Kali Linux. Hax0r. Kali USB (Persistenz + NTFS) Windows Benutzer freischalten

Transkript

1 Kali Linux Hax0r Kali USB (Persistenz + NTFS) Windows Benutzer freischalten

2 Kali USB (Persistenz + NTFS) Hier wird gezeigt wie man einen Live-USB-Stick mit einem persistenten Kali Linux und einer NTFS Windows Partition erstellt. Installation unter Arch Linux x86_64 (Kernel ARCH) getestet Der Autor übernimmt keine Verantwortung für die auf dieser Seite dargestellten Inhalte. Für weitere Informationen siehe Haftungsausschluss Installation Begriffsklärung: sdx = USB-Device (kann bsp. mit fdisk -l herausgefunden werden) Partitionierung Partition 1 (sdx1) Primary Partition File system: ntfs

3 Size: - Label: - Flag: - Partition 2 (sdx2) Primary Partition Size: > 3GiB File system: ext4 Label: persistence Flag: - Partition 3 (sdx3) Primary Partition Size: >=4GiB File system: fat32 Label: Kali Live Flag: boot Die Partitionen können mit folgenden Programmen erstellt werden (für Einsteiger ist gparted zu empfehlen): fdisk + mkfs + e2label / fatlabel parted + mkfs + e2label / fatlabel gparted (GUI) Verschlüsselung Falls der Stick verschlüsselt werden soll müssen folgende Schritte nach dem anlegen der Partitionen gemacht werden: 1. Persistente Partition verschlüsseln: sudo cryptsetup --verbose --verify-passphrase luksformat /dev/sdx2 2. Verschlüsselte Partition öffnen:

4 sudo cryptsetup luksopen /dev/sdx2 pers 3. Verschlüsselte Partition auf Ext4 formatieren: mkfs.ext4 /dev/mapper/pers 4. Verschlüsselte Partition bennenen: e2label /dev/mapper/pers persistence Beim Einrichten der Persistenz muss darauf geachtet werden das von `/dev/mapper` gemountet wird. Anschließend muss die Partition nach dem `umount` wieder mit Hilfe von `cryptsetup luksclose /dev/mapper/pers` geschlossen werden. GRUB2 / Kali Linux Installation 1. Mounting Verzeichnis erstellen: sudo mkdir /mnt/kali 2. "Kali Live" Partition mounten: sudo mount /dev/sdx3 /mnt/kali 3. GRUB2 installieren: sudo grub-install --root-directory=/mnt/kali /dev/sdx --modules=fat 4. grub.cfg erstellen: sudo vim /mnt/kali/boot/grub/grub.cfg set timeout=10 set default=0 menuentry "Kali Linux Live" { linux /live/vmlinuz boot=live noconfig=sudo username=root hostname=kali initrd /live/initrd.img } menuentry "Kali Linux Live Persistent" { linux /live/vmlinuz boot=live noconfig=sudo username=root hostname=kali persistence initrd /live/initrd.img } 5. Mounting Verzeichnis erstellen: sudo mkdir /mnt/iso 6. In das /tmp/ Verzeichnis wechseln: cd /tmp 7. ISO downloaden: wget 8. ISO mounten: sudo mount -t iso9660 /tmp/kali-linux amd64.iso /mnt/iso 9. ISO-Image kopieren: sudo cp -afv /mnt/iso/. /mnt/kali/

5 (Manche symlinks können nicht kopiert werden) 10. Partitionen unmounten: sudo umount /mnt/kali /mnt/iso Persistenz einrichten 1. Mounting Verzeichnis erstellen: sudo mkdir /mnt/pers 2. Partition mounten: sudo mount /dev/sdx2 /mnt/pers 3. "persistence.conf" erstellen: sudo vim /mnt/pers/persistence.conf / union 4. Partition unmounten: sudo umount /mnt/pers Verschlüsselung im nachhinein 1. Backup von sdx2 anfertigen 2. Persistente Partition verschlüsseln: sudo cryptsetup --verbose --verify-passphrase luksformat /dev/sdx2 3. Verschlüsselte Partition öffnen: sudo cryptsetup luksopen /dev/sdx2 pers 4. Verschlüsselte Partition auf Ext4 formatieren: mkfs.ext4 /dev/mapper/pers 5. Verschlüsselte Partition bennenen: e2label /dev/mapper/pers persistence 6. Mounting Verzeichnis erstellen: sudo mkdir /mnt/pers 7. Partition mounten: sudo mount /dev/mapper/pers /mnt/pers 8. Backup von sdx2 wiederherstellen 9. Partition unmounten: sudo umount /mnt/pers 10. Verschlüsselte Partition schließen: cryptsetup luksclose /dev/mapper/pers

6 Troubleshooting Es kann sein das tmp durch die.iso voll wird, falls das der Fall ist muss die iso wo anders geladen werden Falls beim starten des USB-Sticks Fehlerauftreten wie bsp. das der Kernel zuerst gestartet werden muss bzw. das er gänzlich nicht startet muss man das boot Verzeichnis auf sdx3 löschen und den GRUB erneut installieren.

7 Windows Benutzer freischalten In diesem Artikel wird näher erläutert wie Windows Benutzer freigeschaltet und dessen Paswörter umgangen werden können. Der Autor übernimmt keine Verantwortung für die auf dieser Seite dargestellten Inhalte. Für weitere Informationen siehe Haftungsausschluss Dieser Vorgang sollte nur an eigenen Eigentum oder mit der vollen Zustimmung des Eigentümers geschehen und nicht missbraucht werden! 1. Live System booten und das Terminal öffnen 2. Windows Partition heraus finden: fdisk l grep ntfs 3. Windows Partition mounten: mount t ntfs [PFAD ZUR WINDOWS PARTITION] /mnt/ 4. Windows Benutzer ausgeben: chntpw l [SAM DATEI] 5. SAM Datei editieren: chntpw -u [Benutzer] /mnt/windows/system32/config/sam 6. Benutzer mit 1 freischalten und das Passwort mit 2 löschen 7. Mit q bestätigen und die Änderungen in die SAM Datei schreiben 8. Neustarten und mit freigeschalteten Benutzer anmelden