WireGuard — это простой и быстрый сервис VPN-туннелирования с открытым исходным кодом, созданный с использованием передовых криптографических технологий. Его очень легко настроить и использовать, и многие считают его лучше, чем OpenVPN или IPSec. WireGuard также является кроссплатформенным и поддерживает встроенные устройства. Читать
Архив метки: Linux
Как настроить зеркало Kali Linux
Используя простые шаги, представленные в этой статье , вы можете настроить зеркало Kali Linux, на котором будут размещаться основные репозитории и образы Kali. Зеркало Kali Linux удобно.
Требования
Чтобы настроить полное зеркало Kali Linux, вам понадобится несколько ресурсов. К ним относятся:
- Доступный веб-сервер с доступом HTTP и HTTP.
- Большое дисковое пространство — на момент написания этой статьи, по словам специалистов по сопровождению Kali Linux, размер репозитория пакетов Kali Linux составлял 1,1 ТБ и быстро расширялся.
- Установленные и запущенные в системе службы HTTP и RSYNC
Настройка пользователя для зеркала Kali Linux
Первым шагом является создание полной учетной записи, предназначенной только для зеркал Kali Linux. Используйте команду adduser:
$ adduser –disabled-password andreyex Adding user `andreyex’... Adding new group `andreyex’ (1001) ... Adding new user `andreyex’ (1001) with group `andreyex’... Creating home directory `/home/andreyex' ... Copying files from `/etc/skel' ... Changing the user information for andreyex Enter the new value, or press ENTER for the default Full Name []: Room Number []: Work Phone []: Home Phone []: Other []: Is the information correct? [Y/n] y
Настроить зеркальные каталоги
Затем нам нужно настроить каталоги, содержащие зеркала, и назначить разрешения для созданного нами пользователя.
mkdir -p /srv/mirrors/kali{,-images}
chown andreyex:andreyex /srv/mirrors/kali{,-images}
Приведенные выше команды создадут каталоги kali и kali-images и установят право собственности на пользователя, которого мы создали ранее.
Настроить rsync
Следующий шаг включает запуск и настройку службы rsync. Экспортируйте каталоги с помощью команды:
sed -i -e "s/RSYNC_ENABLE=false/RSYNC_ENABLE=true/" /etc/default/rsync # nano /etc/rsyncd.conf # cat /etc/rsyncd.conf uid = nobody gid = nogroup max connections = 25 socket options = SO_KEEPALIVE [kali] path = /srv/mirrors/kali read only = true [kali-images] path = /srv/mirrors/kali-images read only = true # service rsync start Starting rsync daemon: rsync.
Запуск демона rsync: rsync.
Настройка зеркал
Затем нам нужно экспортировать зеркала в http://domain.com/kali и http://domain.com/kali-images.
Начнем с загрузки и разархивирования архива http://archive.kali.org/ftpsync.tar.gz в каталоге пользователя, созданном ранее.
# su - archvsync # wget http://archive.kali.org/ftpsync.tar.gz # tar zxf ftpsync.tar.gz Next set up the configuration file. cp etc/ftpsync.conf.sample etc/ftpsync-kali.conf nano etc/ftpsync-kali.conf grep -E '^[^#]' etc/ftpsync-kali.conf MIRRORNAME=`hostname -f` TO="/srv/mirrors/kali/" RSYNC_PATH="kali" RSYNC_HOST=archive.kali.org
Настройка доступа по SSH
Последний шаг — настроить авторизованные ключи SSH для archive.kali.org для запуска зеркала.
mkdir /home/andreyex/.ssh chown 700 /home/andreyex/.ssh wget –O- -q http://archive.kali.org/pushmirror.pub >> /home/andreyex/.ssh/authorized_keys chown 644 /home/andreyex/authorized_keys
Связь с Kali.org
После завершения настройки системы отправьте электронное письмо по адресу devel@kali.org, указав всю информацию о ваших зеркалах, включая пользователя, порт для доступа к службе SSH и общедоступное имя хоста. Вы также должны указать, к кому Kali следует обращаться в случае проблем и должны ли применяться какие-либо изменения в соответствии с настройками зеркала.
Оттуда все, что вам нужно сделать, это дождаться первого толчка от archive.kali.org.
Установка сертификата SSL в NGINX
При выпуске сертификата у любого CA клиент получает два файла — сертификат (.crt) и приватный ключ (.key). Первым делом их нужно поместить на веб-сервер, обычно для этого используется директория /etc/ssl, скорпируйте эти файлы в неё, либо в любое другое место (тогда нужно будет исправить пути в конфиге nginx).
Как пересобрать исходный код в Kali Linux
Несмотря на то, что Kali Linux специально настроен для тестирования на проникновение, это гибкий и настраиваемый дистрибутив Linux. Он позволяет вам настраивать такие вещи, как окружение рабочего стола, пакеты и даже ядро, если вы знаете, что делаете,
Давайте обсудим, как мы можем изменить установленные пакеты и пересобрать их из исходного кода.
Добавление пакетов deb-src
Чтобы добавить пакет deb-src в файл sources.list Kali Linux, отредактируйте файл в /etc/apt/sources.list и раскомментируйте строку deb-src.
