Blog sur les technologies réseau et sécurité » asa

Comment taper un point d’interrogation ‘?’ dans un mot de passe ?

Bastien Migette — Wed, 16 Mar 2011 18:36:39 +0000

Pour ceux d’entre vous qui ne le savent pas, le ‘?’ sur un routeur cisco affiche l’aide.

Comment faire donc si je veux créer un utilisateur salut avec le mot de passe « cava? » ?
Voici ce qu’il se passe:

R1(config)#username salut password cava?
LINE    

R1(config)#username salut password cava

Autrement dit, ça ne parche pas.

Pareil sur l’asa:

ASA1(config)# username salut password cava?

configure mode commands/options:
 WORD
ASA1(config)# username salut password cava

Donc petite astuce, il faut taper Ctrl+V avant. Pourquoi ? je ne sais pas, mais il en est ainsi.

R1(config)#username salut password cava? !ici j'ai tapé ctrl+v avant le '?'
R1(config)#do sh run | i salut
username salut password 0 cava?

Modification de ASAOS pour faire fonctionner ASDM en émulation

Bastien Migette — Tue, 16 Jun 2009 15:27:06 +0000

Un petit tuto pour patcher asaos afin de faire fonctionner ASDM en émulation. Les manipulation seront à faire sous linux.

Testé avec la version 8.0.2

Pour ceux qui ne sont pas bidouilleurs, j’ai mis une version patchée de la VM citée dans un précédent post, c’est par ici:

http://dl.free.fr/qQK1wuZDn

Extraction de l’OS

Ouvrir le fichier bin avec un editeur hexadecimal, ou generer un dump avec la comande:

#hexdump -C asa802.bin > asa802.hd

Chercher ensuite la chaine « 1f 8b 08 00 1d » dans ce dump avec la commande:

#grep "1f 8b 08 00 1d" asa802.hd

On obtiens quelque chose comme ça:

001228b0: 1f 8b 08 00 1d 3d 73 46 - 00 03 ec 3a 6d 54 14 57

Cela veut dire que l’occurence est trouvé à l’octet 001228B0 du fichier. Cette séquence de caractère délimite le fichier avec une en tête qu’il faut enlever. Pour cela, nous allons juste prendre la taille du fichier en octet, auquel on va soustraire cette valeur, précédemment convertie en décimale (hexdump nous donne des adresses… Hexadécimales.).

On peut utiliser PERL pour le faire simplement. On copiera ensuite le fichier sans cette entête, en utilisant la commande tail.

# ls -la asa802-k8.bin
-rw-r--r--  1 ftp  wheel  14524416  9 Aug 09:25 asa802-k8.bin
# perl -e '$x=14524416-0x1228b0;print "$x\n"'
13334352
# tail -c 13334352 asa802.bin > asa802.gz

Ensuite on dézippes extrait l’archive avec CPIO. Je vais créer un dossier uncompressed et copier les fichiers dedans:

#gzip -d asa802.gz
#mkdir uncompressed
#cd uncompressed
#sudo cpio -id --no-absolute-filenames < ../asa802

A partir d’ici vous avez un système de fichier linux complet, qui correspond a ASAOS (oui ça se base sur linux). Vous pouvez modifier le script rcS qui correspond au script de lancement, mais ici nous allons nous intéressé à l’executable lina qui se trouve dans asa/bin.

Cet exécutable est en gros le shell de asaos, c’est lui qui parse les commandes. Lorsque l’on lance ASDM, il va effectuer un show version afin de vérifier si ASDM est compatible avec le modèle de l’ASA. Etant donné que l’on émule l’ASA, le show version ne retourne rien. On va donc modifier lina afin de faire afficher le modèle que l’on souhaite. J’ai utilisé GHex, mais n’importe quel autre outil fait l’affaire.

