制作 Kali Linux 随身 U 盘并实现持久化

Posted 2022-07-31 阿基米东

Kali Linux 的前身是 BackTrack Linux 发行版。Kali Linux 是一个基于 Debian 的 Linux 发行版，包括很多安全和取证方面的相关工具。它由 Offensive Security Ltd 维护和资助，最先由 Offensive Security 的 MatiAharoni 和 Devon Kearns 通过重写 Back Track 来完成。Back Track 是基于 Ubuntu 的一个 Linux 发行版。

Kali Linux 有 32 位和 64 位的镜像，可用于 x86 指令集。同时它还有基于 ARM 架构的镜像，可用于树莓派和三星的 ARM Chromebook。用户可通过硬盘、Live CD 或 Live USB 来运行 Kali Linux 操作系统。

通过这篇文章，你将学会如何将 Kali Linux 安装到一个 U 盘，并提供持久化功能。

1. 准备工作

1.1 准备材料

• 电脑一台（Windows/Linux 都可以，本文使用 Ubuntu）
• U 盘一只（容量4G以上，本文使用 32G Kingston U 盘）
• Kali Linux 镜像文件（Live 版）

1.2 下载 Kali Linux (Live)

打开 https://www.kali.org/downloads/ 下载网页，选择当前最新的 2020.3 版本。

点击“Kali Linux 64-Bit (Live)”下载镜像文件，或者使用 Torrent 种子下载，速度更快一些。

下载完成后，记得执行下面命令，对比一下校验值！

sha256sum kali-linux-2020.3-live-amd64.iso

2. 制作 U 盘系统

如果是 Windows 系统，你需要借助 Win32 Disk Imager 或 Rufus 等工具来制作可引导的 USB 闪存盘。

而在 Linux 环境，我们直接使用系统自带的 dd 命令行工具即可。因此，在 Ubuntu 中制作可启动的 Kali Linux U 盘很容易，步骤如下。

2.1 插入 U 盘，确认设备节点

为了避免写错设备导致系统损坏，你可以在插入 U 盘前后分别执行下面命令，确认 U 盘的设备节点。

sudo fdisk -l

比如在末尾出现如下存储设备信息：

设备       启动    起点     末尾     扇区  大小 Id 类型
/dev/sdb1       6129088 58720255 52591168 28.7G 83 Linux

就可以确定刚刚插入的 U 盘是 /dev/sdb（sdb1是该块设备上的一个分区）。

2.2 写入镜像

执行下面命令将 kali-linux-2020.3-live-amd64.iso 写入 U 盘。

sudo dd if=kali-linux-2020.3-live-amd64.iso of=/dev/sdb bs=4M

注意：你需要切换到 kali-linux-2020.3-live-amd64.iso 所在目录，并使用 sudo 切换 root 权限。bs 参数是读写的字节数上限，不同读写等级的 U 盘可以根据实际情况进行修改。

OK，等待一段时间，当出现如下提示则表明写入成功。

5823+1 records in
5823+1 records out
3053371392 bytes (3.1 GB) copied, 746.211 s, 4.1 MB/s

3. 支持持久化

此时的 U 盘 Live 系统已经可以启动了，但是还不能不支持持久化（在 U 盘上保存数据）。

Kali Linux 的持久化是通过直接在 U 盘上开辟分区实现的，大小仅受 U 盘容量限制，还支持加密。分区需要建立 ext3 文件系统，具体步骤如下。

为了操作方便，我们先切换到 root 用户。

su - root

3.1 划分分区

在完成上述操作之后，此时的 U 盘分区情况如下：

设备       启动    起点     末尾     扇区  大小 Id 类型
/dev/sdb1  *         64  6127615  6127552  2.9G 17 隐藏的 HPFS/NTFS
/dev/sdb2       6127616  6129087     1472  736K  1 FAT12

可以看到当前有两个分区，总共使用 3GB 大小。由于我们使用的是 32GB 容量的 U 盘（实际容量 28.x GB），因此可以将未使用的大约 25GB 的空间作为 Kali Linux 的持久化分区。

end=28GiB
read start _ < <(du -bcm kali-linux-2020.3-live-amd64.iso | tail -1); echo $start
parted /dev/sdb mkpart primary $start $end

分别执行上面 3 条 shell 命令。Shell 变量 start 和 end 代表分区的起点和终点。

• 第 1 条用于设置分区结尾；
• 第 2 条通过 kali-linux-2020.3-live-amd64.iso 镜像计算分区开始的位置（需要切换到 iso 镜像所在目录）；
• 第 3 条使用 parted 工具给 U 盘（/dev/sdb）增加一个新的分区。

由于分区涉及对齐的问题，所以执行 parted 命令时，如果提示无法使用你指定的 start，那么接受它建议的值就好了。如果提示分区没有放在 optimal location，忽略即可。

如果 3 条命令顺利执行，fdisk -l可以看到如下分区情况：

设备       启动    起点     末尾     扇区  大小 Id 类型
/dev/sdb1  *         64  6127615  6127552  2.9G 17 隐藏的 HPFS/NTFS
/dev/sdb2       6127616  6129087     1472  736K  1 FAT12
/dev/sdb3       6129088 58720255 52591168 25.1G 83 Linux

新增了 /dev/sdb3！

3.2 格式化

接下来，为 /dev/sdb3 分区创建 ext3 文件系统，并命名为 persistence。

mkfs.ext3 -L persistence /dev/sdb3
e2label /dev/sdb3 persistence

执行第 1 条命令可能需要一些时间，请耐心等待！当看到如下信息，则说明格式化成功了。new-volume-label

mke2fs 1.44.1 (24-Mar-2018)
创建含有 6573896 个块（每块 4k）和 1646592 个inode的文件系统
文件系统UUID：e84732ff-b663-478f-891b-fedd4bec0d4f
超级块的备份存储于下列块： 
	32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208, 
	4096000

正在分配组表： 完成                            
正在写入inode表： 完成                            
创建日志（32768 个块） 完成
写入超级块和文件系统账户统计信息： 已完成

执行第 2 条命令，确保 /dev/sdb3 分区的名字为 persistence，因为 Kali Linux 规定持久化分区的卷名为 persistence。

此时在 Ubuntu 的文件管理器中可以看到 U 盘的情况。

3.3 挂载

最后，还需要执行下面的命令，挂载 /dev/sdb3 分区系统，并写入一个 persistence.conf 文件。

mkdir -p /mnt/my_usb
mount /dev/sdb3 /mnt/my_usb/
echo "/ union" > /mnt/my_usb/persistence.conf
umount /mnt/my_usb

4. 启动系统

重启电脑，进入 Bios setup 界面（不同型号的电脑进入方式不同，可能是 Esc/F2/F12 等按键），其 Boot 顺序设置为 USB Disk 优先。

在 Kali Linux Live Boot Menu 界面选择“Live system (persistence, check kali.org/prst)”选项即可。