🛡️ विंडोज सर्वर सुरक्षा ऑडिट (NIS2 संरेखण)

📋 अवलोकन

एक मॉड्यूलर PowerShell-आधारित इंजन जो विंडोज सर्वर सिस्टम पर गहन सुरक्षा स्वच्छता ऑडिट करने के लिए डिज़ाइन किया गया है। यह NIS2 निर्देश (अनुच्छेद 21), MITRE ATT&CK, और CIS Controls v8 से मैप किए गए कार्रवाई योग्य जोखिम स्कोरिंग प्रदान करता है, जो फोरेंसिक-रेडी HTML और JSON आउटपुट उत्पन्न करता है।

इंजन 6 रणनीतिक डोमेन में 30+ भारित जांच निष्पादित करता है, जो 12 महत्वपूर्ण सुरक्षा विषयों को कवर करता है, ताकि एक समग्र गहन-रक्षा स्थिति सुनिश्चित हो सके।

यह पूरी तरह से ऑफ़लाइन चलता है, इसमें कोई बाहरी निर्भरता या कॉल होम क्षमता नहीं है।

⚠️ अस्वीकरण

हालांकि गैर-आक्रामक होने के लिए डिज़ाइन किया गया है, यह स्क्रिप्ट व्यापक WMI, रजिस्ट्री और फ़ाइल सिस्टम क्वेरी करता है। ये संचालन अस्थायी CPU/डिस्क स्पाइक्स का कारण बन सकते हैं या EDR/मॉनिटरिंग अलर्ट ट्रिगर कर सकते हैं।

🎯 मुख्य क्षमताएँ

• 🇪🇺 NIS2 अनुपालन संरेखित: प्रत्येक जांच सीधे निर्देश (EU) 2022/2555 अनुच्छेदों (भेद्यता प्रबंधन, जोखिम विश्लेषण, बुनियादी साइबर स्वच्छता, नेटवर्क सुरक्षा, पहुँच नियंत्रण, क्रिप्टोग्राफी, व्यवसाय निरंतरता) से मैप की गई है।
• 📊 जोखिम-आधारित स्कोरिंग: शोषण क्षमता प्रभाव के आधार पर भेद्यताओं (क्रिटिकल/वार्निंग/इन्फो) को प्राथमिकता देता है। इसके अलावा, निष्कर्षों को MITRE ATT&CK रणनीतियों और CIS Controls v8 प्रथाओं से मैप किया जाता है।
• 🕵️ संवेदनशील डेटा खोज: उपयोगकर्ता प्रोफाइल और Inetpub स्थानों में फ़ाइलनामों (जैसे, "passwords.txt", "credentials.docx") के रूप में Regex का उपयोग करके 15+ भाषाओं (🇬🇧 EN, 🇬🇷 GR, 🇩🇪 DE, 🇳🇱 DU, 🇫🇷 FR, 🇮🇹 IT, 🇪🇸 ES, 🇵🇹 PT, 🇵🇱 PL, 🇨🇿 CZ, 🇭🇺 HU, 🇷🇴 RO, 🇧🇬 BG और नॉर्डिक 🇸🇪🇳🇴🇩🇰🇫🇮🇮🇸) में उजागर क्रेडेंशियल्स का पता लगाता है।
• 📝 फोरेंसिक-रेडी रिपोर्टिंग: तीसरे पक्ष के टूलसेट के साथ इंजेशन के लिए एक स्व-निहित HTML डैशबोर्ड और JSON डेटासेट उत्पन्न करता है।
• ⚙️अनुकूलता: Windows Server 2016, 2019, 2022 और 2025 (डेस्कटॉप अनुभव), en-US लोकेल पर परीक्षण किया गया।

🖼️ डैशबोर्ड अवलोकन

🖼️ प्रति डोमेन निष्कर्ष

🧩 सुरक्षा जांच और फ्रेमवर्क मैपिंग

🚨 उच्च-प्रभाव जांच (भार: 20 अंक)

इन क्षेत्रों में विफलता एक तत्काल समझौता जोखिम (जैसे, रैनसमवेयर, डेटा उल्लंघन, मैन-इन-द-मिडिल) का प्रतिनिधित्व करती है।

📖 पूर्ण दस्तावेज़ीकरण: सभी 30+ जांचों, भारों और तकनीकी विवरणों की पूरी सूची के लिए, कृपया विस्तृत जांच और स्कोरिंग दस्तावेज़ीकरण देखें।

🔐 अखंडता सत्यापन

वर्तमान संस्करण (1.0.1) हैश (SHA-256):

6BCD6B9B821DC997A19F78D7B545EFFCCEACBEA9F66883BE4F47C716EDB3559D

PowerShell के माध्यम से सत्यापित करें:

(Get-FileHash .\ServerSecurityAudit.ps1 -Algorithm SHA256).Hash -eq "6BCD6B9B821DC997A19F78D7B545EFFCCEACBEA9F66883BE4F47C716EDB3559D"

लेखक: Konstantinos Xanthopoulos, संस्थापक और प्रमुख सलाहकार @ Cyb3rint3l Labs