在树莓派Zero W上安装和运行Kali Linux

树莓派Zero W概述

正如我在 Kali Linux介绍 所说的,Kali Linux作为基于Debian开发的面向安全的Linux发行版,天然继承了Debian跨平台的能力,可以在不同硬件平台运行,也包括ARM平台。因此,Kali Linux同样提供了 ARM不同硬件平台 镜像。

注解

详细在树莓派上安装操作系统,请参考 树莓派(Raspberry Pi)快速起步

为了好玩(更Geek一些),我在Raspberry Pi(树莓派)上安装和运行Kali Linux,并且,使用一种称为 Raspberry Pi Zero W 的口香糖大小树莓派:

../../../_images/pi_zero_w.jpg

另外,Zero W的USB扩展卡 ( 树莓派Zero设置USB网络通讯(Ethernet Gadget) ),可以方便地将Kali Linux随身携带,只需要插入主机USB接口就可以工作, 加上一个透明的亚克力保护壳,非常美观:

../../../_images/zero_usb_2.jpg

注解

请注意,需要 树莓派Zero设置USB网络通讯(Ethernet Gadget) 才能实现通讯。

下载和镜像

Offensive Security官方网站提供Kali Linux ARM Images ,提供了不同ARM版本的镜像,其中不仅有 Raspberry Pi 2/3 的版本,也有 Raspberry Pi Zero W版本。

下载 Raspberry Pi Zero W版本kali-linux-2018.1.xz 压缩版本(不是ISO),通过一下命令解压缩并写入到U盘(这里实际上是TF卡加了USB套,在linux上显示为 /dev/sdb ):

xzcat kali-linux-2018.1-rpi0w-nexmon.img.xz | \
dd bs=4M of=/dev/sdb iflag=fullblock oflag=direct status=progress

注意:这里使用的 of=/dev/sdb 是因为U盘识别为 sdb ,具体要看TF卡转成U盘插入Linux系统主机识别的设备名。

设置USB方式网络通讯

采用 树莓派Zero设置USB网络通讯(Ethernet Gadget) 方式,设置通过USB通讯。所以需要修订树莓派启动配置参数。

  • 挂载U盘:

    sudo mount /dev/sdb2 /mnt
    sudo mount /dev/sdb1 /mnt/boot
    
  • 编辑 config.txt (Kali Linux默认似乎没有这个文件,所以创建),在最后添加一行:

    dtoverlay=dwc2
    
  • 编辑 cmdline.txtrootwait 之后加上一个空格,以及 modules-load=dwc2,g_ether 。完整配置如下:

    dwc_otg.lpm_enable=0 console=serial0,115200 console=tty1 root=PARTUUID=792bacf6-02 rootfstype=ext4 elevator=deadline fsck.repair=yes rootwait modules-load=dwc2,g_ether
    

注解

我修改了Kali Linux的 cmdline.txt 文件中 root=/dev/mmcblk0p ,改成 root=PARTUUID=792bacf6-02 。这是因为我通过USB转接卡后,设备名称会改变,所以通过 PARTUUID 来确保设备识别实际不会变化。

  • 编辑 /mnt/etc/network/interfaces 配置如下:

    allow-hotplug usb0
    iface usb0 inet static
            address 192.168.7.10
            netmask 255.255.255.0
            network 192.168.7.0
            broadcast 192.168.7.255
            gateway 192.168.7.1
            dns-nameservers 192.168.7.1
    
  • 卸载挂载的U盘:

    sudo umount /mnt/boot
    sudo umount /mnt
    

然后将TF卡插入树莓派Zero W,通过USB方式插入到一台Linux主机上,此时Linux主机会自动发现新的网卡设备,例如 enp0s29u1u1

  • 通过在Linux主机上 /etc/network/interfaces 添加如下内容:

    auto enp0s29u1u1
    iface enp0s29u1u1 inet static
            address 192.168.7.1
            netmask 255.255.255.0
            network 192.168.7.0
            broadcast 192.168.7.255
    

然后启动 sudo ifup enp0s29u1u1 网络通了之后,就可以 ssh 192.168.7.10 ,默认账号 root 的密码是 toor ,请立即修改。

参考