Voici donc les étapes à suivre:

1) Edition lina

hexedit Lina et chercher la seconde occurence de « Hardware: » On trouve ceci:

 Hardware:   %s, %d MB RAM,

2) Trouver une chaine à modifier

Trouver une chaine de caractère dans l’éxécutable plus longue et qui n’est pas utile, on la remplacera par notre chaine à nous.
strings -n 30 lina
3)Je vais utiliser la chaine « pager_main() – Unable to create the pager initialization thread », donc dans GHex, je cherche « pager_main », afin de la localiser

4) Remplacer la chaine

Je remplace cette chaine avec la chaine suivante, en effacant ce qui reste avec des 00 (partie hexadécimale)

 "Hardware:   ASA5520, 128 MB RAM, CPU Pentium II 2000 MHz"

Avant:

pager_main() - Unable to create the pager initialization.....thread

Après:

Hardware:   ASA5520, 128 MB RAM, CPU Pentium II 2000 MHz..................thread

(Fill the old string with 00 hex, to not change exe structure, and don’t forget the ,).

Après un test, je me suis aperçu qu’il y avait un C en trop lors du show ver:

Hardware:   ASA5520, 128 RAM,  CPU Pentium II 2000 MHzc

Cela est du à la fonction qui est censée récupéré le nom du processeur.
Si on retourne à la chaine Hardware: initiale, on remarque ceci:

Hardware:   %s, %d MB RAM, .cpuid.c.CPU %s .%d MHz. reg%d: 0x%x..c....

Il y a 2 C, on les remplace par des 00 (partie Hexa), et c’est bon.

5) Désassemblage

J’ai désassemblé lina avec IDA Pro. Une fois l’analyse complète, cliquer dans views/open subviews, strings, et quand les chaines sont affichée, chercher (ALT+T) la chaine remplacée, qui contient le modèle de l’asa (il se peut qu’il faille sélectionner les octet, et la convertir en string depuis le menu edit). Notez ensuite les adresses dans le fichier (file offset), et l’adresse d’exécution

Dans mon cas j’avais:

File offset:0x01280BD8
Adress:0x092C8BD8
Offset name: aHardware5515SD

Chercher la chaine originale, et faire la même chose

File offset:0x014AFB8F8
Adress:0x094F7BF8
Offset name:aHardware5520DM

6)Patching

Faire un clique droit sur la chaine originale, et un click sur « jump xrefs to operand », cliquez sur OK, et on doit être amené à l’offset fichier:
0x01024C30
Sélectionner le nom de l’offset (dans mon cas aHardware5520DM), et cliquer sur l’onglet hexview.
On remarque :

F8 7B 4F 09

Qui correspond à 094F7BF8 (l’adresse d’éxécution de la chaine) inversé.
On va donc remplacer cette adresse avec celle de notre chaine:
09 2C 8B D8 (adresse nouvelle chaine) devient

D8 8B 2C 09

Dans notre editeur hexadecimal, aller à l’adresse 0x01024C30 et changer F8 7B 4F 09 par D8 8B 2C 09

7) Repack

Sauvegarder lina, assurer vous qu’il est en chmod 755, et recréer l’os comme suit:

bastien@bastien-laptop:~/asaemu/asa802-k8_1/uncompressed$ find . | cpio -o -H newc > ../asa802_cpio
61038 blocks
bastien@bastien-laptop:~/asaemu/asa802-k8_1/uncompressed$ cd ..
bastien@bastien-laptop:~/asaemu/asa802-k8_1$ gzip -9 asa802_cpio

Et si tout est niquel, quand on boot on peut avoir ça:

ciscoasa# sh ver
Cisco Adaptive Security Appliance Software Version 8.0(2)
Compiled on Fri 15-Jun-07 19:29 by builders
System image file is "Unknown, monitor mode tftp booted image"
Config file at boot was "startup-config"
ciscoasa up 3 secs
Hardware:   ASA5520, 128 RAM,  CPU Pentium II 2000 MHz

Pour infos, voici ma chaine de lancement QEmu:

qemu -hda ./asa802-k8_1/FLASH -m 256 -kernel ./asa802-k8_1/uncompressed/vmlinuz -initrd ./asa802-k8_1/asa802_cpio.gz \
 --no-kqemu -nographic -append "auto console=ttyS0,9600 bigphysarea=16384 ide1=noprobe" \
-net nic,vlan=1,macaddr=00:aa:00:00:02:01,model=pcnet -net tap,vlan=1,ifname=tap0

Voilà, j’ai plus d’excuses pour pas bosser à fond SNAF

To unpack/repack, see http://ers.msk.ru/cisco/pix7-asa8.html

1) hexedit Lina and find Hardware:, 2nd occurence:
Hardware: %s, %d MB RAM,
2) Find a string longer than this, in the linux shell, type:
strings -n 30 lina
3) Search this string in the hex editor, I’ll take « pager_main() – Unable to create the pager initialization thread », so I’m looking for « pager_main », for example

4)Replace this string and end with 0s:
« Hardware: 5515, 128 MB RAM, CPU Pentium II 2000 MHz »
You can let the %s,%d or hard writting it, that what i’ll do because otherwise couln’t have the CPU name…
Before:
pager_main() – Unable to create the pager initialization…..thread
After:
Hardware: ASA5520, 128 MB RAM, CPU Pentium II 2000 MHz………………thread
(Fill the old string with 00 hex, to not change exe structure, and don’t forget the ,).

Well, I repacked it and try, but the show ver gave me:
Hardware: 5520, 128 RAM, CPU Pentium II 2000 MHzc
Notice the final C… It is due to the CPU Fetch function, so what yo uhave to do, is to go back to the original string in your hex editor:
Notice the string:
Hardware: %s, %d MB RAM, .cpuid.c.CPU %s .%d MHz. reg%d: 0x%x..c….
There are two damned C(after cpuid, and at the end of the line), well, replace it with 00 hex and it’s cool.
5) Disassemble lina with IDA Pro (wait the analysis to complete, long time), then click views, open subviews, string, and search(ALT+T) for the string you’ve written, with the 5515 or whatever you’ve put, and note the file offset, string address, and offset name. (you may have to select and right click and then select string to convert it to string)
In my case it is:
File offset:0x01280BD8
Adress:0x092C8BD8
Offset name: aHardware5515SD

then look for the original Hardware: %s, %d… string in the strings window Click on it
Note same infos as above
File offset:0x014AFB8F8
Adress:0x094F7BF8
Offset name:aHardware5520DM

6)Right click on the offset name and click jump to xrefs to operand and click ok. Note the file offset:
0x01024C30
Select aHardware5520DM and go to hex view.
You’ll notice:
BB F8 7B 4F 09
That is 094F7BF8 reversed.
Then it’s here you have to replace with your address!
So 09 2C 8B D8 would become
D8 8B 2C 09.
Return to your hex editor, go to the file offset 0x01024C30 and write down the new address of your edited string

7)Save the lina executable, and repack the IOS, then launch n prey
ciscoasa# sh ver

Cisco Adaptive Security Appliance Software Version 8.0(2)

Compiled on Fri 15-Jun-07 19:29 by builders
System image file is « Unknown, monitor mode tftp booted image »
Config file at boot was « startup-config »

ciscoasa up 3 secs

Hardware: ASA5520, 128 RAM, CPU Pentium II 2000 MHz

WHOOOHOOO

Let’s try ASDM

ASA Emulation part 2: VMWare image

Bastien Migette — Sun, 30 Nov 2008 13:06:52 +0000

Je viens de trouver un projet proposant une image vmware basée sur damn small linux proposant de faire tourner un asa:
http://asa_project.gromnet.net/?p=25
Le site propose aussi un live CD et un iso d’install pour l’ASA

Cela est possible car le système asaOS est basé sur UNIX.

Si votre VMWare reste à booting Kernel, c’est normal, toute la sortie du boot se fait sur la console. A ce stade vous pouvez vous connecter en console/telnet.

Pour se connecter à l’asa: Utiliser l’ip prédéfinie de la carte e0 (192.168.1.1/24).

