【如何基于Debian构建Kali Linux】

如何基于Debian构建Kali Linux

在Linux系统的应用领域中,Kali Linux因其在渗透测试、安全审计等方面的出色表现而备受关注。Kali Linux是一个基于Debian的Linux发行版。接下来,将介绍如何基于Debian构建Kali Linux系统,这种操作在一些条件受限的情况下可以发挥一定的作用。

修改apt源

要把Debian Linux转变为Kali,首先需要修改/etc/apt/sources.list的内容。修改后的内容应如下:

bash 复制代码
deb http://kali.download/kali kali-rolling main non-free contrib

首先备份Debian的原生源,以备将来需要:

bash 复制代码
cp /etc/apt/sources.list /etc/apt/sources.list.bp

之后执行以下命令即可完成修改:

bash 复制代码
echo 'deb http://kali.download/kali kali-rolling main non-free contrib' > /etc/apt/sources.list

获取Kali的apt密钥

为了验证Kali Linux apt源的真实性,需要获取相应的密钥,方法:

直接使用wget下载asc密钥

若系统已安装wget,这是最为简便的方式。只需在终端输入:

bash 复制代码
wget https://archive.kali.org/archive-key.asc -O /etc/apt/trusted.gpg.d/kali-archive-keyring.asc

该命令会将密钥保存到相应的目录中。

更新并安装Kali Linux软件包

完成上述步骤后,便可更新apt软件包源,进而将Debian转变为Kali。执行以下命令:

bash 复制代码
apt update
apt upgrade
apt install kali-defaults

若要选择所需的工具集和桌面环境,可以通过以下命令搜索合适的软件包:

bash 复制代码
apt-cache search kali-tools
apt-cache search kali-desktop

例如,如果想要使用xrdp作为远程访问软件,并在XFCE4桌面环境中安装完整的Kali工具集,可输入:

bash 复制代码
apt install kali-linux-everything kali-desktop-xfce xrdp

添加非root用户

可以专门创建一个用于渗透测试的普通用户,并且用户在X11会话中,不建议以root身份登录。为创建一个具有sudo权限的非root用户,可在终端输入以下内容:

bash 复制代码
useradd -m -G sudo -s /bin/bash kali
passwd kali

上述命令会添加名为kali的用户,将其加入sudo组(-G),创建主目录(-m)并定义默认shell(-s)。随后,系统会提示为该用户设置新密码。

通过以上步骤,即可完成基于Debian构建Kali Linux系统的操作,想安装什么工具就看你需求了,其实Debian的apt也已经可以安装很多知名的安全工具了,但我个人还是建议:如果你想安装的程序过多过于庞大,那直接使用完整的kali Linux才是更好的方案,避免这样混合使用而使环境和兼容性出现问题,此文的方法只是当作一个扩展的部分。

相关推荐
小五传输9 小时前
消防总队信创改造实践:国产文件传输服务器解决文件传输难题
大数据·运维·安全
云飞云共享云桌面9 小时前
医疗器械设备研发:多人同时操作 SolidWorks,怎样依靠单台服务器替代多工作站
运维·服务器·网络·数据库·制造
Sylvia33.9 小时前
LOL实时数据接入深度解析:从WebSocket到完整数据模型
java·网络·python·websocket·网络协议
鼹鼠SDN12 小时前
没有公网 IP,如何在外面访问家里的打印机、摄像头和整个局域网?
网络·网络协议·tcp/ip
旭华智能sunvua14 小时前
城市智慧排水安全监测综合解决方案
安全
小诗懂技术15 小时前
【网络通信UDP】基础 进程间不同主机的通信
运维·服务器·网络
名字还没想好☜15 小时前
Docker 容器安全加固实战:非 root、只读根文件系统、drop capabilities 与最小攻击面
运维·安全·docker·容器·kubernetes
琥珀色糖15 小时前
Linux守护进程
linux·终端·守护进程·会话·进程组
华普微HOPERF16 小时前
数字隔离器,光伏微型逆变系统中的安全核“芯”
安全
DM今天肝到几点?17 小时前
AI 安全进入「攻防同频」:Gemini 3.8 Flash Cyber 上线、Astra 触及关键级、HiddenLayer 融资 1 亿美元
网络·人工智能·深度学习·安全·语言模型·开源·知识图谱