PAN Rapid Check

بسيط (ربما يجب عليك فعل ذلك في bash باستخدام grep) مدقق ملفات دعم PANOS يستخرج بعض الأماكن للبحث عن مؤشرات الاختراق (IoCs) لـ CVE-2024-3400

قم بتوليد ملف الدعم من
Device -> Support -> Generate Tech Support file

يجب أن يتضمن الملف iocs.txt عناوين IP/مضيفات من المصادر المعروفة، على سبيل المثال https://github.com/volexity/threat-intel/blob/main/2024/2024-04-12%20Palo%20Alto%20Networks%20GlobalProtect/indicators/iocs.csv

الاستخدام

قم بتشغيل المحلل على أرشيف ملف الدعم:

python panparse.py support.tgz

سوف يستخرج البرنامج النصي الأرشيف ويبحث في السجلات بناءً على المؤشرات من iocs.txt.

الترخيص

هذا المشروع مرخص بموجب MIT License.