Utiliser le port console:

Pour windows:

Dans les propriétés de la machine virtuelle, sur le port console, mettez les paramètres suivants:

“used name pipe” “\\.pipe\vmwaredebug”, “This end is client”, “The other end is an application”

Téléchargez vmware gateway (http://l4ka.org/tools/vmwaregateway.php), fichier inclus dans le zip de la vm, puis lancer l’executable avec le parmètre /t (vmwaregateway.exe /t). Vous pouvez aussi utiliser start_gw.bat inclus avec l’image vmware. Vous pouvez vous connecter sur en telnet sur localhost:567 pour arriver sur le port sérial. Seul inconvénient, on ne peux avoir qu’une seule VM de lancée.
Note: avec cette méthodes, lorsque je me connectes en telnet, lorsque j’appuies sur une touche, elle est envoyée deux fois…

Edit: Ce programme semble être meilleur, mais je n’ai pas eu le temps de tester:

http://shvechkov.tripod.com/nptp.html

Edit 2:

http://www.hw-group.com/products/hw_vsp/index_en.html

Pour linux:

D’après ce lien:
http://communities.vmware.com/thread/28508

Installation socat:

sudo apt-get install socat

Creation du port console

Dans les propriétés de la machine virtuelle, sur le port console, mettez les paramètres suivants:

“used name pipe” “serialasa”, “This end is server”, “The other end is an application”

Allez ensuite dans le répertoire de votre vm, et vous devriez voir le fichier asa. Tapez la commande suivante:

bastien@bastien-laptop:~/asa$ ls564dd2da-cbbf-41e4-e8a7-60efe97ff754.vmem      Other Linux 2.6.x kernel.vmxf564dd2da-cbbf-41e4-e8a7-60efe97ff754.vmem.lck  Other Linux 2.6.x kernel.vmx.lckasahd.vmdk                                     serialasaasahd.vmdk.lck                                 start_gw.batOther Linux 2.6.x kernel.nvram                 vmware-0.logOther Linux 2.6.x kernel.vmdk                  vmware-1.logOther Linux 2.6.x kernel.vmsd                  vmwaregateway.exeOther Linux 2.6.x kernel.vmx                   vmware.log

sudo socat unix-connect:serialasa stdio,echo=0,raw

L’avantage de cette méthode est que l’on peut nommer le fichier serial comme l’on souhaite (ici, serialasa).

Par contre, le process socat envoi les ctrl+c à l’asa. Pour le kill:

bastien@bastien-laptop:~$ ps -ax | grep socatWarning: bad ps syntax, perhaps a bogus '-'? See http://procps.sf.net/faq.html 9636 pts/0    S+     0:00 socat unix-connect:serialasa stdio,echo=0,raw 9705 pts/1    S+     0:00 grep socatbastien@bastien-laptop:~$ sudo kill 9636

Note: vous pouvez aussi fermer le terminal tout simplement

Conclusion

Pour ajouter des interfaces, ajouter simplement des carte réseau dans les propriétés de la VM. Pour relier votre VM à dynagen: soit vous utiliser les carte host only, et vous reliez dynagen sur vmnet1, ou vous créez des loopback, et vous bridgez la vm et dynagen sur la même loopback (interface tap sous linux ).

Au final, je reconseille tout de même la méthode linux !!

Un petit sh ver pour vous donner envie :

ciscoasa# sh verCisco Adaptive Security Appliance Software Version 8.0(2)Compiled on Fri 15-Jun-07 19:29 by buildersSystem image file is "Unknown, monitor mode tftp booted image"Config file at boot was "startup-config"ciscoasa up 11 mins 32 secsHardware:   , 128 MB RAM, CPU Pentium II 1994 MHzInternal ATA Compact Flash, 512MBBIOS Flash Firmware Hub @ 0xffe00000, 1024KB

 0: Ext: Ethernet0/0         : address is 000c.297f.f754, irq 255 1: Ext: Ethernet0/1         : address is 000c.297f.f75e, irq 255 2: Ext: Ethernet0/2         : irq 255 3: Ext: Ethernet0/3         : irq 255 4: Ext: Ethernet0/4         : irq 255 5: Ext: Ethernet0/5         : irq 255VLANs                        : 200Failover                     : Active/Active3DES-AES                     : EnabledSecurity Contexts            : 20GTP/GPRS                     : EnabledVPN Peers                    : 5000WebVPN Peers                 : 2500ADV END SEC                  : Enabled

