Windows-Defender-Security-Auditor-CVE-2026-50656- — Аудитор безопасности PowerShell в режиме только для чтения для конечных точек и серверов Windows: проверяет конфигурацию Defender, статус обновлений, учётные данные, персистентность, сетевую телеметрию и охотится за известными IOC кампаний. | Kitploit

Платформа	Версия
Windows 10	Все поддерживаемые сборки
Windows 11	Все поддерживаемые сборки
Windows Server 2019	Standard / Datacenter
Windows Server 2022	Standard / Datacenter
Windows Server 2025	Standard / Datacenter

#	Модуль	Описание
01	Сведения о системе	ОС, сборка, роль машины, состояние домена, TPM, BitLocker, время работы
02	Состояние обновлений	Инвентаризация Windows Update, анализ давности обновлений
03	Состояние Defender	Версия ядра, сигнатуры, защита в реальном времени, защита от несанкционированного вмешательства, работоспособность службы
04	Конфигурация Defender	Переключатели функций безопасности, облачная защита, PUA, управляемый доступ к папкам
05	Исключения Defender	Проверка исключений по путям, процессам, расширениям и IP-адресам
06	Сокращение поверхности атаки	Инвентаризация правил ASR с сопоставлением GUID и имён, состояние применения, отсутствующие критические правила
07	Журнал угроз	Недавние обнаружения Defender за период анализа
08	Операционные события	Анализ журнала событий Defender на предмет вмешательства, отключения и подозрительной активности
09	Родословная процессов	Проверка связи родитель-потомок для MsMpEng.exe
10	Поиск процессов	Значимые для безопасности процессы с захватом командной строки, обнаружение подозрительных путей
11	Поиск процессов с привилегиями SYSTEM	Процессы-интерпретаторы, работающие от имени SYSTEM
12	Event 4688	Телеметрия создания процессов для охоты за угрозами
13	Создание служб	Анализ события 7045 для новых устанавливаемых служб
14	Планировщик заданий	Инвентаризация активных задач с обнаружением подозрительных действий (закодированные команды, удалённые URI)
15	Проверка пользователей	Локальные администраторы, все учётные записи, неудачные входы (4625), RDP-сеансы (4624 тип 10)
16	Поиск IOC	Известные артефакты кампаний (setup.mjs, bun-dl и т. д.)

отобразит в терминале результаты с цветовой кодировкой;
автоматически сохранит полный отчёт в том же каталоге:
```
AMISH_SecurityAudit_<HOSTNAME>_<YYYYMMDD_HHmmss>.txt
```

Разместите скрипт в сетевой папке, доступной всем конечным точкам
Создайте запланированное задание или сценарий запуска GPO:
```
powershell.exe -ExecutionPolicy Bypass -File "\\FileServer\SecurityAudit\CVE-2026-50656_MsMpEng_Audit.ps1"
```
Соберите выходные файлы .txt с каждой конечной точки для централизованного анализа

$Hosts = @("SERVER01", "SERVER02", "WS-PC01", "WS-PC02")
$ScriptBlock = Get-Content .\CVE-2026-50656_MsMpEng_Audit.ps1 -Raw

foreach ($H in $Hosts) {
    Invoke-Command -ComputerName $H -ScriptBlock ([scriptblock]::Create($ScriptBlock))
}

    ___    __  ___________ __  __
   /   |  /  |/  /  _/ __// / / /
  / /| | / /|_/ // / _\ \ / /_/ /
 / ___ |/ /  / // / /__ \/ __  /
/_/  |_/_/  /_/___/____/_/ /_/

        SECURITY RESEARCHER

========================================================================
                    AMISH SECURITY RESEARCH
========================================================================

               WINDOWS SECURITY AUDITOR v2.0.0

======================================================================
 MODULE 03 - MICROSOFT DEFENDER STATUS
======================================================================
 Product Version                      : 4.18.26060.3008
 Engine Version                       : 1.1.26060.3008
 Real-Time Protection                 : True
 Tamper Protection                    : True
 Signature Age                        : 4.2 hours

[PASS] Defender Engine meets original CVE threshold.
       Current  : 1.1.26060.3008
       Required : 1.1.26060.3008

======================================================================
 FINDINGS SUMMARY
======================================================================

  CRITICAL : 0
  HIGH     : 2
  MEDIUM   : 5
  INFO     : 3

  TOTAL    : 10

Уровень	Цвет	Значение
`CRITICAL`	🔴 Красный	Требуется немедленное действие — признак активной компрометации или критическая ошибка конфигурации
`HIGH`	🟠 Оранжевый	Существенная слабость безопасности — следует устранить незамедлительно
`MEDIUM`	🟡 Жёлтый	Заслуживающее внимания замечание — проанализируйте и оцените риск
`INFO`	:blue_circle: Голубой	Информационное — информирует, может потребовать рассмотрения
`PASS`	🟢 Зелёный	Проверка пройдена — проблем не обнаружено

Hash	Связанный файл
`35A672CF34B996B91F3E1C28CBF3A05A37E0364`	Math_Symbol.js / math_init.js
`686AA40D0FC22C8D569494543A0F891F359F2F99`	.claude/setup.mjs
`F525D52CEB9665166B482D3DC0137028CC6A63`	.vscode/setup.mjs

AMISH-Windows-Defender-Security-Auditor/
|
|-- Amish_MsMpEng_Audit.ps1          # Main security auditor script
|-- README.md                         # This documentation
|-- LICENSE                           # MIT License
|
|-- (auto-generated on execution)
|   |-- AMISH_SecurityAudit_<HOST>_<DATE>.txt   # Assessment report

:white_check_mark:	READ-ONLY — только чтение состояния системы
:white_check_mark:	NON-INTRUSIVE — без влияния на производительность
:x:	Не эксплуатирует никакие уязвимости
:x:	Не исправляет и не изменяет систему
:x:	Не изменяет параметры реестра, GPO или Defender
:x:	Не отключает средства безопасности
:x:	Не завершает процессы и не создаёт персистентность
:x:	Не устанавливает никакого ПО или зависимостей

Windows-Defender-Security-Auditor-CVE-2026-50656-

Популярное

Поддерживаемые платформы

Ключевые возможности

Модули оценки безопасности

Быстрый старт

1. Загрузка

2. Запуск (рекомендуется от имени администратора)

3. Просмотр результатов

Примеры использования

Оценка отдельной рабочей станции

Удалённое выполнение через PsExec

Корпоративное развёртывание через GPO / SCCM / Intune

Удалённое взаимодействие PowerShell (несколько хостов)

Пример выходных данных

Режим выполнения и безопасность

Уровни серьёзности результатов

Известные IOC кампании

Структура проекта

Дорожная карта

Вклад в проект

Отказ от ответственности