asatools

Haupt-Repository, um alle Cisco-ASA-bezogenen Projekte zu pullen.

Installation

Auch wenn einige Unterprojekte unabhängig verwendet werden können, empfehlen wir, alle Unterprojekte mit dem folgenden einfachen Befehl zu pullen:

git clone --recursive https://github.com/nccgroup/asatools

In den jeweiligen Unterprojekten gibt es mehrere env.sh, aber du musst nur eine davon anpassen. Ändere zum Beispiel asatools/asadbg/env.sh, damit es zu deiner Umgebung passt. Führe dann Folgendes aus:

source /path/to/asatools/asadbg/env.sh

Hinweis: Du kannst die obige Zeile bei Bedarf auch in deine ~/.bashrc aufnehmen.

Dokumentation

Siehe die Dokumentation der jeweiligen Unterprojekte:

• asafw: mit ASA-Firmware umgehen
• asadbg: ASA in einer realen oder virtuellen Umgebung debuggen
• libdlmalloc: dlmalloc-Chunks analysieren
• libptmalloc: ptmalloc-Chunks analysieren
• libmempool: Mempool-Header analysieren
• idahunt: nach Symbolen suchen
• ret-sync: asadbg und IDA Pro synchronisieren

Du kannst auch dieses Tutorial heranziehen, um dein eigenes virtualisiertes Cisco ASA in GNS3 einzurichten, das du mit den obigen Tools debuggen kannst.

Eine Reihe von Blog-Beiträgen wurde ebenfalls veröffentlicht.