Pour sauvegarder la config, tapez ceci:

copy running-config flash:/.private/startup-config

Emulation d’ASA avec QEmu sous windows

Bastien Migette — Tue, 14 Oct 2008 19:02:47 +0000

Note: Je vous conseille vivement l’utilisation de l’image VMWare asa qui est beaucoup plus simple (voir http://bmigette.fr/2008/11/30/asa-emulation-part-2/)

Introduction

Cet article à pour but de montrer comment émuler un asa cisco avec QEmu, qui est un émulateur de CPU Divers. QEmu est prévu pour fonctionner à la base sous Unix, mais il existe un portage sous windows:

http://www.h7.dion.ne.jp/~qemu-win/

Vous aurez aussi besoin des outils Unixutils, qui sont un portage des outils linux les plus utilisés sous windows (grep, ls, rm…)
http://sourceforge.net/projects/unxutils/

Téléchargez et extrayiez les fichiers dans un même dossier (les binaires unixUtils doivent être avec les binaires QEmu) ou téléchargez le fichier suivant:
http://bmigette.fr/files/ASAEmu.zip

Pour plus de facilitée, voilà comment je vais organiser mes dossiers:

d:\asa => Le dossier contenant les scripts de lancement, et deux dossiers, un pour les images ASA, et un pour les binaires QEmu
d:\asa\ASAOS => Dossier contenant les images. Chaque image sera placée dans un sous dossier du même nom sans l’extension, par exemple, pour l’image de cet article, asa802-k8.bin, je vais créer un dossier d:\asa\ASAOS\asa802-k8 dans lequel je vais copier mon image asa802-k8.bin. Ceci permettras de lancer facilement différentes versions d’ASA.
d:\asa\QEmu => Dossier des binaires QEmu et UnixUtils.

Si vous ne respectez pas cette architecture (le chemin d:\asa n’est pas important), il vous faudra modifier vos scripts.

Lancement de l’émulation:

Il vous faut tout d’abord vous procurer une image ASAOS. Je vais utiliser l’image asa802-k8.bin pour cet exemple.

Script de création des images QEmu:

Tout d’abord, créez un fichier .bat nommé qemu_img_create.bat (à placer dans le dossier d:\asa) avec dedans:

@echo offECHO MD5 Cheksum.\QEmu\md5 .\ASAOS\%1\%1.bin.\QEmu\hexdump -C .\ASAOS\%1\%1.bin > .\ASAOS\%1\%1.hd.\QEmu\grep "1f 8b 08 00 1d" .\ASAOS\%1\%1.hd.\QEmu\ls -la .\ASAOS\%1\%1.bin.\QEmu\tail -c 13334352 .\ASAOS\%1\%1.bin > .\ASAOS\%1\%1.gz.\QEmu\gzip -d .\ASAOS\%1\%1.gzcd ASAOS\%1\..\..\QEmu\cpio -i --make-directories < %1cd ..\...\QEmu\qemu-img create .\ASAOS\%1\FLASH 256M.\QEmu\gzip .\ASAOS\%1\%1

Ce script à pour but de créer les images nécessaires à l’émulation de l’ASA par QEmu. Pour l’appeler, utilisez la commande:

qemu_img_create.bat asa802-k8

En admettant que le dossier d:\asa\asa802-k8 existe et que l’image asa802-k8.bin est bien située dedans.

NOTE: Ce script est à utiliser qu’une seule fois ! Vous pourrez ensuite directement lancer votre ASA via le script suivant !

