PAN Rapid Check

Simple (vous devriez probablement simplement le faire en bash avec grep) vérificateur de fichier de support PANOS qui extrait certains endroits où chercher des IoC pour CVE-2024-3400

Générez le fichier de support depuis Device -> Support -> Generate Tech Support file

iocs.txt doit inclure les IP/hôtes connus comme malveillants, par exemple https://github.com/volexity/threat-intel/blob/main/2024/2024-04-12%20Palo%20Alto%20Networks%20GlobalProtect/indicators/iocs.csv

Utilisation

Exécutez l'analyseur sur une archive de fichier de support technique :

python panparse.py support.tgz

Le script extraira l'archive et recherchera dans les journaux en fonction des indicateurs de iocs.txt.

Licence

Ce projet est sous licence MIT.