PAN Rapid Check

Simple (probablemente deberías hacer esto en bash con grep) verificador de archivos de soporte de PANOS que extrae algunos lugares para buscar IoCs de CVE-2024-3400

Genera el archivo de soporte desde Dispositivo -> Soporte -> Generar archivo de soporte técnico

iocs.txt debe incluir IPs/hosts de conocidos maliciosos, por ejemplo https://github.com/volexity/threat-intel/blob/main/2024/2024-04-12%20Palo%20Alto%20Networks%20GlobalProtect/indicators/iocs.csv

Uso

Ejecuta el analizador en un archivo de soporte técnico comprimido:

python panparse.py support.tgz

El script extraerá el archivo comprimido y buscará en los registros basándose en los indicadores de iocs.txt.

Licencia

Este proyecto está licenciado bajo la Licencia MIT.