hackinglz/panrapidcheckPANOSサポートファイルからCVE-2024-3400に関する有用な情報を抽出します
シンプル（おそらくbashでgrepを使って行うのがよいでしょう）なPANOSサポートファイルチェッカーで、CVE-2024-3400のIoCを探すためのいくつかの場所を抽出します。
サポートファイルは次の場所から生成します Device -> Support -> Generate Tech Support file
iocs.txt には、既知の悪性IP/ホストを含める必要があります。例えば https://github.com/volexity/threat-intel/blob/main/2024/2024-04-12%20Palo%20Alto%20Networks%20GlobalProtect/indicators/iocs.csv
テックサポートファイルアーカイブでパーサーを実行します:
python panparse.py support.tgz
スクリプトはアーカイブを展開し、iocs.txt のインジケータに基づいて
ログを検索します。
このプロジェクトは MITライセンス の下でライセンスされています。