PAN Rapid Check

Простой (вероятно, это проще сделать в bash с помощью grep) анализатор файлов поддержки PANOS, который извлекает некоторые места для поиска IoC CVE-2024-3400.

Создайте файл поддержки в разделе
Устройство -> Поддержка -> Создать файл техподдержки

iocs.txt должен содержать IP-адреса/хосты из известных неблагонадёжных источников, например, https://github.com/volexity/threat-intel/blob/main/2024/2024-04-12%20Palo%20Alto%20Networks%20GlobalProtect/indicators/iocs.csv

Использование

Запустите парсер на архиве файла техподдержки:

python panparse.py support.tgz

Скрипт извлекает архив и ищет в журналах индикаторы из iocs.txt.

Лицензия

Этот проект распространяется под лицензией MIT.