asatools

Repositório principal para reunir todos os projetos relacionados a ASA da Cisco.

Instalação

Embora alguns subprojetos possam ser usados de forma independente, recomendamos reunir todos os subprojetos usando o simples comando:

git clone --recursive https://github.com/nccgroup/asatools

Existem vários env.sh nos respectivos subprojetos, mas você só precisa modificar um deles. Por exemplo, modifique asatools/asadbg/env.sh para corresponder ao seu ambiente. Em seguida, execute o seguinte:

source /path/to/asatools/asadbg/env.sh

Nota: Você também pode adicionar a linha acima ao seu ~/.bashrc se quiser.

Documentação

Consulte os respectivos subprojetos para obter a documentação deles:

• asafw: lidar com firmware ASA
• asadbg: depurar ASA em ambiente real ou virtual
• libdlmalloc: analisar chunks do dlmalloc
• libptmalloc: analisar chunks do ptmalloc
• libmempool: analisar cabeçalhos do mempool
• idahunt: procurar símbolos
• ret-sync: sincronizar asadbg e IDA Pro

Você também pode consultar este tutorial para uma forma de configurar seu próprio Cisco ASA virtualizado no GNS3 que você pode depurar com as ferramentas acima.

Uma série de publicações em blog também foi publicada aqui.