Затем обновите исходные пакеты, прежде чем продолжить.
Скачивание исходных пакетов
Следующим шагом будет загрузка пакета с исходным кодом. В этом примере мы будем использовать vim. Выполните команды:
sudo apt-get update sudo apt source vim
Затем перейдите в каталог исходного пакета vim.
cd vim-8.2.2434/
Изменить исходный код пакета
Следующим шагом является внесение изменений в исходный код по своему усмотрению. Мы не будем вдаваться в подробности, потому что это будет зависеть от пакета, который вы изменяете, и ваших целевых потребностей.
sudo nano src/vimrun.c
После внесения необходимых изменений сохраните и закройте файл.
Проверить зависимости сборки
Перед пересборкой пакетов с исходным кодом вам необходимо установить зависимости пакетов. Проверить необходимые зависимости можно с помощью команды:
dpkg-checkbuilddeps
Выполнение этой команды отобразит все необходимые зависимости перед пересборкой пакета. Если зависимости не требуются, результат будет пустым. Для vim вы увидите результат, аналогичный показанному ниже:
dpkg-checkbuilddeps: error: Unmet build dependencies: autoconf cscope debhelper-compat (= 12) libacl1-dev libcanberra-dev libgpmg1-dev libgtk-3-dev liblua5.2-dev libperl-dev libselinux1-dev libncurses-dev libtool-bin libxaw7-dev libxpm-dev libxt-dev lua5.2 python3-dev ruby-dev tcl-dev docbook-utils docbook-xml ghostscript pdf2svg
Установка зависимостей сборки
Когда у вас есть список необходимых зависимостей, просто используйте apt, чтобы установить их как:
sudo apt-get install autoconf cscope debhelper-compat libacl1-dev libcanberra-dev libgpmg1-dev libgtk-3-dev liblua5.2-dev libperl-dev libselinux1-dev libncurses-dev libtool-bin libxaw7-dev libxpm-dev libxt-dev lua5.2 python3-dev ruby-dev tcl-dev docbook-utils docbook-xml ghostscript pdf2svg -y
Сборка исходного пакета
После выполнения необходимых зависимостей и сохранения изменений нового исходного пакета вы можете построить новый пакет.
Используйте команду ниже, чтобы создать новый пакет.
dpkg-buildpackage
Установка нового пакета
После успешного завершения сборки у вас должен быть пакет .deb, который можно установить с помощью dpkg.
sudo dpkg –i ../vim-???.deb
Вывод
В этой краткой статье показано, как создавать, изменять и перестраивать пакеты в Kali Linux. Перестройка пакетов может быть очень полезной, если вам нужна настроенная версия инструмента.
Как установить заголовки Linux в Kali Linux
Добро пожаловать в эту краткую статью, в которой рассказывается, как установить заголовки Linux в Kali Linux.
Заголовочные файлы Linux используются при определении интерфейса между различными компонентами ядра. Они также используются для определения интерфейсов между ядром и пользовательским пространством. Типичный случай, когда требуются заголовки Linux, — это запуск гипервизора, поскольку для инструментов требуются модули, которые взаимодействуют с ядром.
По умолчанию Kali Linux не поставляется с установленными заголовками Linux, вам придется делать это вручную.
Установка заголовков Linux с помощью APT
Один из методов, который вы можете использовать для установки заголовков ядра, — это использование диспетчера пакетов Debian с репозиториями Kali Linux.
Перед успешной установкой заголовков ядра вам может потребоваться выполнить полное обновление системы.
Отредактируйте файл sources.list и добавьте правильные репозитории, представленные в следующем ресурсе,
https://www.kali.org/docs/general-use/kali-linux-sources-list-repositories/
Затем обновите репозитории и запустите полное обновление дистрибутива.
sudo apt-get update sudo apt-get dist-upgrade
После завершения перезагрузите установку Kali Linux и установите заголовки.
Введите команду ниже, чтобы установить заголовки Linux для вашей версии ядра. Мы воспользуемся командой uname –r, чтобы напрямую получить версию ядра.
sudo apt-get install –y linux-headers- $ ( uname -r )
Эта команда должна успешно запуститься и установить необходимые заголовки для вашей версии ядра. Однако, если описанный выше метод не работает, вы можете установить их вручную.
Установка заголовков ядра вручную
Перед установкой заголовков ядра вручную запустите полное обновление дистрибутива и перезагрузитесь, чтобы убедиться, что у вас установлена последняя версия ядра.
sudo apt-get update sudo apt-get dist-upgrade
Откройте свой браузер и перейдите к
https://http.kali.org/kali/pool/main/l/linux/
Загрузите необходимые заголовки ядра в виде пакета deb.
Затем используйте команду dpkg для установки заголовков:
sudo dpkg –i -headers-5.5.0-kali2-all-amd64_5.5.17-1kali1_amd64.deb
Это должно установить необходимые заголовки ядра.
Вывод
В этой статье показано, как вручную установить заголовки ядра в Kali Linux и использовать диспетчер пакетов apt.
Спасибо за чтение.
Утилита tcpdump для анализа сети
Консольная утилита tcpdump предназначена для исследования сетевого трафика на linux серверах. Как работать с tcpdump на Linux? Рассмотрим в этой статье.
