🛡️ Windows Server 安全审计（NIS2 对齐）

📋 概述

一个模块化的 PowerShell 引擎，用于对 Windows Server 系统执行深度安全卫生审计。它提供可操作的风险评分，并映射到 NIS2 指令（第 21 条）、MITRE ATT&CK 和 CIS Controls v8，生成适合取证分析的 HTML 和 JSON 输出结果。

该引擎执行 30 多项加权检查，涵盖 6 个战略领域和 12 项关键安全规范，确保实现全方位的纵深防御。

它完全离线运行，无外部依赖，也无回传通信功能。

⚠️ 免责声明

尽管该脚本设计为非侵入式，但它会执行大量的 WMI、注册表和文件系统查询。这些操作可能暂时导致 CPU/磁盘飙升或触发 EDR/监控警报。

🎯 核心功能

• 🇪🇺 NIS2 合规对齐： 每个检查点都直接映射到欧盟指令 2022/2555（漏洞处理、风险分析、基本网络卫生、网络安全、访问控制、密码学、业务连续性）相关条款。
• 📊 基于风险的评分： 根据利用影响对漏洞进行优先级排序（严重/警告/信息）。此外，发现结果会映射到 MITRE ATT&CK 战术和 CIS Controls v8 实践。
• 🕵️ 敏感数据发现： 通过文件名（例如 "passwords.txt"、"credentials.docx"）在用户配置文件和 Inetpub 位置中检测暴露的凭据，支持 15 种以上语言（🇬🇧 EN, 🇬🇷 GR, 🇩🇪 DE, 🇳🇱 DU, 🇫🇷 FR, 🇮🇹 IT, 🇪🇸 ES, 🇵🇹 PT, 🇵🇱 PL, 🇨🇿 CZ, 🇭🇺 HU, 🇷🇴 RO, 🇧🇬 BG 及北欧语言 🇸🇪🇳🇴🇩🇰🇫🇮🇮🇸），使用正则表达式。
• 📝 适合取证的报告： 生成独立的 HTML 仪表盘和 JSON 数据集，可供第三方工具集导入。
• ⚙️ 兼容性： 已在 Windows Server 2016、2019、2022 和 2025（桌面体验版）、en-US 区域设置上测试。

🖼️ 仪表盘概览

🖼️ 各领域发现结果

🧩 安全检查项与框架映射

🚨 高影响检查项（权重：20 分）

这些领域的失败代表 直接的失陷风险（例如，勒索软件、数据泄露、中间人攻击）。

📖 完整文档： 有关全部 30 多项检查、权重及技术细节的完整列表，请参阅 详细检查项与评分文档。

🔐 完整性验证

当前版本（1.0.1）哈希值（SHA-256）：

6BCD6B9B821DC997A19F78D7B545EFFCCEACBEA9F66883BE4F47C716EDB3559D

通过 PowerShell 验证：

(Get-FileHash .\ServerSecurityAudit.ps1 -Algorithm SHA256).Hash -eq "6BCD6B9B821DC997A19F78D7B545EFFCCEACBEA9F66883BE4F47C716EDB3559D"

作者： Konstantinos Xanthopoulos，Cyb3rint3l Labs 创始人兼首席顾问