Обзор

Power Pwn — это набор инструментов для атакующей и защитной безопасности для Microsoft 365 Power Platform и сервисов AI.

Основные возможности, среди прочего:

• 💾 PowerDump: Комплексное сканирование и сбор данных арендатора
• 🚪 BackDoor: Развертывание backdoor-потоков для постоянного доступа к средам Power Platform
• 🦠 NoCodeMalware: Создание и развертывание вредоносных артефактов Power Platform без написания кода
• 🎣 PowerPhishing: Использование Power Platform для фишинговых кампаний и сбора учетных данных
• 🤖 Copilot Studio Hunter: Поиск и тестирование неправильно настроенных ботов Copilot Studio, доступных неавторизованным пользователям
• 🤖 Custom GPT Hunter: Перечисление и анализ пользовательских GPT
• 🤖 Agent Builder Hunter: Обнаружение общедоступных развертываний Agent Builder и перечисление их возможностей
• 🔎 LLM Hound: Обнаружение общедоступных MCP и AI-промежуточного ПО в интернете с помощью Shodan
• 🎯 Copilot M365: Тестирование Microsoft 365 Copilot на предмет несанкционированного извлечения данных
• 📄 Power Pages: Выявление неправильно настроенных Power Pages, которые утекают таблицы Dataverse

Пожалуйста, ознакомьтесь с документацией инструмента для получения полного списка возможностей:

Посетите нашу Wiki для получения полной документации, руководств и связанных выступлений!

Обзор модуля PowerDump из Power Pwn доступен здесь:

Установка

Для стандартного использования установите с помощью:

pip install powerpwn

Для разработчиков и продвинутого использования обратитесь к нашему полному Руководству по установке, которое охватывает:

• Полная автоматическая установка (Python + внешние инструменты)
• Зависимости для конкретных модулей (ffuf, subfinder, Node.js, Puppeteer)
• Инструкции для конкретных платформ (macOS, Linux, Windows)
• Шаги по устранению неполадок и проверке

Некоторые модули требуют дополнительных инструментов. Пожалуйста, просмотрите соответствующие страницы Wiki для требований конкретных модулей:

• Powerdump
• Copilot Studio Hunter – deep-scan
• Copilot Studio Hunter – tools-recon
• Copilot Studio Hunter – enum
• CopilotM365

Краткое руководство для разработчиков

Вариант 1: Полная установка (рекомендуется)

Установка пакетов Python и внешних инструментов (ffuf, subfinder, Node.js):

python init_repo.py --install-external-tools
source .venv/bin/activate  # Linux/macOS
# или
.\.venv\Scripts\activate  # Windows

Поддерживается на macOS и Linux. Windows требует ручной установки инструментов.

Вариант 2: Только Python

Установка только пакетов Python (ручная установка инструментов потребуется позже):

python init_repo.py
source .venv/bin/activate  # Linux/macOS

Проверка установки

pip install .
powerpwn --help

Для подробных опций установки, устранения неполадок и руководств для конкретных платформ см. INSTALLATION.md

Советы по разработке

1. Режим редактирования: Если локальные изменения не отражаются при тестировании, переустановите в режиме редактирования:

   root@kitploit:~

   pip install -e .
   

2. Версия Python: Используйте Python 3.11 для GUI-модулей (PowerDump) во избежание проблем совместимости.

3. Настройка PYTHONPATH (при необходимости):

   • Linux/macOS: export PYTHONPATH=/[ваша_директория_powerpwn]/src:$PYTHONPATH
   • Windows PowerShell: $env:PYTHONPATH = "C:\[ваша_директория_powerpwn]\src;" + $env:PYTHONPATH

4. Форматирование кода: Перед отправкой PR выполните:

   root@kitploit:~

   black -C -l 150 {путь_к_файлу}
   

Использование

Быстрый старт

🎯 Типовые сценарии использования

1. Оценка безопасности арендатора

Начните с PowerDump для сканирования вашего арендатора Microsoft 365 на наличие проблем безопасности и сбора всесторонних данных.

2. Тестирование безопасности M365 Copilot

Оцените ваше развертывание M365 Copilot на предмет несанкционированного извлечения данных:

• Copilot M365 – whoami: Определение контекста и разрешений пользователя
• Copilot M365 – dump: Тестирование сценариев эксфильтрации данных

3. Поиск открытых ботов Copilot Studio

Тестирование неправильно настроенных ботов Copilot Studio, доступных неавторизованным пользователям:

• Copilot Studio Hunter – deep-scan: Глубокий анализ безопасности
• Copilot Studio Hunter – tools-recon: Обнаружение возможностей ботов
• Copilot Studio Hunter – enum: Перечисление доступных ботов

4. Тестирование безопасности Power Pages

Выявление неправильно настроенных Power Pages, которые могут утекать таблицы Dataverse.

📚 Полная документация

Пожалуйста, ознакомьтесь с Wiki для полного списка модулей, подробных инструкций по использованию и продвинутых сценариев.