Windows Server Tools

Açıklama

Neler yapar?

116 güvenlik kontrolü. Sistem şu başlıklarda taranır:

Hesaplar ve parolalar: Guest hesabı, parola ve kilitleme politikası, parolasız hesaplar, kullanılmayan hesaplar
Ağ ve portlar: dışarıya açık portlar, RDP, SQL, WinRM, FTP, SMBv1 ve SMB imzalama, LLMNR, WPAD, NetBIOS
Uzak masaüstü (RDP): NLA, port, internete açıklık ve oturum zaman aşımları
Güvenlik duvarı: profiller, “herkese açık” kurallar ve günlük kaydı
Windows Defender: gerçek zamanlı koruma, imza güncelliği, kurcalama koruması, istisnalar
Kimlik bilgisi koruma: WDigest, LSA koruması, pass-the-hash önlemleri
TLS/SSL: eski protokoller ve zayıf şifreler
Güncellemeler: son yama tarihi, desteği biten (EOL) işletim sistemi
Web sunucusu ve veritabanı: IIS sertleştirme, php.ini güvenliği, SQL Server (sa, xp_cmdshell)
Yetki yükseltme açıkları: tırnaksız servis yolları, zayıf dosya izinleri, AlwaysInstallElevated, PrintNightmare
Yedekleme: son başarılı yedek ve gölge kopyalar

Sunucu hacklenmiş mi? Tehdit avı modülü:

Kaba kuvvet (brute-force) saldırılarını IP bazında tespit eder ve saldıran IP’leri engelleyebilir
Kaba kuvvetin ardından gelen başarılı girişleri, yani olası ele geçirmeyi yakalar
Silinmiş olay günlüklerini, yeni eklenen yöneticileri ve şüpheli servisleri bulur
Kalıcılık noktalarını (Sticky Keys arka kapısı, IFEO, WMI abonelikleri, zamanlanmış görevler) tarar
Web shell taraması yapar (IIS, XAMPP, WAMP dizinleri)
AnyDesk, TeamViewer gibi uzaktan erişim araçlarını ve şüpheli süreçleri listeler
Güvenli düzeltme
Otomatik yedek: her düzeltmeden önce kayıt defteri, güvenlik politikası ve güvenlik duvarı ayarları yedeklenir.
Riskli işlem koruması: bağlantınızı kesebilecek düzeltmeler (RDP, güvenlik duvarı gibi) yalnızca siz açıkça seçip onaylarsanız uygulanır.
Doğrulama: her düzeltmeden sonra kontrol yeniden çalışır ve sonucu doğrular.
Kayıt: yapılan tüm işlemler günlük dosyasına yazılır.
Raporlama ve otomasyon
0–100 güvenlik skoru ve harf notu verir.
Bulgular için açıklama, çözüm adımı ve MITRE ATT&CK referansı sunar.
Raporları HTML, JSON veya TXT olarak kaydedebilirsiniz.
Komut satırı sürümü Görev Zamanlayıcı ile düzenli taramaya ve izleme sistemlerine bağlanmaya uygundur.
Türkçe arayüze sahiptir ve Türkçe Windows’ta (“Yöneticiler”, “Konuk”) sorunsuz çalışır.
Kullanım
WSSecurityTool.exe dosyasını indirin.
Yönetici olarak çalıştırın.
Taramayı Başlat’a tıklayın. Tarama birkaç dakika sürebilir; ilerlemeyi alt çubuktan izleyebilirsiniz.
Sonuçları inceleyin, düzeltmek istediklerinizi seçin ve Seçilenleri Düzelt’e tıklayın.

Gereksinimler: Windows Server 2016, 2019, 2022 veya 2025 (Windows 10/11 üzerinde de çalışır), yönetici hakları. Kurulum gerektirmez.

Önemli notlar
Aracı yalnızca sahibi olduğunuz veya yönetme yetkiniz olan sunucularda kullanın.
Canlı sunucuda düzeltme yapmadan önce anlık görüntü (snapshot) veya yedek almanızı öneririz.
Dosya dijital olarak imzalı olmadığı için Windows SmartScreen uyarı verebilir. “Ek bilgi → Yine de çalıştır” ile açabilirsiniz.
Araç ücretsizdir ve “olduğu gibi” sunulur. Sonuçları kendi ortamınıza göre değerlendirin.