نظرة عامة

Power Pwn عبارة عن مجموعة أدوات أمنية هجومية ودفاعية لمنصة Microsoft 365 Power Platform وخدمات الذكاء الاصطناعي.

من أبرز الميزات، من بين أخرى:

• 💾 PowerDump: فحص شامل للمستأجر وجمع البيانات
• 🚪 BackDoor: نشر تدفقات الباب الخلفي للوصول المستمر إلى بيئات Power Platform
• 🦠 NoCodeMalware: إنشاء ونشر عناصر Power Platform ضارة دون كتابة تعليمات برمجية
• 🎣 PowerPhishing: إساءة استخدام Power Platform في حملات التصيد وجمع بيانات الاعتماد
• 🤖 Copilot Studio Hunter: اكتشاف واختبار روبوتات Copilot Studio التي تم تكوينها بشكل غير صحيح والمعرّضة للمستخدمين غير المصادق عليهم
• 🤖 Custom GPT Hunter: تعداد وتحليل نماذج GPT المخصصة
• 🤖 Agent Builder Hunter: اكتشاف عمليات نشر Agent Builder المتاحة للعموم وتعداد قدراتها
• 🔎 LLM Hound: اكتشاف وحدات MCP والبرمجيات الوسيطة للذكاء الاصطناعي المكشوفة عبر الإنترنت باستخدام Shodan
• 🎯 Copilot M365: اختبار Copilot من Microsoft 365 بحثًا عن استرجاع غير مصرح به للبيانات
• 📄 Power Pages: تحديد صفحات Power Pages غير المُعدّة بشكل صحيح والتي تسرّب جداول Dataverse

يرجى مراجعة وثائق الأدوات للحصول على القائمة الكاملة للميزات:

اطّلع على Wiki للحصول على وثائق شاملة وأدلة ومحاضرات ذات صلة!

مراجعة لوحدة PowerDump من Power Pwn متاحة هنا:

التثبيت

للاستخدام القياسي، ثبّت باستخدام:

pip install powerpwn

للمطورين والاستخدام المتقدم، راجع دليل التثبيت الشامل الذي يغطي:

• التثبيت التلقائي الكامل (Python + الأدوات الخارجية)
• تبعيات خاصة بالوحدات (ffuf, subfinder, Node.js, Puppeteer)
• تعليمات خاصة بالمنصات (macOS, Linux, Windows)
• خطوات استكشاف الأخطاء وإصلاحها والتحقق

تتطلب بعض الوحدات أدوات إضافية. يرجى مراجعة صفحات Wiki التالية لمعرفة متطلبات كل وحدة:

• Powerdump
• Copilot Studio Hunter - deep-scan
• Copilot Studio Hunter - tools-recon
• Copilot Studio Hunter - enum
• CopilotM365

دليل سريع للمطورين

الخيار 1: التثبيت الكامل (موصى به)

ثبّت حزم Python والأدوات الخارجية (ffuf, subfinder, Node.js):

python init_repo.py --install-external-tools
source .venv/bin/activate  # Linux/macOS
# or
.\.venv\Scripts\activate  # Windows

مدعوم على macOS وLinux. يتطلب Windows تثبيت الأدوات يدويًا.

الخيار 2: Python فقط

ثبّت حزم Python فقط (يلزم تثبيت الأدوات يدويًا لاحقًا):

python init_repo.py
source .venv/bin/activate  # Linux/macOS

التحقق من التثبيت

pip install .
powerpwn --help

للحصول على خيارات التثبيت التفصيلية واستكشاف الأخطاء وإصلاحها وأدلة خاصة بالمنصات، راجع INSTALLATION.md

نصائح التطوير

1. الوضع القابل للتحرير: إذا لم تظهر التغييرات المحلية عند الاختبار، أعد التثبيت في الوضع القابل للتحرير:

   root@kitploit:~

   pip install -e .
   

2. إصدار Python: استخدم Python 3.11 لوحدات الواجهة الرسومية (PowerDump) لتجنب مشكلات التوافق.

3. إعداد PYTHONPATH (إذا لزم الأمر):

   • Linux/macOS: export PYTHONPATH=/[your_powerpwn_directory]/src:$PYTHONPATH
   • Windows PowerShell: $env:PYTHONPATH = "C:\[your_powerpwn_directory]\src;" + $env:PYTHONPATH

4. تنسيق الكود: قبل تقديم طلبات السحب (PRs)، نفّذ:

   root@kitploit:~

   black -C -l 150 {file_path}
   

الاستخدام

بدء سريع

🎯 حالات الاستخدام الشائعة

1. تقييم أمان المستأجر (Tenant)

ابدأ بـ PowerDump لفحص مستأجر Microsoft 365 لديك بحثًا عن مشكلات أمنية وجمع بيانات شاملة.

2. اختبار أمان M365 Copilot

قيّم نشر M365 Copilot لديك بحثًا عن استرجاع غير مصرح به للبيانات:

• Copilot M365 - whoami: تحديد سياق المستخدم والأذونات
• Copilot M365 - dump: اختبار سيناريوهات تسريب البيانات

3. البحث عن روبوتات Copilot Studio المكشوفة

اختبر روبوتات Copilot Studio التي تم تكوينها بشكل غير صحيح والقابلة للوصول من قبل المستخدمين غير المصادق عليهم:

• Copilot Studio Hunter - deep-scan: تحليل أمني عميق
• Copilot Studio Hunter - tools-recon: اكتشاف قدرات الروبوت
• Copilot Studio Hunter - enum: تعداد الروبوتات المتاحة

4. اختبار أمان Power Pages

حدد Power Pages غير المُعدّة بشكل صحيح والتي قد تسرّب جداول Dataverse.

📚 الوثائق الكاملة

يرجى مراجعة Wiki للحصول على قائمة كاملة بالوحدات وتعليمات الاستخدام التفصيلية والسيناريوهات المتقدمة.