
/ssl-vpn/hipreport.esp エンドポイントに POST リクエストを実行します。/global-protect/portal/images/sxy.txt に GET リクエストを実行して、通常はアクセスが禁止される(403 Forbidden ステータス)ファイルへのアクセスが悪用によって許可されているかどうかを確認します。Python 3.6 以降と aiohttp が必要です。最新バージョンの Python と pip がインストールされていることを確認してください。
python check.py -host 192.168.1.1
python check.py -list ips.txt