PAN 快速检查

简单（你可能应该直接用 bash 和 grep 来做）的 PANOS 支持文件检查器，用于提取一些查找 CVE-2024-3400 IoC 的位置。

从以下位置生成支持文件： 设备 -> 支持 -> 生成技术支持文件

iocs.txt 应包含已知恶意 IP/主机，例如 https://github.com/volexity/threat-intel/blob/main/2024/2024-04-12%20Palo%20Alto%20Networks%20GlobalProtect/indicators/iocs.csv

用法

在技术支持文件归档上运行解析器：

python panparse.py support.tgz

该脚本将解压归档文件，并根据 iocs.txt 中的指标搜索日志。

许可证

本项目采用 MIT 许可证 授权。