手把手教你配置Kali Linux

准备内核头文件

内核头文件是Linux内核的源代码。有时候，用户需要编译内核头文件代码，为以后使用内核头文件做准备，本节将介绍编译内核头文件的详细步骤。
准备内核头文件的具体操作步骤如下所示。
（1）更新软件包列表。执行命令如下所示：
root@Kali:~# apt-get update
输出结果如下所示：
Binary 20130905-08:50] kali/non-free Translation-en
获取：1 http://mirrors.neusoft.edu.cn kali Release.gpg [836 B]
获取：2 http://mirrors.neusoft.edu.cn kali/updates Release.gpg [836 B]
命中 http://mirrors.neusoft.edu.cn kali Release
获取：3 http://mirrors.neusoft.edu.cn kali/updates Release [11.0 kB]
命中 http://mirrors.neusoft.edu.cn kali/main i386 Packages
命中 http://mirrors.neusoft.edu.cn kali/non-free i386 Packages
命中 http://mirrors.neusoft.edu.cn kali/contrib i386 Packages
获取：4 http://security.kali.org kali/updates Release.gpg [836 B]
……
获取：5 http://mirrors.neusoft.edu.cn kali/updates/main i386 Packages [205 kB]
获取：6 http://http.kali.org kali Release.gpg [836 B]
命中 http://mirrors.neusoft.edu.cn kali/updates/contrib i386 Packages
命中 http://http.kali.org kali Release
命中 http://mirrors.neusoft.edu.cn kali/updates/non-free i386 Packages
获取：7 http://security.kali.org kali/updates Release [11.0 kB]
命中 http://http.kali.org kali/main Sources
获取：8 http://security.kali.org kali/updates/main i386 Packages [205 kB]
忽略 http://mirrors.neusoft.edu.cn kali/contrib Translation-zh_CN
忽略 http://mirrors.neusoft.edu.cn kali/contrib Translation-zh
输出的信息是在更新软件源中指定的软件下载链接。此过程中需要等待一段时间，如果网速好的话，更新的速度会快一点。由于篇幅的原因，这里只列出了一少部分的输出信息。
（2）使用apt-get命令准备内核头文件。执行命令如下所示：
root@Kali:~# apt-get install linux-headers- ``uname -r
正在读取软件包列表… 完成
正在分析软件包的依赖关系树
正在读取状态信息… 完成
Package 'linux-headers' is not installed, so not removed
注意，根据正则表达式 3.12-kali1-686-pae 选中了 nvidia-kernel-3.12-kali1- 686-pae
注意，根据正则表达式 3.12-kali1-686-pae 选中了 linux-image-3.12-kali1-686-pae
注意，根据正则表达式 3.12-kali1-686-pae 选中了 linux-image-3.12-kali1-686- pae-dbg
注意，根据正则表达式 3.12-kali1-686-pae 选中了 linux-modules-3.12-kali1- 686-pae
注意，根据正则表达式 3.12-kali1-686-pae 选中了 linux-latest-modules-3.12- kali1-686-pae
注意，根据正则表达式 3.12-kali1-686-pae 选中了 linux-headers-3.12-kali1- 686-pae
注意，选取 linux-image-3.12-kali1-686-pae 而非 linux-modules-3.12-kali1- 686-pae
注意，选取 linux-image-686-pae 而非 linux-latest-modules-3.12-kali1-686-pae
linux-image-3.12-kali1-686-pae 已经是最新的版本了。
linux-image-3.12-kali1-686-pae 被设置为手动安装。
linux-image-686-pae 已经是最新的版本了。
下列软件包是自动安装的并且现在不需要了：
libmozjs22d libnfc3 libruby libwireshark2 libwiretap2 libwsutil2 python-apsw
ruby-crack ruby-diff-lcs ruby-rspec ruby-rspec-core ruby-rspec-
expectations
ruby-rspec-mocks ruby-simplecov ruby-simplecov-html xulrunner-22.0
Use 'apt-get autoremove' to remove them.
将会安装下列额外的软件包：
glx-alternative-mesa glx-alternative-nvidia glx-diversions
linux-headers-3.12-kali1-common linux-kbuild-3.12 nvidia-alternative
nvidia-installer-cleanup nvidia-kernel-common
建议安装的软件包：
nvidia-driver
下列【新】软件包将被安装：
glx-alternative-mesa glx-alternative-nvidia glx-diversions
linux-headers-3.12-kali1-686-pae linux-headers-3.12-kali1-common
linux-image-3.12-kali1-686-pae-dbg linux-kbuild-3.12 nvidia-alternative
nvidia-installer-cleanup nvidia-kernel-3.12-kali1-686-pae
nvidia-kernel-common
升级了 0 个软件包，新安装了 11 个软件包，要卸载 0 个软件包，有 5 个软件包未被升级。
需要下载 361 MB 的软件包。
解压缩后会消耗掉 1,812 MB 的额外空间。
您希望继续执行吗？[Y/n]y
输出的信息显示了linux-headers相关软件包的一个信息。提示将会安装哪些软件包及软件包的大小等信息。此时输入y，继续安装。安装完后，将退出程序。
3）复制generated下的所有内容。执行命令如下所示：
root@Kali:~# cd /usr/src/linux-headers-3.12-kali1-686-pae/
root@Kali:/usr/src/linux-headers-3.12-kali1-686-pae# cp -rf include/generated/* include/linux/
（4）编译内核头文件代码。

安装并配置NVIDIA显卡驱动

显卡驱动程序就是用来驱动显卡的程序，它是硬件所对应的软件。驱动程序即添加到操作系统中的一小块代码，其中包含有关硬件设备的信息。有了此信息，计算机就可以与设备进行通信。驱动程序是硬件厂商根据操作系统编写的配置文件，可以说没有驱动程序，计算机中的硬件就无法工作。操作系统不同，硬件的驱动程序也不同。本节将介绍在Kali中安装NVIDIA显卡驱动的方法。

安装NVIDIA显卡驱动的具体操作步骤如下所示。
（1）将开源的NVIDIA驱动nouveau加入黑名单。方法如下所示：
root@kali:~# vi /etc/modprobe.d/blacklist.conf
blacklist nouveau
以上信息表示在blacklist.conf文件中添加了blacklist nouveau一行内容。
（2）查看当前的系统信息。执行命令如下所示：
root@kali:~# uname -a
Linux kali 3.12-kali1-kali-amd64 #1 SMP Debian 3.12.6-2kali1 (2014-01-06) x86_64 GNU/Linux
从输出的信息中可以看到当前系统安装的是Kali，其内核版本为3.12，系统架构是x86_64位。
（3）安装Linux头文件。执行命令如下所示：
root@kali:~# aptitude -r install linux-headers-$(uname -r)
下列“新”软件包将被安装。
linux-headers-3.12-kali1-686-pae linux-headers-3.12-kali1-common{a}
linux-kbuild-3.12{a}
下列软件包将被“删除”：
firmware-mod-kit{u} libadns1{u} libcrypto++9{u} liblzma-dev{u}
libsmi2-common{u} libwebkit-dev{u} msgpack-python{u} p7zip{u}
python-adns{u} python-bs4{u} python-easygui{u} python-ipy{u}
python-levenshtein{u} python-mechanize{u} python-metaconfig{u}
python-paramiko{u} python-pycryptopp{u} python-pysnmp4{u}
python-pysnmp4-apps{u} python-pysnmp4-mibs{u} sqlmap{u} unrar-free{u}
0 个软件包被升级，新安装 3 个，22 个将被删除，同时 206 个将不升级。
需要获取 4,848 kB 的存档。解包后将释放 55.4 MB。您要继续吗？[Y/n] y
以上输出信息显示了当前要安装的软件包数、将被删除的软件包和升级的软件包等。此时输入y，继续安装。
（4）安装NVIDIA内核。执行命令如下所示：
root@kali:~# apt-get install nvidia-kernel-3.12-kali1-adm64
执行以上命令后，将显示安装nvidia-kernel包的安装过程。此时不需要手动设置任何信息，将自动安装完成。
（5）安装NVIDIA驱动nvidia-kernel-dkms包。执行命令如下所示：
root@kali:~# aptitude install nvidia-kernel-dkms
下列“新”软件包将被安装。
dkms{a} glx-alternative-mesa{a} glx-alternative-nvidia{a}
glx-diversions{a} libgl1-nvidia-glx{a} libvdpau1{a}
linux-headers-3.12-kali1-686-pae{a} linux-headers-3.12-kali1-common{a}
linux-headers-686-pae{a} linux-kbuild-3.12{a} nvidia-alternative{a}
nvidia-driver{a} nvidia-installer-cleanup{a} nvidia-kernel-common{a}
nvidia-kernel-dkms nvidia-vdpau-driver{a} xserver-xorg-video-nvidia{a}
0 个软件包被升级，新安装 17 个，0 个将被删除，同时 207 个将不升级。
需要获取 29.4 MB 的存档。解包后将要使用 108 MB。您要继续吗？[Y/n] y
以上输出信息显示了将安装的软件包及软件包的大小。此时输入y，继续安装。在安装过程中，会出现如图2.1所示的界面。
图2.1 配置xserver-xorg
该界面提示需要配置xserver-xorg-video-nvidia。在该界面单击OK按钮，后面手动进行配置。
（6）安装NVIDIA显卡驱动应用程序nvidia-xconfig包。执行命令如下所示：
root@kali:~# aptitude install nvidia-xconfig
（7）生成Xorg服务配置文件。执行命令如下所示：
root@kali:~# nvidia-xconfig
执行以上命令后，将输出如下所示的信息。
WARNING: Unable to locate/open X configuration file.
New X configuration file written to '/etc/X11/xorg.conf'
输出的信息，表示重新生成了xorg.conf文件。然后，重新启动系统。
（8）检查NVIDIA显卡驱动是否成功安装。首先检查GLX模块，执行命令如下所示：

root@kali:~# glxinfo | grep -i "direct rendering"
direct rendering: Yes
检查NVIDIA驱动模块。执行命令如下所示：
root@kali:~# lsmod | grep nvidia
nvidia 9442880 29
i2c_core 24129 2 i2c_i801,nvidia
root@kali:~# lsmod | grep nouveau
通过查看以下文件的内容，确定开源的NVIDIA驱动nouveau是否被加入黑名单，如下所示：
root@kali:~# cat /etc/modprobe.d/nvidia.conf
alias nvidia nvidia-current
remove nvidia-current rmmod nvidia
root@kali:~# cat /etc/modprobe.d/nvidia-blacklists-nouveau.conf
You need to run "update-initramfs -u" after editing this file.
see #580894
blacklist nouveau
root@kali:~# cat /etc/modprobe.d/nvidia-kernel-common.conf alias char-major-195* nvidia
options nvidia NVreg_DeviceFileUID=0
NVreg_DeviceFileGID=44 NVreg_Device FileMode=0660
To enable FastWrites and Sidebus addressing, uncomment these lines # options nvidia NVreg_EnableAGPSBA=1
options nvidia NVreg_EnableAGPFW=1
看到以上输出信息，就表示nouveau已被加入黑名单。
为了加快用户破解一些大数据文件，需要安装CUDA（Compute Unified Device Architecture）。CUDA是一种由NVIDIA推出的通用并行计算架构，该架构使GPU能够解决复杂的计算问题。
安装NVIDIA CUDA工具集和NVIDIA openCL。执行命令如下所示：
root@kali:~# aptitude install nvidia-cuda-toolkit nvidia-opencl-icd
执行以上命令后，如果输出过程中没有出错的话，表示该软件包安装成功。以后就可以使用CUDA破解加密的大数据文件。
**

应用更新和配置额外安全工具

**
本节将介绍更新Kali的过程和配置一些额外的工具。这些工具在后面的章节中将是有用的。Kali软件包不断地更新和发布之间，用户很快发现一套新的工具比最初在DVD ROM上下载的软件包更有用。本节将通过更新安装的方法，获取Nessus的一个激活码。最后安装Squid。
应用更新和配置额外安全工具的具体操作步骤如下所示。
（1）更新本地软件包列表库。执行命令如下所示：
root@Kali:~# apt-get update
执行以上命令后，需要等待一段时间。执行完后，会自动退出程序。
（2）升级已存在的包。执行命令如下所示：
root@Kali:~# apt-get upgrade
（3）升级到最新版本。执行命令如下所示：
root@Kali:~# apt-get dist-upgrade
(4)http://www.nessus.org/products/nessus/nessus-plugins/obtain-an-activation-code官网获取一个激活码。在浏览器中输入该地址后，将显示如图2.2所示的界面。

