इस रिपॉजिटरी में एक स्क्रिप्ट है जो शोषण के लिए सुरक्षित वातावरण सेट करने के लिए है और एक स्क्रिप्ट है जो शोषण के चरणों को क्रियान्वित करने के लिए जिम्मेदार है:

CVE-2024-3400

पालो ऑल्टो फायरवॉल परीक्षण वातावरण

यह रिपॉजिटरी एक शेल स्क्रिप्ट प्रदान करती है जो आपको पालो ऑल्टो फायरवॉल के लिए एक परीक्षण वातावरण जल्दी से स्थापित करने की अनुमति देती है, जिसमें एक शोषण का परीक्षण करने के लिए आवश्यक कॉन्फ़िगरेशन शामिल है।

आवश्यकताएँ

• आपके सिस्टम पर Docker स्थापित हो।
• पालो ऑल्टो फायरवॉल कंटेनर इमेज डाउनलोड करने के लिए इंटरनेट कनेक्शन।

उपयोग निर्देश

1. इस रिपॉजिटरी को अपनी स्थानीय मशीन पर क्लोन करें:

git clone https://github.com/your-user/paloalto-test-environment.git

2. रिपॉजिटरी निर्देशिका में जाएं:

cd paloalto-test-environment

3. वातावरण कॉन्फ़िगर करने के लिए शेल स्क्रिप्ट चलाएं:

./configure_environment.sh

यह स्क्रिप्ट निम्नलिखित कार्य करेगी:

• वातावरण के लिए एक Docker नेटवर्क बनाएगा।
• पालो ऑल्टो फायरवॉल के लिए एक कंटेनर चलाएगा।
• फायरवॉल नियम कॉन्फ़िगर करेगा।
• नेटवर्क विभाजन स्थापित करेगा।
• प्रमाणीकरण और प्राधिकरण लागू करेगा।
• घुसपैठ का पता लगाने वाला सिस्टम कॉन्फ़िगर करेगा।
• नेटवर्क ट्रैफ़िक की निगरानी और ऑडिट करेगा।
• फायरवॉल संस्करण और स्थिति के बारे में जानकारी प्रदर्शित करेगा।

ध्यान दें: सुनिश्चित करें कि आप स्क्रिप्ट को सुपरयूज़र विशेषाधिकारों या निष्पादन अनुमति के साथ चलाएं।

अतिरिक्त नोट्स

• स्क्रिप्ट को पूरा होने में कुछ मिनट लग सकते हैं क्योंकि यह पालो ऑल्टो फायरवॉल कंटेनर इमेज डाउनलोड करती है और आवश्यक कॉन्फ़िगरेशन करती है।
• एक बार वातावरण स्थापित हो जाने के बाद, आप पालो ऑल्टो फायरवॉल पर एक शोषण का परीक्षण करने के लिए exploit.py स्क्रिप्ट का उपयोग कर सकते हैं। सुनिश्चित करें कि आप स्क्रिप्ट को तर्क के रूप में फायरवॉल का IP पता प्रदान करें।

योगदान

योगदान का स्वागत है। यदि आपको कोई समस्या आती है या सुधार के लिए कोई सुझाव है, तो बेझिझक एक issue खोलें या pull request सबमिट करें।

लाइसेंस

यह परियोजना GNU लाइसेंस के तहत लाइसेंस प्राप्त है।