Этот репозиторий содержит скрипт для настройки безопасной среды эксплуатации и скрипт, отвечающий за выполнение этапов эксплуатации:

CVE-2024-3400

Palo Alto Firewall Test Environment

Этот репозиторий предоставляет shell-скрипт, который позволяет быстро настроить тестовое окружение для межсетевого экрана Palo Alto с необходимой конфигурацией для тестирования эксплойта.

Требования

• Docker установлен в вашей системе.
• Подключение к интернету для загрузки образа контейнера межсетевого экрана Palo Alto.

Инструкция по использованию

1. Клонируйте этот репозиторий на свою локальную машину:

git clone https://github.com/your-user/paloalto-test-environment.git

2. Перейдите в каталог репозитория:

cd paloalto-test-environment

3. Запустите shell-скрипт для настройки окружения:

./configure_environment.sh

Этот скрипт выполнит следующие действия:

• Создаст Docker-сеть для окружения.
• Запустит контейнер межсетевого экрана Palo Alto.
• Настроит правила брандмауэра.
• Реализует сегментацию сети.
• Внедрит аутентификацию и авторизацию.
• Настроит систему обнаружения вторжений.
• Будет мониторить и аудировать сетевой трафик.
• Отобразит информацию о версии и статусе брандмауэра.

Примечание: Убедитесь, что вы запускаете скрипт с правами суперпользователя или с разрешением на выполнение.

Дополнительные замечания

• Скрипт может выполняться несколько минут, так как он загружает образ контейнера межсетевого экрана Palo Alto и выполняет необходимые настройки.
• После настройки окружения вы можете использовать скрипт exploit.py для тестирования эксплойта на межсетевом экране Palo Alto. Убедитесь, что вы передаёте IP-адрес брандмауэра в качестве аргумента скрипту.

Вклад

Вклад приветствуется. Если вы столкнулись с какими-либо проблемами или у вас есть предложения по улучшению, не стесняйтесь открывать issue или отправлять pull request.

Лицензия

Этот проект лицензирован в соответствии с GNU License.---