이 리포지토리는 안전한 공격 환경을 설정하는 스크립트와 다음 취약점의 공격 단계를 수행하는 스크립트를 포함합니다:

CVE-2024-3400

Palo Alto 방화벽 테스트 환경

이 리포지토리는 공격을 테스트하는 데 필요한 구성이 포함된 Palo Alto 방화벽 테스트 환경을 빠르게 설정할 수 있는 셸 스크립트를 제공합니다.

요구 사항

• 시스템에 Docker가 설치되어 있어야 합니다.
• Palo Alto 방화벽 컨테이너 이미지를 다운로드하기 위한 인터넷 연결이 필요합니다.

사용 방법

1. 이 리포지토리를 로컬 머신에 클론합니다:

git clone https://github.com/your-user/paloalto-test-environment.git

2. 리포지토리 디렉터리로 이동합니다:

cd paloalto-test-environment

3. 셸 스크립트를 실행하여 환경을 구성합니다:

./configure_environment.sh

이 스크립트는 다음 작업을 수행합니다:

• 환경을 위한 Docker 네트워크를 생성합니다.
• Palo Alto 방화벽 컨테이너를 실행합니다.
• 방화벽 규칙을 구성합니다.
• 네트워크 분할을 설정합니다.
• 인증 및 권한 부여를 구현합니다.
• 침입 탐지 시스템을 구성합니다.
• 네트워크 트래픽을 모니터링하고 감사합니다.
• 방화벽 버전 및 상태에 대한 정보를 표시합니다.

참고: 스크립트를 수퍼유저 권한 또는 실행 권한으로 실행해야 합니다.

추가 참고 사항

• 이 스크립트는 Palo Alto 방화벽 컨테이너 이미지를 다운로드하고 필요한 구성을 수행하므로 완료하는 데 몇 분 정도 걸릴 수 있습니다.
• 환경이 설정되면 exploit.py 스크립트를 사용하여 Palo Alto 방화벽에 대한 공격을 테스트할 수 있습니다. 방화벽의 IP 주소를 스크립트의 인수로 제공해야 합니다.

기여

기여는 환영합니다. 문제가 발생하거나 개선 제안이 있으면 자유롭게 이슈를 열거나 풀 리퀘스트를 제출해 주세요.

라이선스

이 프로젝트는 GNU 라이선스에 따라 라이선스가 부여됩니다.