PAN Rapid Check

Einfacher PANOS-Supportdatei-Checker (man sollte das wahrscheinlich einfach in bash mit grep machen), der einige Stellen zum Suchen nach CVE-2024-3400-IoCs extrahiert

Generieren Sie die Supportdatei über Gerät -> Support -> Technische Supportdatei generieren

iocs.txt sollte IPs/Hosts von bekannten bösartigen Quellen enthalten, z. B. https://github.com/volexity/threat-intel/blob/main/2024/2024-04-12%20Palo%20Alto%20Networks%20GlobalProtect/indicators/iocs.csv

Verwendung

Führen Sie den Parser für ein Supportdatei-Archiv aus:

python panparse.py support.tgz

Das Skript extrahiert das Archiv und durchsucht die Protokolle anhand der Indikatoren aus iocs.txt.

Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert.