللغة en-US.

🖼️ نظرة عامة على لوحة التحكم

🖼️ النتائج حسب المجال

🧩 فحوصات الأمان وخرائط الأطر

🚨 فحوصات عالية التأثير (الوزن: 20 نقطة)

يمثل الفشل في هذه المجالات خطر اختراق فوري (مثل برامج الفدية، خرق البيانات، هجوم الوسيط).

📖 التوثيق الكامل: للحصول على قائمة كاملة بجميع الفحوصات البالغ عددها 30+، والأوزان، والتفاصيل التقنية، يرجى الرجوع إلى توثيق الفحوصات والتسجيل التفصيلي.

🔐 التحقق من السلامة

الإصدار الحالي (1.0.1) التجزئة (SHA-256):

6BCD6B9B821DC997A19F78D7B545EFFCCEACBEA9F66883BE4F47C716EDB3559D

تحقق عبر PowerShell:

(Get-FileHash .\ServerSecurityAudit.ps1 -Algorithm SHA256).Hash -eq "6BCD6B9B821DC997A19F78D7B545EFFCCEACBEA9F66883BE4F47C716EDB3559D"

المؤلف: Konstantinos Xanthopoulos، المؤسس والمستشار الرئيسي @ Cyb3rint3l Labs