asatools

Dépôt principal pour regrouper tous les projets liés à Cisco ASA.

Installation

Bien que certains sous-projets puissent être utilisés indépendamment, nous recommandons de récupérer tous les sous-projets à l'aide de la commande simple :

git clone --recursive https://github.com/nccgroup/asatools

Il y a plusieurs env.sh dans les sous-projets respectifs, mais vous n'avez besoin d'en modifier qu'un seul. Par exemple, modifiez asatools/asadbg/env.sh pour qu'il corresponde à votre environnement. Exécutez ensuite ce qui suit :

source /path/to/asatools/asadbg/env.sh

Remarque : Vous pouvez également ajouter la ligne ci-dessus à votre ~/.bashrc si vous le souhaitez.

Documentation

Reportez-vous aux sous-projets respectifs pour leur documentation :

• asafw : traiter le firmware ASA
• asadbg : déboguer ASA dans un environnement réel ou virtuel
• libdlmalloc : analyser les chunks dlmalloc
• libptmalloc : analyser les chunks ptmalloc
• libmempool : analyser les en-têtes mempool
• idahunt : chasser les symboles
• ret-sync : synchroniser asadbg et IDA Pro

Vous pouvez également vous référer à ce tutoriel pour savoir comment configurer votre propre Cisco ASA virtualisé dans GNS3 que vous pouvez déboguer avec les outils ci-dessus.

Une série d'articles de blog a également été publiée ici.