【如何基于Debian构建Kali Linux】

如何基于Debian构建Kali Linux

在Linux系统的应用领域中,Kali Linux因其在渗透测试、安全审计等方面的出色表现而备受关注。Kali Linux是一个基于Debian的Linux发行版。接下来,将介绍如何基于Debian构建Kali Linux系统,这种操作在一些条件受限的情况下可以发挥一定的作用。

修改apt源

要把Debian Linux转变为Kali,首先需要修改/etc/apt/sources.list的内容。修改后的内容应如下:

bash 复制代码
deb http://kali.download/kali kali-rolling main non-free contrib

首先备份Debian的原生源,以备将来需要:

bash 复制代码
cp /etc/apt/sources.list /etc/apt/sources.list.bp

之后执行以下命令即可完成修改:

bash 复制代码
echo 'deb http://kali.download/kali kali-rolling main non-free contrib' > /etc/apt/sources.list

获取Kali的apt密钥

为了验证Kali Linux apt源的真实性,需要获取相应的密钥,方法:

直接使用wget下载asc密钥

若系统已安装wget,这是最为简便的方式。只需在终端输入:

bash 复制代码
wget https://archive.kali.org/archive-key.asc -O /etc/apt/trusted.gpg.d/kali-archive-keyring.asc

该命令会将密钥保存到相应的目录中。

更新并安装Kali Linux软件包

完成上述步骤后,便可更新apt软件包源,进而将Debian转变为Kali。执行以下命令:

bash 复制代码
apt update
apt upgrade
apt install kali-defaults

若要选择所需的工具集和桌面环境,可以通过以下命令搜索合适的软件包:

bash 复制代码
apt-cache search kali-tools
apt-cache search kali-desktop

例如,如果想要使用xrdp作为远程访问软件,并在XFCE4桌面环境中安装完整的Kali工具集,可输入:

bash 复制代码
apt install kali-linux-everything kali-desktop-xfce xrdp

添加非root用户

可以专门创建一个用于渗透测试的普通用户,并且用户在X11会话中,不建议以root身份登录。为创建一个具有sudo权限的非root用户,可在终端输入以下内容:

bash 复制代码
useradd -m -G sudo -s /bin/bash kali
passwd kali

上述命令会添加名为kali的用户,将其加入sudo组(-G),创建主目录(-m)并定义默认shell(-s)。随后,系统会提示为该用户设置新密码。

通过以上步骤,即可完成基于Debian构建Kali Linux系统的操作,想安装什么工具就看你需求了,其实Debian的apt也已经可以安装很多知名的安全工具了,但我个人还是建议:如果你想安装的程序过多过于庞大,那直接使用完整的kali Linux才是更好的方案,避免这样混合使用而使环境和兼容性出现问题,此文的方法只是当作一个扩展的部分。

相关推荐
一支蜉蝣1 分钟前
Day26 XD安全学习笔记--PHP 应用&模版引用&Smarty渲染&MVC 模型&数据联动&RCE 安全
笔记·网络安全·html·php
福大大架构师每日一题14 分钟前
excelize v2.11.1发布:Go 1.26.0起步,16项安全修复与嵌入对象能力全面升级
开发语言·安全·golang
Linux界最忧郁之人27 分钟前
华为云ECS&IMS&AS实战|弹性云服务器、私有镜像、弹性伸缩完整实验
linux·运维·服务器·centos·华为云·openstack
yunlaodacom34 分钟前
做异地灾备,华为云国际站 OBS 跨地域复制该怎么配置?
安全·华为云·云计算
whyutianict_vv1 小时前
零基础转 AI 运维:投入清单、技术路线与核对表
linux·运维·人工智能·ai
无言听风雨丶1 小时前
systemd 与信号 / 僵尸进程:Linux 进程管理的底层逻辑与排错
linux·服务器·网络
江湖中的阿龙1 小时前
Oracle 紧急安全警报:Java 9.1 分漏洞 CVE-2026-91403,撤销对 eMudhra 风险证书的信任
java·安全·oracle
DevOpenClub1 小时前
高考一分一段 API:分数查位次、科类枚举与历史对照
linux·数据库·高考
小贾要学习1 小时前
【C++后端开发项目】Reactor 模型 / C++ 仿写 muduo HTTP 服务器:让底层网络库真正跑起网页
linux·服务器·c++·http·网络编程·muduo·reactor模型
是真的小外套2 小时前
网络安全实战第21期:一次完整的注入风险验证与记录
安全·web安全