图2.2 获取激活码
在该界面选择免费版Using Nessus at Home？选项，单击Select按钮，将显示如图2.3所示的界面。

图2.3 注册信息
在该界面填写一些注册信息，填写完后，单击Register按钮，将在注册的邮箱中收到一份邮件。进入邮箱后，可看到该邮件中有一个激活码。
（5）为Nessus网络接口创建一个用户账户。执行命令如下所示：
oot@Kali:~# /opt/nessus/sbin/nessus-adduser
Login :admin #输入用户名为admin
Login pasword : #输入用户密码
Login password (again) : #输入确认密码
Do you want this user to be a Nessus 'admin' user ? (can upload plugins, etc...) (y/n) [n]: y
User rules #用户规则
nessusd has a rules system which allows you to restrict the hosts
that admin has the right to test. For instance, you may want him to be able to scan his own host only.
Please see the nessus-adduser manual for the rules syntax Enter the rules for this user, and enter a BLANK LINE once you are done :
(the user can have an empty rules set) #按下空格键提交输入
Login : admin
Password : ***********
This user will have 'admin' privileges within the Nessus server
Rules :
Is that ok ? (y/n) [y] y
User added #用户被添加
从输出的信息中可以看到admin用户被添加成功了。
（6）激活Nessus。执行命令如下所示：
root@Kali:~# /opt/nessus/bin/nessus-fetch --register XXXX-XXXX-XXXX- XXXX-XXXX
以上命令中的XXXX-XXXX-XXXX-XXXX-XXXX指的是在邮件中获取到的激活码。执行以上命令后，输出信息如下所示：
Your Activation Code has been registered properly - thank you.
Now fetching the newest plugin set from plugins.nessus.org #等待一段时间
Could not verify the signature of all-2.0.tar.gz #不能证实all-2.0.tar.gz的签名
从输出的信息中可以看到admin用户被添加成功了。
（6）激活Nessus。执行命令如下所示：
root@Kali:~# /opt/nessus/bin/nessus-fetch --register XXXX-XXXX-XXXX- XXXX-XXXX
以上命令中的XXXX-XXXX-XXXX-XXXX-XXXX指的是在邮件中获取到的激活码。执行以上命令后，输出信息如下所示：
Your Activation Code has been registered properly - thank you.
Now fetching the newest plugin set from plugins.nessus.org #等待一段时间
Could not verify the signature of all-2.0.tar.gz #不能证实all-2.0.tar.gz的签名
（7）启动Nessus服务。执行命令如下所示：
root@Kali:~# /etc/init.d/nessusd start
在第（6）步骤中激活Nessus时，输出和以上相同的信息，表示没有激活Nessus。这个问题在RHEL上不会出现的。不过，这里有方法来解决这个问题。具体操作步骤如下所示。
（1）删除文件nessus-fetch.rc。执行命令如下所示：
root@Kali:~# rm /opt/nessus/etc/nessus/nessus-fetch.rc
（2）使用nessus-fetch --challenge获取挑战码。执行命令如下所示：
root@Kali:~# /opt/nessus/bin/nessus-fetch --challenge
Challenge code: xxxxxxxxxxxxxxxxxxxxxxxx
You can copy the challenge code above and paste it alongside your Activation Code at: https://plugins.nessus.org/offline.php
其中，xxxxxxxxxxxxxxxxxxxxxxxx是输出的挑战码。
（3)http://www.nessus.org/products/nessus/nessus-plugins/obtain-an-activation- code网站获取激活码。
（4）登录https://plugins.nessus.org/offline.php网站，在该界面输入生成的挑战码和激活码，如图2.4所示的界面。

图2.4 获取插件
此时单击Submit按钮，将显示如图2.5所示的界面。

图2.5 下载插件
从该界面下载nessus-fetch.rc和all-2.0.tar.gz，将其下载到本地。
（5）将下载到的nessus-fetch.rc文件复制到/opt/nessus/etc/nessus/目录下。执行命令如下所示：
root@Kali:~# cp /root/nessus-fetch.rc /opt/nessus/etc/nessus 执行以上命令后，没有任何输出信息。
（6）使用nessus-update-plugins命令将Nessus的插件all-2.0.tar.gz加载。执行命令如下所示：
root@Kali:~# /opt/nessus/sbin/nessus-update-plugins /root/all/all-2.0.tar.gz
Expanding /root/all/all-2.0.tar.gz…
Done. The Nessus server will start processing these plugins within a minute
（7）重新启动Nessus服务。执行命令如下所示：
root@Kali:~# /etc/init.d/nessusd restart
$Shutting down Nessus : .
$Starting Nessus : .
以上步骤操作完成后，Nessus就被激活了。如果不激活Nessus，它是不能使用的。
在Kali中安装Squid服务。执行命令如下所示：
root@Kali:~# apt-get install squid3
设置Squid服务开机不自动启动。执行命令如下所示：
root@Kali:~# update-rc.d -f squid3 remove