asatools

Repository principale per scaricare tutti i progetti relativi a Cisco ASA.

Installazione

Anche se alcuni sottoprogetti possono essere utilizzati in modo indipendente, consigliamo di scaricare tutti i sottoprogetti con il semplice comando:

git clone --recursive https://github.com/nccgroup/asatools

In diversi sottoprogetti ci sono vari file env.sh, ma è necessario modificarne solo uno. Ad esempio, modifica asatools/asadbg/env.sh per adattarlo al tuo ambiente. Poi esegui quanto segue:

source /path/to/asatools/asadbg/env.sh

Nota: puoi aggiungere la riga sopra anche al tuo ~/.bashrc se lo desideri.

Documentazione

Fai riferimento ai rispettivi sottoprogetti per la loro documentazione:

• asafw: gestire il firmware ASA
• asadbg: fare debug di ASA su ambiente reale o virtuale
• libdlmalloc: analizzare i chunk dlmalloc
• libptmalloc: analizzare i chunk ptmalloc
• libmempool: analizzare gli header mempool
• idahunt: cercare i simboli
• ret-sync: sincronizzare asadbg e IDA Pro

Puoi anche fare riferimento a questo tutorial per configurare il tuo Cisco ASA virtualizzato in GNS3, che puoi sottoporre a debug con gli strumenti sopra indicati.

È stata pubblicata anche una serie di post del blog qui.