OWASP SAPKiln

إن عالم 🌎 الخاص بـ SAP واسع وفريد من نوعه. تمتلك SAP منتجات متعددة لمعالجة مختلف المشكلات بالإضافة إلى منصات تقنية متعددة مثل NetWeaver وغيرها. SAPKiln هي أداة مفتوحة المصدر بواجهة رسومية 💻 مصممة لتمكين الباحثين الأمنيين من إجراء تدقيق واختبار اختراق فعّال لأنظمة SAP عبر SAP Logon/GUI (تطبيق سطح المكتب). وهي تلبي احتياجات كلٍّ من محترفي SAP المخضرمين ومن ليسوا على دراية ببيئة SAP، إذ إنها تيسّر عملية تنفيذ الفحوصات الأمنية من خلال واجهة سهلة الاستخدام✨.

مدعومة 🔋 بـ saplogon.exe ونصوص SAP البرمجية (SAP scripting) في خلفيتها، تنفّذ SAPKiln فحوصات آلية داخل نظام SAP. يضم الإصدار الحالي (v1.0) مجموعة شاملة تضم أكثر من 70 فحصًا ❗ موزعة على 10 وحدات. وبعيدًا عن فحوصاتها المدمجة، توفر SAPKiln مرونةً عبر فحوصات ديناميكية تستوعب مدخلات المستخدم المخصصة. ومن خلال أتمتة التقييمات الأمنية، تسد SAPKiln بفعالية الفجوة المعرفية للباحثين الأمنيين 👮 مقارنةً بخبراء مجال SAP👓.

الوحدات المضمنة 🌀

• محاولة تسجيل الدخول باستخدام بيانات اعتماد SAP الافتراضية
• تعداد رموز T-Codes المتاحة
• تعداد الجداول المتاحة
• تعداد استخدام ملف تعريف SAP_ALL
• تعداد سياسات كلمات المرور
• تعداد تجزئات كلمات المرور الضعيفة (المستخدمون)
• تعداد تجزئات كلمات المرور الضعيفة (التجزئات)
• تنفيذ أوامر نظام التشغيل - RSBDCOS0
• تنفيذ أوامر نظام التشغيل - SAPXPG
• تعداد المثيلات للحركة الجانبية

التثبيت 🛠️

git clone https://github.com/alexdevassy/SAPkiln.git
cd SAPKiln
pip install -r requirements.txt

*يدعم SAPKiln v1.0 أنظمة Windows فقط بسبب اعتماده على مكتبة pywin32. تم اختباره على windows 10 مع python 3.10.11.

المتطلبات الأساسية 🚧

قبل تشغيل SAPKiln تأكد من توافر المتطلب الأساسي التالي.

• تفعيل SAP scripting في نظام SAP الخلفي
  • لتفعيل SAP scripting، نفّذ T-Code "RZ11"، وابحث عن "sapgui/user_scripting"، وغيّر قيمتها من "False" إلى "True".

متطلبات اختيارية

• إلغاء تحديد خيارات SAP scripting في SAP GUI
  • انتقل إلى "Options" داخل SAP GUI، ومن داخل الخيارات انتقل إلى "Accessibility & Scripting" -> "Scripting". ثم قم بإلغاء تحديد الخيارات التالية
    • "الإخطار عند إرفاق سكربت بـ SAP GUI"
    • "الإخطار عند فتح سكربت لاتصال"

الاستخدام 👾

python .\SAPKiln.py

https://github.com/OWASP/OWASP-SAPKiln/assets/31893005/7a28e87c-3b40-4ea0-88cd-510088d5f392