Script de lancement de l’émulation:

Créez un autre fichier .bat dans le répertoire d:\asa nommé launchasa.bat avec dedans:

@echo offstart /B "Qemu" .\QEmu\qemu -L .\QEmu -hda .\ASAOS\%1\FLASH -hdachs 980,16,32 -kernel .\ASAOS\%1\vmlinuz -initrd .\ASAOS\%1\%1 -m 256 --no-kqemu -append "auto nousb ide1=noprobe bigphysarea=16384 console=ttyS0,9600n8 hda=980,16,32" -serial telnet::%2,server,nowait.\launchtelnet.bat localhost %2exit

Ce script va servir à lancer l’émulation de l’asa. Pour lancer, utiliser la commande suivante:

launchasa.bat asa802-k8 666

Ou 666 sera le port à utiliser pour se connecter en telnet. Ceci permettras de lancer plusieurs instances.

Script de lancement du client telnet:

Ce script sert uniquement à lancer un client telnet autre que celui par défaut. Si vous voulez utiliser le client par défaut, mettez dedans:

start telnet %1 %2

Pour utiliser SecureCRT

start C:\progra~1\vandyk~1\SecureCRT\SecureCRT.EXE /T /telnet %1 %2

Le fichier devra s’appeler launchtelnet.bat

Lancement de l’émulation:

Une fois vos fichiers créés, que vous avez bien placé l’image asa802-k8.bin dans le répertoire d:\asa\ASAOS\asa802-k8, ouvrez une console dans le dossier d:\asa et tapez:

D:\asa>qemu_img_create.bat asa802-k8
D:\asa>launchasa.bat asa802-k8 666

Si tout s’est bien passé, vous devriez avoir une emulation de l’asa en cours !

Ce que vous devriez avoir

Super! Ca marche ! Tout du moins nous avons un asa émulé, mais il est pour l’instant impossible de connecter notre asa vers dynamips ou autre…

Certains d’entre vous auront peut être remarqué que nous avons d’ailleurs des erreurs:

Cisco Adaptive Security Appliance Software Version 8.0(2)Cannot open interface card (media_ethernet/port/id/0)pix_idb_create: Unable to get link capabilities 0pix_idb_create: Unable to get nic_stats for port 0Cannot open interface card (media_ethernet/port/id/1)pix_idb_create: Unable to get link capabilities 1pix_idb_create: Unable to get nic_stats for port 1Cannot open interface card (media_ethernet/port/id/2)pix_idb_create: Unable to get link capabilities 2pix_idb_create: Unable to get nic_stats for port 2Cannot open interface card (media_ethernet/port/id/3)pix_idb_create: Unable to get link capabilities 3pix_idb_create: Unable to get nic_stats for port 3Cannot open interface card (media_ethernet/port/id/4)pix_idb_create: Unable to get link capabilities 4pix_idb_create: Unable to get nic_stats for port 4Cannot open interface card (media_ethernet/port/id/5)pix_idb_create: Unable to get link capabilities 5pix_idb_create: Unable to get nic_stats for port 5

Bien, voyons comment nous allons ajouter des interfaces à notre ASA.

Emulation d’interfaces:

Interfaces UDP (pour dynagen/mips):

QEmu permet l’utilisation de tunnels UDP comme interfaces. Il y a un port source, et un port destination, que vous devrez choisirs. Dynamips permet la même chose, il faudra que le port source de dynamips soit le port de destination de QEmu, et vice versa. Voici les syntaxe:

Sous windows, vous aurez besoin de ce fichier:

http://bmigette.fr/files/newqemu_win.rar

Merci à l’auteur:

http://7200emu.hacki.at/viewtopic.php?t=4088

extrayez les fichiers, puis renommez qemu.exe en qemuudp.exe, puis copiez les fichiers qemuudp.exe, msys-1.0.dll et msys-z.dll dans votre répertoire QEmu

#QEmu -net nic,vlan=1,macaddr=00:aa:00:00:02:01,model=i82559er -net udp,vlan=1,sport=10000,dport=10001,daddr=127.0.0.1#Dynagen:[[router R0]]f0/0=NIO_udp:10001:127.0.0.1:10000

On voit ici que dynagen utilise le port 10001 comme port source, et le port 10000 comme port de destination, et vice versa pour QEmu.

