PAN Rapid Check

Simples (você provavelmente deveria fazer isso em bash com grep) verificador de arquivo de suporte PANOS que extrai alguns lugares para procurar IoCs da CVE-2024-3400

Gere o arquivo de suporte em Dispositivo -> Suporte -> Gerar arquivo de suporte técnico

iocs.txt deve incluir IPs/hosts de conhecidos maliciosos, por exemplo https://github.com/volexity/threat-intel/blob/main/2024/2024-04-12%20Palo%20Alto%20Networks%20GlobalProtect/indicators/iocs.csv

Uso

Execute o analisador em um arquivo de suporte técnico:

python panparse.py support.tgz

O script extrairá o arquivo e pesquisará os logs com base nos indicadores de iocs.txt.

Licença

Este projeto está licenciado sob a Licença MIT.