Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2024-3400-Checker — Verifica si tu firewall de Palo Alto ha sido comprometido ejecutando un script contra el paquete de soporte. | Kitploit
Herramientas/GitHubGitHub/terminaljunki3/cve-2024-3400-checker
Análisis de VulnerabilidadesAnálisis ForenseSeguridad de RedesForensia DigitalRespuesta a IncidentesAnálisis de Registros
GitHubterminaljunki3/cve-2024-3400-checker

CVE-2024-3400-Checker

Verifica si tu firewall de Palo Alto ha sido comprometido ejecutando un script contra el paquete de soporte.

Ver Repositorio
6hace 2 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Palo Vulnerability Check - CVE-2024-3400

Resumen

Este script está diseñado para buscar signos de compromiso en sistemas Palo, específicamente para la vulnerabilidad identificada como CVE-2024-3400. Busca a través de archivos de paquete de soporte técnico gz o .tgz entradas de registro específicas que puedan indicar una brecha de seguridad.

Requisitos previos

  • Python 3.x
  • Acceso al archivo .tar.gz que contiene los registros de Palo.

Uso

  1. Asegúrese de tener un archivo de soporte técnico .tar.gz que contenga los registros relevantes de Palo.
  2. Modifique la variable filepath en el script para que apunte a su archivo .tar.gz.
  • Opcional: actualice la lista search_terms con los términos que son indicativos de la vulnerabilidad CVE-2024-3400.
  • Ejecute el script en un entorno Python.

    • Cómo funciona

    • El script descomprimirá el archivo .tar.gz y buscará en los archivos de registro especificados.
    • Si encuentra alguno de los términos de búsqueda, imprimirá las líneas coincidentes y le recomendará seguir las pautas de remediación y compartir los archivos con el proveedor.
    • Si no se encuentran coincidencias, imprimirá un mensaje indicando que no se detectó compromiso, pero seguirá recomendando compartir el archivo con el proveedor para tener certeza.

    Ejemplo

    root@kitploit:~
    # Reemplace esto con la ruta real de su archivo
filepath = r'ruta al archivo techsupport.tgz'

    Notas importantes

    • El script deja de buscar después de encontrar el primer conjunto de coincidencias. Si necesita una búsqueda completa, elimine la declaración return después de imprimir las coincidencias.
    • El script es una herramienta básica para comprobaciones iniciales y no reemplaza un análisis forense profesional.
    • Asegúrese siempre de tener las últimas actualizaciones y parches aplicados a sus sistemas Palo para prevenir vulnerabilidades como CVE-2024-3400.

    Contribuciones

    Si tiene sugerencias para mejorar este script o ha encontrado un error, por favor abra un issue o un pull request con sus cambios.

    Descargar herramienta