Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Ferramentas/GitHubGitHub/terminaljunki3/cve-2024-3400-checker
Análise de VulnerabilidadesAnálise ForenseSegurança de RedeForensia DigitalResposta a IncidentesAnálise de Logs
GitHubterminaljunki3/cve-2024-3400-checker

CVE-2024-3400-Checker

Verifique se o seu firewall Palo Alto foi comprometido executando o script contra o pacote de suporte.

Ver Repositório
6há 2 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Palo Vulnerability Check - CVE-2024-3400

Visão Geral

Este script foi projetado para verificar sinais de comprometimento em sistemas Palo, especificamente para a vulnerabilidade identificada como CVE-2024-3400. Ele pesquisa em arquivos de pacote de suporte técnico gz ou .tgz por entradas de log específicas que podem indicar uma violação de segurança.

Pré-requisitos

  • Python 3.x
  • Acesso ao arquivo .tar.gz contendo logs do Palo.

Uso

  1. Certifique-se de ter um arquivo .tar.gz de suporte técnico contendo os logs relevantes do Palo.
  2. Modifique a variável filepath no script para apontar para seu arquivo .tar.gz.
  • Opcional - Atualize a lista search_terms com os termos que indicam a vulnerabilidade CVE-2024-3400.
  • Execute o script em um ambiente Python.

    • Como Funciona

    • O script descomprimirá o arquivo .tar.gz e pesquisará nos arquivos de log especificados.
    • Se encontrar algum dos termos de pesquisa, imprimirá as linhas correspondentes e aconselhará a seguir as orientações de remediação e compartilhar os arquivos com o fornecedor.
    • Se nenhuma correspondência for encontrada, imprimirá uma mensagem indicando que não foi detectado comprometimento, mas ainda recomendará compartilhar o arquivo com o fornecedor para maior certeza.

    Exemplo

    root@kitploit:~
    # Substitua pelo caminho real do seu arquivo
filepath = r'caminho para techsupport.tgz'

    Notas Importantes

    • O script para de pesquisar após encontrar o primeiro conjunto de correspondências. Se precisar de uma pesquisa completa, remova a instrução return após imprimir as correspondências.
    • O script é uma ferramenta básica para verificações iniciais e não substitui uma análise forense profissional.
    • Sempre certifique-se de ter as atualizações e correções mais recentes aplicadas aos seus sistemas Palo para prevenir vulnerabilidades como a CVE-2024-3400.

    Contribuição

    Se você tiver sugestões para melhorar este script ou encontrou um bug, abra uma issue ou um pull request com suas alterações.

    Baixar ferramenta