pwn安装 kali

### Kali Linux 上解决 PWN 类型 CTF 题目 #### 准备工作环境 为了高效地完成PWN类型的CTF题目，在Kali Linux环境中准备必要的工具至关重要。通过安装`one_gadget`可以方便地找到适用于不同版本glibc的一键提权payload[^3]。 ```bash sudo apt update && sudo apt upgrade -y sudo apt install ruby gem sudo gem install one_gadget ``` 对于开发环境的选择，VSCode是一个不错的选择，可以通过下载`.deb`文件并利用命令 `sudo dpkg -i 文件路径` 来快速部署编辑器环境。 #### 工具链配置 确保拥有完整的二进制分析和漏洞挖掘能力同样重要。`checksec`作为一款实用的安全检测脚本能够帮助理解目标程序的保护机制： ```bash git clone https://github.com/slimm609/checksec.sh.git cd checksec.sh/ sudo cp checksec /usr/local/bin/ ``` 此外，针对特定场景下的需求，还可以考虑使用自动化初始化脚本来简化环境设置过程，如GiantBranch提供的[pwn-env-init][^4]项目即为此类资源之一。 #### 解题思路概述 面对一道典型的PWN挑战赛题时，通常遵循如下逻辑框架来构思解决方案： - **信息收集阶段**：运用`file`, `strings`, 和之前提到过的`checksec`等指令获取有关二进制文件的关键属性； - **漏洞定位环节**：基于已知条件判断是否存在可被利用的安全缺陷，比如栈溢出、格式化字符串错误或是UAF等问题； - **攻击面探索时期**：当确认存在潜在风险点后，则需进一步研究如何绕过现有防护措施实现远程代码执行或权限提升的目的；此时像`ROPgadget`这样的辅助工具有助于构建可靠的Rop Chain； - **验证与提交成果**：最后务必在本地模拟环境下反复测试直至稳定触发预期行为为止，并据此形成最终报告文档供主办方审核评定成绩高低。

### 配置 Kali Linux 上的 PWN 开发环境 要在 Kali Linux 中成功配置用于 CTF 或漏洞利用（PWN）的开发环境，可以遵循以下方法和工具组合来解决常见的兼容性和依赖问题。 #### 工具安装与配置 1. **GDB 和 pwndbg 的安装** 在 Kali Linux 上直接通过源码安装 `pwndbg` 可能会遇到库版本不匹配的问题[^2]。推荐的方法是使用 Docker 来隔离运行环境，从而避免系统级别的冲突。 使用 Docker 创建一个独立的容器，在其中完成 `pwndbg` 的安装： ```bash git clone https://github.com/pwndocker/pwndocker.git cd pwndocker sudo ./build.sh ``` 启动并进入容器后，可以直接在容器内部安装 `pwndbg` 而无需担心系统的干扰： ```bash docker-compose up -d docker exec -it pwn_test /bin/bash pip install --upgrade pip setuptools wheel git clone https://github.com/pwndbg/pwndbg cd pwndbg ./setup.sh ``` 2. **LibcSearcher 的安装** 为了支持远程二进制分析中的 libc 版本查找功能，可以通过 Python 安装 `LibcSearcher` 并验证其可用性： ```python from LibcSearcher import * ``` 如果上述代码未报错，则说明安装成功。具体安装过程如下： ```bash pip install requests git clone https://github.com/lieanu/LibcSearcher.py.git cd LibcSearcher.py python setup.py install ``` 3. **checksec 工具的安装** `checksec` 是一款常用的二进制安全特性检测工具，可通过以下方式快速安装： ```bash git clone https://github.com/slimm609/checksec.sh.git chmod +x checksec.sh/checksec.sh sudo mv checksec.sh/checksec.sh /usr/local/bin/checksec ``` 4. **one_gadget 的安装** 对于寻找目标程序中的 gadgets 地址，可借助 Ruby 实现的 `one_gadget` 插件： ```bash sudo apt-get update && sudo apt-get upgrade sudo apt install ruby gem sudo gem install one_gadget ``` 5. **VSCode 编辑器的支持** 若希望集成 VSCode 进行调试工作流优化，可以从官网下载 `.deb` 文件并通过命令行安装： ```bash wget https://code.visualstudio.com/sha/download?build=stable&os=linux-deb-x64 -O vscode.deb sudo dpkg -i vscode.deb ``` 6. **更换软件源加速更新** 更改默认 APT 源至国内镜像站点能够显著提升资源获取速度，编辑 `/etc/apt/sources.list` 文件替换为清华 TUNA 源或其他稳定选项： ```plaintext deb http://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main non-free contrib ``` 7. **其他常用组件准备** 确保基础编程语言及其扩展已正确部署，例如 Python 库管理以及必要的 shell 工具链等。 --- ### 注意事项 尽管尝试手动调整 Kali 自带库文件可能暂时解决问题，但从长期维护角度出发仍建议采用虚拟化方案如 VirtualBox 或者容器技术减少潜在风险。此外，保持操作系统的定期升级有助于获得最新的补丁修复和支持新框架的能力。 ---