Voici le script modifié de lancement de l’asa pour le support des interfaces (nous l’appeleront launchasanic.bat):

@echo offstart /B "Qemu" .\QEmu\qemuudp -L .\QEmu -hda .\ASAOS\%1\FLASH -hdachs 980,16,32 -kernel .\ASAOS\%1\vmlinuz -initrd .\ASAOS\%1\%1.gz -m 256 --no-kqemu -append "auto nousb ide1=noprobe bigphysarea=16384 console=ttyS0,9600n8 hda=980,16,32" -net nic,vlan=1,macaddr=00:aa:00:00:02:01,model=i82559er -net udp,vlan=1,sport=10000,dport=10001,daddr=127.0.0.1-netnic,vlan=2,macaddr=00:aa:00:00:02:02,model=i82559er -net udp,vlan=2,sport=10002,dport=10003,daddr=127.0.0.1 -serial telnet::%2,server,nowait.\launchtelnet.bat localhost %2

Vous pouvez bien entendu ajouter plus d’interfaces… Veillez à modifier les mac et les vlans, ainsi que les ports udp

Exemple:

Topologie dynagen:

ghostios   = Truesparsemem  = True

[localhost]    [[2620]]        image = ..\images\C2600-I-.BIN        ram = 32        idlepc=0x803ae3b4

    [[ROUTER R1]]        model = 2620        f0/0=NIO_udp:10001:127.0.0.1:10000 #interface 1 de l'asa

    [[ROUTER R2]]        model = 2620        f0/0=NIO_udp:10003:127.0.0.1:10002 #interface 2 de l'asa

Pour lancer l’émulation:

./launchasanic.bat asa802-k8 666

Interfaces pcap (pour relier votre asa vers une carte réseau):

Téléchargez la version de QEmu supportant les interfaces PCAP, puis copiez qemupcap.exe dans le répertoire QEmu (voir les liens, ou télécharger l’archive en début d’article).

Voici à quoi devrait ressembler votre lanceur (launchasapcap.bat):

@echo offstart /B "Qemu" .\QEmu\qemupcap -L .\QEmu -hda .\ASAOS\%1\FLASH -hdachs 980,16,32 -kernel .\ASAOS\%1\vmlinuz -initrd .\ASAOS\%1\%1.gz -m 256 --no-kqemu -append "auto nousb ide1=noprobe bigphysarea=16384 console=ttyS0,9600n8 hda=980,16,32" -net nic,vlan=0,model=pcnet,macaddr=00:aa:00:00:01:01 -net pcap,vlan=0,ifname=\Device\NPF_{A1712F16-98C7-4ADF-ABD6-E50EFA287BB3} -serial telnet::%2,server,nowait.\launchtelnet.bat localhost %2

Pour le lancer, comme pour les autres:

./launchasapcap.bat asa802-k8 666

Il est évident que l’identifiant pcap de votre carte réseau changera, il faudra donc remplacer la valeur suivante:

ifname=\Device\NPF_{A1712F16-98C7-4ADF-ABD6-E50EFA287BB3}

Pour avoir la liste de vos identifiants pcap de vos différentes cartes réseau, installez dynagen, puis lancez le racourcis network devices list.

Un exemple de topologie dynagen reliée sur une interface:

ghostios   = Truesparsemem  = True

[localhost]

    [[2620]]           image = ..\images\C2600-I-.BIN        ram = 32        idlepc=0x803ae3b4

    [[ROUTER R1]]        model = 2620        f0/0=NIO_gen_eth:\Device\NPF_{A1712F16-98C7-4ADF-ABD6-E50EFA287BB3} #loop0

Cela peut permettre par exemple de relier dynagen et qemu sur une interface loopback si vous ne voulez pas utiliser de tunnels udp, ou alors de relier une des extrêmité vers une carte physique afin de sortir vers un réseau physique…

Liens:

http://7200emu.hacki.at/viewtopic.php?t=4936

http://7200emu.hacki.at/viewtopic.php?t=4088

http://7200emu.hacki.at/viewtopic.php?t=4936&postdays=0&postorder=asc&start=15#19505