用于CTF（MISC）的kali虚拟机更改过程记录

Kali更改记录

安装pip2(太多工具需要python2了)

安装setuptools-18.5

wget https://pypi.python.org/packages/source/s/setuptools/setuptools-18.5.tar.gz
tar -zxvf setuptools-18.5.tar.gz
cd setuptools-18.5/
sudo python2 setup.py build
sudo python2 setup.py install

安装pip2

wget https://bootstrap.pypa.io/pip/2.7/get-pip.py
sudo python2 get-pip.py

换源(没换)

mousepad /etc/apt/sources.list
#打开系统源

可选择的国内源有

#中科大
deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib
deb-src http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib
#阿里云
deb http://mirrors.aliyun.com/kali kali-rolling main non-free contrib
deb-src http://mirrors.aliyun.com/kali kali-rolling main non-free contrib
#清华大学
deb http://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free
#腾讯
deb http://mirrors.tencent.com/kali/ kali-rolling main contrib non-free
deb-src http://mirrors.tencent.com/kali/ kali-rolling main contrib non-free

kali官方源（备份）

deb http://http.kali.org/kali kali-rolling main contrib non-free
deb-src http://http.kali.org/kali kali-rolling main contrib non-free

安装Volatility2

内存取证工具

环境：Python2，需要安装distorm3库，pycryptodome库

# 建议从github上先下载distorm3的压缩包（版本建议3.4.1），否则可能会报错
# 进入到distorm3文件夹下，执行
python2 setup.py build
python2 setup.py install
# distorm3安装成功

# 安装pycryptodome
pip install pycryptodome

#从github下载volatility2文件
git clone https://github.com/volatilityfoundation/volatility
# 进入volatility文件夹中，执行
python2 setup.py build
python2 setup.py install
# 安装完成！！！
# 基础使用
vol.py -f [文件.vmem/.raw] imageinfo

安装搜狗输入法

在浏览器中下载适合自己的版本（这里选择的是x86_x64)

进入到安装包目录输入

dpkg -i 安装包名
#安装包后缀名是.deb
#安装会报错，接着输入
sudo apt -f install
#再重新进行第一步
dpkg -i 安装包名

接下来选择 确定->是->fcitx->‘确定’，最后再注销一下就可以了

使用ctrl + 空格键切换输入法

Google Chrome安装

在浏览器下载Liunx版本的.deb安装包，在安装包目录打开终端，输入

dpkg -i google安装包.deb
#但是谷歌浏览器可能会打不开，网上有一种解决方法是修改配置文件（另见网络），这里提供另一种方法
#如下图，修改为
/usr/bin/google-chrome-stable --no-sandbox%U
#建议不要乱改，可能会导致浏览器中无法输入中文

安装cloacked-pixel（环境是python2）

先从github上clone下来

git clone https://github.com/livz/cloacked-pixel

安装一些必要的库

pip install pycryptodome
pip install numpy
sudo apt-get install python-tk #Python的tk模块
pip install pillow   #即PIL

cloacked-pixel的简单使用方法

# 加密和隐藏
python2 lsb.py hide 图片.png secret.zip 密码
# 分析、检测图片
python2 analyse 图片.png/.jpg
# 解密、提炼图片
python2 lsb.py extract 图片.png 输出的文件 密码

LAMP

LAMP是指Linux、Apache、Mysql、PHP

kali中自带LAMP环境，只需直接启动即可

# 启动apache
service apache2 start
# 启动mysql
service mysql start
# 接着在浏览器输入ip即可访问

kali的远程连接（默认是不支持root远程）

设置root用户也可以

修改 etc/ssh/sshd_config

permitrootlogin yes
PasswordAuthentication yes
# 加上即可

kali是默认关闭ssh服务的

# 开启ssh
service ssh start

如果不行就继续下面的步骤

sudo apt-get install openssh-server   # 安装SSH服务
sudo apt-get install ufw
sudo ufw enable    # 防火墙
sudo ufw allow 22   # 启用端口

CRC32暴力破解

# 从github上获取源码
git clone https://github.com/theonlypwner/crc32.git
# 进入到目录crc32中
cd crc32
# 运行
python2 crc32.py -h #获取帮助【基于python2】

常用有
```
python2 crc32.py reverse crc32码
```

CRC32工具（渊龙）

# 执行即可
python3 xxxx.py

CTF拼图工具

kali中是自带montage和gaps的，但不知道为啥gaps不能使用，所以可以这样做

#先从github上获取到源码
git clone https://github.com/nemanja-m/gaps.git
#进入到文件夹
cd gaps/
#执行
python setup.py build #具体看自己的python版本
python setup.py install

然后就可以使用了

montage的使用方法

montage *.jpg -tile 24x10 -geometry +0+0 flag.jpg

gaps的使用方法

gaps --image=图片名 --size=尺寸 --population=数字 --generation=数字

安装音频解码图片工具–sstv

# 从github上获取项目
git clone https://github.com/colaclanth/sstv.git
# 打开根目录
# 安装到系统环境中
python setup.py build
python setup.py install  # 这里的Python是3.10

使用教程

# 基本使用方法【解码】
sstv -d music.wav/.ogg -s 10.5 -o flag.png
# -d：解码  -s：跳到10.5秒处开始 -o：输出# 查看支持的音频格式
sstv --list-audio-formats
# 支持的音频：AIFF, AU, AVR, CAF, FLAC, HTK, SVX, MAT4, MAT5, MPC2K, OGG, PAF, PVF, RAW, RF64, SD2, SDS, IRCAM, VOC, W64, WAV, NIST, WAVEX, WVE, XI# 查看支持的图片格式
sstv --list-image-formats
# 支持的图片格式
BMP, DIB, BUFR, PCX, DDS, EPS, FITS, GIF, GRIB, HDF5, PNG, JPEG2000, ICNS, ICO, IM, TIFF, JPEG, MPO, MSP, PALM, PDF, PPM, SGI, SPIDER, TGA, WEBP, WMF, XBM

安装docker

# 很常规的安装指令
apt install docker

安装后直接可以运行docker容器了，这里以bwAPP为例

docker run -d -p 80:80 raesene/bwapp
# 如果之前没有启动过，就会自动下载，等待即可
# 以后再打开容器就可以
docker run dockerID

一些简单的用法

docker exec -it 你的dockerID /bin/bash #进入该容器的bash，可以进行一些操作docker ps #查看当前正在运行的docker容器 加上  -a 查看所有的容器，包括停止运行的（id很重要）
docker stop dockerID #停止一个docker
docker kil dockerID # 终止

因为没学过docker容器的使用，所以刚开始也遇到了一些问题：

我是在Kali虚拟机中使用的docker容器，然后每次虚拟机挂起或关机后再次打开，会发可能无法通过本地打开了，但删除重开又要从头再配置，就很麻烦，在网上查了很多办法，发现这个办法是有用的

# 重启docker服务 （遇事不决，重启准没错）
systemctl restart docker
docker restart dockerID
# dockerID忘了不要紧，使用docker ps -a就可以查看最近开过的容器，康康是哪个，干就完了

** 持续记录**

详见博客super