PAN Rapid Check

Semplice (probabilmente dovresti semplicemente farlo in bash con grep) controllore di file di supporto PANOS che estrae alcuni punti in cui cercare gli IoC di CVE-2024-3400

Genera il file di supporto da Device -> Support -> Generate Tech Support file

iocs.txt dovrebbe includere IP/host noti come dannosi, ad esempio https://github.com/volexity/threat-intel/blob/main/2024/2024-04-12%20Palo%20Alto%20Networks%20GlobalProtect/indicators/iocs.csv

Utilizzo

Esegui il parser su un archivio di file di supporto tecnico:

python panparse.py support.tgz

Lo script estrarrà l'archivio e cercherà nei log gli indicatori da iocs.txt.

Licenza

Questo progetto è concesso in licenza sotto la MIT License.