Windows-Defender-Security-Auditor-CVE-2026-50656- — Auditeur de sécurité PowerShell en lecture seule pour les postes de travail et serveurs Windows : vérifie la configuration de Defender, l'état des correctifs, les identifiants, la persistance, la télémétrie réseau et recherche les IOC de campagnes connues. | Kitploit

Plateforme	Version
Windows 10	Toutes les versions prises en charge
Windows 11	Toutes les versions prises en charge
Windows Server 2019	Standard / Datacenter
Windows Server 2022	Standard / Datacenter
Windows Server 2025	Standard / Datacenter

#	Module	Description
01	Informations système	OS, build, rôle de la machine, état du domaine, TPM, BitLocker, durée de fonctionnement
02	État des correctifs	Inventaire Windows Update, analyse de l'ancienneté des correctifs
03	État de Defender	Version du moteur, signatures, protection en temps réel, protection contre les falsifications, santé du service
04	Configuration de Defender	Interrupteurs des fonctions de sécurité, protection cloud, PUA, accès contrôlé aux dossiers
05	Exclusions de Defender	Examen des exclusions de chemins, de processus, d'extensions et d'adresses IP
06	Réduction de la surface d'attaque	Inventaire des règles ASR avec correspondance GUID-vers-nom, état de mise en application, règles critiques manquantes
07	Historique des menaces	Détections récentes de Defender au cours de la période de recherche
08	Événements opérationnels	Analyse du journal des événements Defender pour détecter falsifications, désactivations et activités suspectes
09	Ancêtre des processus	Validation parent-enfant de MsMpEng.exe
10	Chasse aux processus	Processus liés à la sécurité avec capture de ligne de commande, détection de chemins suspects
11	Chasse aux privilèges SYSTEM	Processus interpréteurs s'exécutant en tant que SYSTEM
12	Événement 4688	Télémétrie de création de processus pour la chasse aux menaces
13	Création de services	Analyse de l'événement 7045 pour les nouvelles installations de services
14	Tâches planifiées	Inventaire des tâches actives avec détection d'actions suspectes (commandes encodées, URI distantes)
15	Examen des utilisateurs	Administrateurs locaux, tous les comptes, échecs de connexion (4625), sessions RDP (4624 Type 10)
16

Afficher les constats codés par couleur dans le terminal
Enregistrer automatiquement un rapport complet dans le même répertoire :
```
AMISH_SecurityAudit_<HOSTNAME>_<YYYYMMDD_HHmmss>.txt
```

Placez le script sur un partage réseau accessible à tous les points de terminaison

Créez une tâche planifiée ou un script de démarrage GPO :

powershell.exe -ExecutionPolicy Bypass -File "\\FileServer\SecurityAudit\CVE-2026-50656_MsMpEng_Audit.ps1"

Collectez les fichiers .txt générés sur chaque point de terminaison pour une revue centralisée

$Hosts = @("SERVER01", "SERVER02", "WS-PC01", "WS-PC02")
$ScriptBlock = Get-Content .\CVE-2026-50656_MsMpEng_Audit.ps1 -Raw

foreach ($H in $Hosts) {
    Invoke-Command -ComputerName $H -ScriptBlock ([scriptblock]::Create($ScriptBlock))
}

    ___    __  ___________ __  __
   /   |  /  |/  /  _/ __// / / /
  / /| | / /|_/ // / _\ \ / /_/ /
 / ___ |/ /  / // / /__ \/ __  /
/_/  |_/_/  /_/___/____/_/ /_/

        SECURITY RESEARCHER

========================================================================
                    AMISH SECURITY RESEARCH
========================================================================

               WINDOWS SECURITY AUDITOR v2.0.0

======================================================================
 MODULE 03 - MICROSOFT DEFENDER STATUS
======================================================================
 Product Version                      : 4.18.26060.3008
 Engine Version                       : 1.1.26060.3008
 Real-Time Protection                 : True
 Tamper Protection                    : True
 Signature Age                        : 4.2 hours

[PASS] Defender Engine meets original CVE threshold.
       Current  : 1.1.26060.3008
       Required : 1.1.26060.3008

======================================================================
 FINDINGS SUMMARY
======================================================================

  CRITICAL : 0
  HIGH     : 2
  MEDIUM   : 5
  INFO     : 3

  TOTAL    : 10

Sévérité	Couleur	Signification
`CRITICAL`	🔴 Rouge	Action immédiate requise — indicateur de compromission active ou mauvaise configuration critique
`HIGH`	🟠 Orange	Faiblesse de sécurité significative — doit être corrigée rapidement
`MEDIUM`	🟡 Jaune	Constat notable — à examiner et à évaluer
`INFO`	:blue_circle: Cyan	Information — élément de sensibilisation, peut nécessiter un examen
`PASS`	🟢 Vert	Contrôle réussi — aucun problème détecté

Hachage	Fichier associé
`35A672CF34B996B91F3E1C28CBF3A05A37E0364`	Math_Symbol.js / math_init.js
`686AA40D0FC22C8D569494543A0F891F359F2F99`	.claude/setup.mjs
`F525D52CEB9665166B482D3DC0137028CC6A63`	.vscode/setup.mjs

AMISH-Windows-Defender-Security-Auditor/
|
|-- Amish_MsMpEng_Audit.ps1          # Main security auditor script
|-- README.md                         # This documentation
|-- LICENSE                           # MIT License
|
|-- (auto-generated on execution)
|   |-- AMISH_SecurityAudit_<HOST>_<DATE>.txt   # Assessment report

:white_check_mark:	READ-ONLY — Lit uniquement l'état du système
:white_check_mark:	NON-INTRUSIF — Aucun impact sur les performances
:x:	N'exploite AUCUNE vulnérabilité
:x:	Ne corrige ni ne modifie le système
:x:	Ne modifie pas les paramètres du Registre, des GPO ou de Defender
:x:	Ne désactive aucun contrôle de sécurité
:x:	Ne tue aucun processus et ne crée aucune persistance
:x:	N'installe aucun logiciel ni dépendance

Windows-Defender-Security-Auditor-CVE-2026-50656-

Populaires

Plateformes prises en charge

Fonctionnalités clés

Modules d'évaluation de la sécurité

Démarrage rapide

1. Téléchargement

2. Exécution (administrateur recommandé)

3. Consulter les résultats

Exemples d'utilisation

Évaluation d'un poste de travail unique

Exécution à distance via PsExec

Déploiement en entreprise via GPO / SCCM / Intune

PowerShell Remoting (plusieurs hôtes)

Exemple de sortie

Mode d'exécution et sécurité

Niveaux de sévérité des constats

IOC connus de la campagne

Structure du projet

Feuille de route

Contribution

Avertissement