mbrg/power-pwn

🔍 Power Pwn — Bộ công cụ bảo mật cho Microsoft 365 Power Platform và AI

Power Pwn là bộ công cụ offensive và defensive security cho Microsoft 365 Power Platform và AI services.

Power Pwn là một bộ công cụ bảo mật hỗ trợ cả tấn công và phòng thủ, nhằm khám phá, thu thập thông tin (recon) và đánh giá đạo đức các dịch vụ AI như Microsoft 365 Power Platform. Dự án do nhóm Zenity duy trì và đã được trình bày tại các hội thảo như Black Hat, SecTor và DEFCON.

✨ Điểm nổi bật

• PowerDump: Quét toàn diện tenant và thu thập dữ liệu
• BackDoor: Triển khai flow mở cửa cho truy cập liên tục
• NoCodeMalware: Tạo và triển khai mã độc Power Platform không cần viết code
• PowerPhishing: Sử dụng Power Platform để chạy chiến dịch lừa đảo
• Copilot Studio Hunter: Khám phá và kiểm tra bot Copilot Studio bị sai cấu hình
• Custom GPT Hunter: Liệt kê và phân tích các GPT tùy chỉnh
• Agent Builder Hunter: Khám phá các triển khai Agent Builder công khai
• LLM Hound: Tìm MCPs & AI middleware bằng Shodan
• Copilot M365: Kiểm tra truy cập trái phép trên M365 Copilot
• Power Pages: Phát hiện Power Pages bị rò rỉ Dataverse

💡 Vì sao đáng chú ý

Power Pwn cung cấp một nền tảng toàn diện để đánh giá bảo mật các môi trường Power Platform và AI, kết hợp giữa kỹ thuật tấn công và phòng thủ. Dự án hữu ích cho các chuyên gia bảo mật kiểm tra và củng cố lại hệ thống trước các rủi ro từ cấu hình sai hoặc lạm dụng dịch vụ nội bộ.

#Pentesting #RedTeam #PowerPlatform #Microsoft365 #TiniX