Palo भेद्यता जाँच - CVE-2024-3400

अवलोकन

यह स्क्रिप्ट Palo सिस्टम में समझौते (compromise) के संकेतों की जाँच करने के लिए डिज़ाइन की गई है, विशेष रूप से CVE-2024-3400 के रूप में पहचानी गई भेद्यता के लिए। यह तकनीकी सहायता पैकेज gz या .tgz आर्काइव फ़ाइलों में विशिष्ट लॉग प्रविष्टियों की खोज करती है जो सुरक्षा उल्लंघन का संकेत हो सकती हैं।

आवश्यक शर्तें

• Python 3.x
• Palo लॉग युक्त .tar.gz फ़ाइल तक पहुँच।

उपयोग

1. सुनिश्चित करें कि आपके पास प्रासंगिक Palo लॉग युक्त एक .tar.gz तकनीकी सहायता फ़ाइल है।
2. स्क्रिप्ट में filepath वेरिएबल को अपनी .tar.gz फ़ाइल की ओर इंगित करने के लिए संशोधित करें।
3. वैकल्पिक - search_terms सूची को CVE-2024-3400 भेद्यता का संकेत देने वाले शब्दों के साथ अपडेट करें।
4. स्क्रिप्ट को Python वातावरण में चलाएँ।

यह कैसे काम करता है

• स्क्रिप्ट .tar.gz फ़ाइल को डीकंप्रेस करेगी और निर्दिष्ट लॉग फ़ाइलों में खोज करेगी।
• यदि उसे कोई भी खोज शब्द मिलता है, तो वह मेल खाती पंक्तियों को प्रिंट करेगी और आपको उपचारात्मक (remediation) दिशानिर्देशों का पालन करने तथा फ़ाइलों को विक्रेता के साथ साझा करने की सलाह देगी।
• यदि कोई मेल नहीं मिलता है, तो वह एक संदेश प्रिंट करेगी जो दर्शाता है कि कोई समझौता नहीं पाया गया, लेकिन फिर भी निश्चितता के लिए फ़ाइल को विक्रेता के साथ साझा करने की अनुशंसा करेगी।

उदाहरण

# Replace this with your actual file path
filepath = r'path to techsupport.tgz'

महत्वपूर्ण नोट्स

• स्क्रिप्ट मिलानों का पहला सेट खोजने के बाद खोजना बंद कर देती है। यदि आपको पूर्ण खोज की आवश्यकता है, तो मिलान प्रिंट करने के बाद return स्टेटमेंट हटा दें।
• यह स्क्रिप्ट प्रारंभिक जाँच के लिए एक बुनियादी उपकरण है और यह पेशेवर फोरेंसिक विश्लेषण का स्थान नहीं लेती।
• CVE-2024-3400 जैसी भेद्यताओं को रोकने के लिए हमेशा सुनिश्चित करें कि आपके Palo सिस्टम पर नवीनतम अपडेट और पैच लागू हैं।

योगदान

यदि आपके पास इस स्क्रिप्ट को बेहतर बनाने के लिए सुझाव हैं या आपको कोई बग मिला है, तो कृपया अपने बदलावों के साथ एक issue या pull request खोलें।