power-pwn

给 AI 助手做安全体检，防黑客钻空子

开源 🏷️完全免费 🔧 仅开源项目，无在线服务，需自行部署对话助手 🍴 复刻 134 🐛 待处理 21 👀 关注 21

访问官网 ↗ GitHub ↗

GitHub 星标 ★ 1267

维护状态低维护

是否开源开源

定价模式 🏷️完全免费开源项目，MIT 许可证，可免费使用和部署。

项目预览

项目数据

分类对话助手

开发团队mbrg

官网地址https://zenity.io/zenity-security-assessment-hub

GitHubhttps://github.com/mbrg/power-pwn

定价模式🏷️完全免费

价格说明开源项目，MIT 许可证，可免费使用和部署。

访问状态🔧 仅开源项目，无在线服务，需自行部署

是否开源是

开源协议MIT

主要语言Python

技术栈/模型agentforce,agentkit,agentspace,ai-red-team,blackhat,chatgpt,copilotstudio,defcon,gpts,hacking,hacking-tool,lowcode,m365,microsoft365,nocode,pentesting,powerapps,powerplatform,redteam,redteaming

GitHub 星标★ 1267

上线时间2022-06-14 00:00:00

代码更新2025-12-21

仓库体积3.4 MB

本站数据更新2026-11-09

维护状态低维护

收录时间2026-08-09

浏览次数7

项目介绍

power-pwn 是一个针对 AI Agent 的攻防安全工具集，主要用于发现、侦察和道德评估各类 AI 助手的安全边界。它解决了企业采用 AI Agent 时面临的安全盲区问题，帮助安全团队在攻击者利用漏洞前发现并修复风险。核心能力包括：对 ChatGPT、Copilot Studio、Agentforce、M365 等主流 AI 平台进行自动化安全测试，支持低代码平台的安全审计，提供红队和蓝队两种视角的操作模式。通过模拟攻击路径，它能够检测提示注入、越权访问、数据泄露等常见 AI 安全漏洞，并生成详细的评估报告。工具采用 Python 编写，易于扩展和集成到现有安全流程中，适合安全研究员、渗透测试人员和防御团队使用。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化，观测越久曲线越完整

数据来源：GitHub API 逐日快照 · 收录于 2026-08-09 · 当前星标 ★ 1267

技术标签

chatgpt gpts hacking pentesting

使用教程

难度：入门约 10 分钟部署方式：命令行工具 5 步

环境要求

Python 环境（可运行 pip）
pip 包管理器
部分模块需要额外外部工具：ffuf、subfinder、Node.js、Puppeteer
支持 macOS / Linux / Windows 平台

安装与启动步骤

1安装 powerpwn

标准使用方式，直接用 pip 从 PyPI 安装 powerpwn 包即可，适合绝大多数普通用户。
```
pip install powerpwn
```
2完整安装外部工具

开发者或需要完整功能的用户，运行仓库脚本自动安装 Python 包与外部工具（ffuf、subfinder、Node.js）。
```
python init_repo.py --install-external-tools
```
3激活虚拟环境

完整安装后会生成 .venv 虚拟环境，Linux/macOS 下用 source 激活；Windows 请参考 INSTALLATION.md 的平台说明。
```
source .venv/bin/activate
```
4从源码安装

在仓库目录内执行本地安装，把当前代码安装到已激活的环境中。
```
pip install .
```
5验证安装

运行命令行帮助，能正常输出帮助信息即表示安装成功。
```
powerpwn --help
```