asatools

Repositorio principal para agrupar todos los proyectos relacionados con Cisco ASA.

Instalación

Aunque algunos subproyectos se pueden usar de forma independiente, recomendamos agrupar todos los subproyectos usando el simple comando:

git clone --recursive https://github.com/nccgroup/asatools

Hay varios env.sh en los respectivos subproyectos, pero solo necesitas modificar uno de ellos. Por ejemplo, modifica asatools/asadbg/env.sh para que coincida con tu entorno. Luego ejecuta lo siguiente:

source /path/to/asatools/asadbg/env.sh

Nota: También puedes añadir la línea anterior a tu ~/.bashrc si quieres.

Documentación

Consulta los respectivos subproyectos para su documentación:

• asafw: trata con el firmware de ASA
• asadbg: depura ASA en entornos reales o virtuales
• libdlmalloc: analiza chunks de dlmalloc
• libptmalloc: analiza chunks de ptmalloc
• libmempool: analiza cabeceras de mempool
• idahunt: busca símbolos
• ret-sync: sincroniza asadbg e IDA Pro

También puedes consultar este tutorial para una forma de configurar tu propio Cisco ASA virtualizado en GNS3 que puedas depurar con las herramientas anteriores.

También se ha publicado una serie de entradas de blog aquí.