持久加密U盘安装 Kali Linux 笔记

Linux制作U盘启动盘{
工具 unetbootin / dd命令;
dd:将硬盘这样的块设备 逐字节地拷贝到usb盘中;
基于块的拷贝;
dd if=[x] of=[x] bs=[x]{
if:输入文件名;
of:输出文件名;
bs:块大小;
count:仅拷贝[x]个块;
}
}

持久加密USB安装{
LUKS(Linux Unified Key Setup){
0x00 磁盘分区加密规范;
0x01 不依赖于操作系统的磁盘级加密;
0x02 Windows——DoxBox;
0x03 后端: dm-crypt;
0x04 前端: cryptsetup;
微软的 bitlocker;
}
dmesg: 了解系统设备变化(列出加载到内核中的所有驱动);
gparted: 图形化工具,管理系统分区;
fsck: 修复损坏的磁盘分区;
dd if=kali-linux-1.1.0a-amd64.iso of=/dev/sdb bs=2M;
watch -n 5 killall -USR1 dd;
watch: 查看命令执行状态;
}

为U盘加密{
0x00 为U盘创建额外分区;
0x01 使用 LUKS 加密分区;
0x02 打开加密分区;
0x03 格式化加密分区+卷标;
0x04 挂载加密分区, 并创建 persistence.conf 文件;
parted: 命令行分区工具, 功能比 fpart 更强大{
print devices;
select /dev/sdb;
print;
mkpart primary [start] [endMB];
quit;
}
cryptsetup --verbose --verify-passphrase luksFormat /dev/sdb3;
cryptsetup luksOpen /dev/sdb3 usbcpt;
mkfs.ext4 /dev/mapper/usbcpt;
e2label /dev/mapper/usbcpt persistence;
mkdir -p /mnt/usbcpt;
mount /dev/mapper/usbcpt /mnt/usbcpt;
echo “/ union” > /mnt/usbcpt/persistance.conf;
}