在VPS上安裝KALI LINUX的幾種方法

在滲透測試過程中，很多時候我們需要反彈一個shell回來。使用empire也好，MSF也好，其他工具也好，都避不開公網IP的問題。這時候我們就需要一個VPS來進一步進行滲透測試。

建立通道連接的方式有很多種，比如NAT映射、ssh隧道等各種方式，這裡我們就不探討了。

建立通道的不穩定性很高，容易斷開，對網路安全愛好者來說是一種莫大的折磨。而且可能由於種種原因，購買不到KVM架構的VPS，無法直接在VPS上安裝kali linux等滲透測試系統。下麵介紹了幾種在debian系統下安裝kali linux的方法。配合使用screen，或者tmux等工具非常好用

首先我們為我們的VPS安裝Debian 8

幾乎萬能的方法—docker

Docker 是一個開源的應用容器引擎，讓開發者可以打包他們的應用以及依賴包到一個可移植的容器中，然後發佈到任何流行的 Linux 機器上，也可以實現虛擬化。容器是完全使用沙箱機制，相互之間不會有任何介面。

由於docker的運行環境中需要3.8+的內核，此方法不是特別適用，可使用uname -a來檢查VPS的內核版本。比如小編的VPS廠商給出的鏡像，內核版本只有2.6+。如果你的內核版本低於3.8，請略過該方法，往下看。

安裝docker

在debian 8 下安裝docker
http://www.docker.org.cn/book/install/install-docker-on-debian-8.0-jessie-34.html

使用

在docker中運行kali linux
kali linux官網中對此已有詳細介紹，這裡我們不在重覆
https://www.kali.org/news/official-kali-linux-docker-images/

較為推薦的方法—使用腳本直接安裝工具

git地址：
https://github.com/SuperSuperSuperSuper5/katoolin4china
使用方法
http://blog.csdn.net/isinstance/article/details/52830169

最原始卻較為有效的解決方案—直接安裝

這是小編一直在使用的方法，之前使用腳本安裝kali的時候遇到了一些奇奇怪怪的問題，由於急需，所以後期也沒有再升入的去研究，這裡分享出來，在以上兩種方法都不能解決問題的情況下作為一個備用方法來使用

首先我們修改源，將debian源直接換為kali的官方源
修改/etc/apt/sources.list文件，將內容全部刪除，添入以下內容：

#

#  deb cdrom:[Debian GNU/Linux 2016.1 _Kali-rolling_ - Official Snapshot  amd64 LIVE/INSTALL Binary 20160830-11:29]/ kali-rolling contrib main  non-free

#deb cdrom:[Debian GNU/Linux 2016.1 _Kali-rolling_ -  Official Snapshot amd64 LIVE/INSTALL Binary 20160830-11:29]/  kali-rolling contrib main non-free

deb http://http.kali.org/kali kali-rolling main non-free contrib
# deb-src http://http.kali.org/kali kali-rolling main non-free contrib

然後運行：

apt-get update

運行之後我們會看到，報錯了！！！

W: GPG error: http://http.kali.org kali-rolling InRelease: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY ED444FF07D8D0BF6

這時候我們需要添加kali源的public key，對應內容，小編這裡的KEYID是：ED444FF07D8D0BF6

那麼我們就允許如下命令來添加公鑰

apt-key adv --keyserver pgp.mit.edu --recv-keys ED444FF07D8D0BF6

我們重新運行apt-get update

成功檢查更新。

接下來我們可以根據自己的選擇安裝所需要的副版
例如：
apt-get -y install kali-linux-all 將安裝全部的kali工具
apt-get -y install kali-linux-web 將安裝所有和web相關的工具

這裡小編選擇安裝web相關的工具
之後有一些東西需要去選擇
大家可以根據自己的需求去安裝（小編一般都是一路回車，除有些特殊情況需做選擇）

等安裝完成之後，按需升級一下軟體包

apt-get update
apt-get dist-upgrade

至此，我們的kali就算是安裝完成了，配合screen或tmux等工具，我們將擁有一個具有所有kali功能的VPS。提高我們的滲透效率

tmux使用方法
http://blog.jobbole.com/87584/
http://tangosource.com/blog/a-tmux-crash-course-tips-and-tweaks/

本篇介紹了三種在VPS上安裝kali的方法，如果其他同學有更好的方法，或有其他疑惑，歡迎來關註微信公眾好來一起探討，可直接發送消息，小編會時刻關註的。