20170708 day2
Posted
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了20170708 day2相关的知识,希望对你有一定的参考价值。
持久加密USB安装-1
LUKS:Linux Unified Key Setup
磁盘分区加密规范
不依赖于操作系统的磁盘级加密
windows-doxbox
后端:dm-crypt
前端:cryptsetup
微软的bitlocker
虚拟机中挂载本机磁盘,讲镜像文件拷贝到kali
物理主机中的U盘映射到虚拟机
将镜像刻录到U盘
dd if=kali-linux-1.1.0-amd64.iso of=/dev/sdb bs=1M
持久加密USB安装-2
为U盘创建额外分区
使用LUKS加密分区
打开加密分区
格式化加密分区+卷标
挂载加密分区,并创建persistence.conf文件
持久加密USB安装-3
Live USB Encrypted Persistence (check kali.org/prst)
安装过 kali 的小伙伴,对于 kali 的几种安装模式应该不会太陌生!其中一种 LIVE 的持久加密模式大大方便了我们的需求操作。通过这种模式,我们可以在原本不支持写入的 LIVE 模式下,创建一个磁盘分区,再以加密的方式进行数据的写入及存储!下面我们来看看如何制作 Live USB Encrypted Persistence !
制作准备:
8GB及以上 U盘一个。
kali linux iso 文件。
已安装的 kali 系统。
首先,我们将 U 盘插入物理机,并通过虚拟机的映射功能将 U 盘映射进虚拟机。(在这之前,我已将准备好的 iso 文件拷贝进虚拟机的 kali 上)操作如下图:
映射完成后,我们找到 GParted 磁盘管理工具:
我们选择 /dev/sdb 并选中该分区右键选择卸载:
卸载完成后,我们再次选择该分区右键选择删除:
选择完删除后,我们还需点击左上角的箭头 应用该操作。这样我们的磁盘,就变成一个全新的磁盘空间了!
我来到我已经拷贝到虚拟机内的 iso 文件目录下,并使用如下命令将 iso 文件以块的形式复制到我们的 U 盘上:
dd if=kali64.iso of=/dev/sdb bs=1M
if: input file
of: out of file
bs: 每次复制块的大小
由于 dd 命令自身没有回显进度功能,但我们可以通过以下命令来使它支持回显:
watch -n 5 killall -USR1 dd
由于我用的 U 盘为 16 G 大小,而拷贝 iso文件只用了 3.1 G 这样还有多余的十来G。因此下面我要将剩余的空间划分为我的加密空间,供我以后的使用!
我们先来查看当前磁盘分区情况:
parted
print devices (打印设备)
我们选择我们的 U 盘分区:
select /dev/sdb
从以下结果可以看出,目前我们的 sdb 分区使用情况。
下面我们来创建我们的加密分区,这里需要注意的是,我们的加密分区必须要从第二个分区的结束位,作为我们加密分区的起始位!
接着,我们对新创建的分区进行加密设置:
cryptsetup –verbose –verify-passphrase luksFormat /dev/sdb3
这里的询问必须输入大写的 YES !
注意:这里的密码输入不会回显!
到这里,我们还需要对该信分区进行一次,系统级别的格式化操作:
cryptsetup luksOpen /dev/sdb3 usb
usb 为挂载的目录名称,也可以叫其它名称。
因为要打开该分区,因此我们必须输入之前设置的密码!
在完成以上操作,现在我们就可以正式对该分区进行格式化了。命令如下:
mkfs.ext4 /dev/mapper/usb
对该分区设置持久卷标:
e2label /dev/mapper/usb persistence
接着我们还需要对其写入操作,因此我们先将其挂载到我们指定目录下:
mkdir -p /mnt/usb
mount /dev/mapper/usb /mnt/usb/
以上挂载完成后,我们对其写入一个配置文件,用来确认我们持久 USB 分区:
echo “/ union” > /mnt/usb/persistence.conf
最后我们卸载 usb 并关闭 luks :
unmount /dev/mapper/usb
cryptsetup luksClose /dev/mapper/usb
熟悉环境
登录密码
Top 10安全工具
字体调整
监视网络流量
强行终止程序
文件目录
共享文件
以上是关于20170708 day2的主要内容,如果未能解决你的问题,请参考以下文章