Como adicionar persistência a todo o sistema de arquivos Kali?

Question

Então eu configurei um USB ao vivo com Kali para pentesting, e agora estou tentando manter a persistência trabalhando nele. Até agora, o USB foi particionado e um sistema de arquivos ext2 instalado.

Quando eu abro o Kali, há uma pasta incomum na área de trabalho com o ícone de um disco rígido cujo nome é MyPersistence, o nome que escolhi para a partição de persistência. O caminho dessa pasta é /media/root/MyPersistence . Qualquer coisa que eu salve neste diretório é persistido corretamente.

No entanto, nada fora do diretório é persistido.

No menu de inicialização do Kali, quando apresentado as opções, apertei a aba e ele traz um pequeno console pré-preenchido com este comando:

.linux /live/vmlinuz noprompt cdrom-detect/try-usb=true boot=live username=root hostname=kali initrd=/live/initrd.img

De acordo com as instruções que eu segui, devo adicionar persistence como um parâmetro para isso no final e executá-lo. Mas isso não produz nenhuma mudança aparente, nada é diferente. Qual é esse parâmetro? É suposto ser o nome da partição, MyPersistence no meu caso? O que é .linux e onde posso encontrar mais informações sobre os parâmetros necessários?

Além disso, havia isso nas instruções:

mkdir -p /mnt/my_usb
mount /dev/sdc2 /mnt/my_usb
echo "/ union" > /mnt/my_usb/persistence.conf
umount /dev/sdc2 && reboot

Mas também não tem efeito.

    

Answer 1

O objetivo da persistência é permitir que você mantenha o conteúdo de uma pasta (por exemplo, /home ) nas reinicializações. Você não pode ter persistência em todo o sistema porque ele é armazenado em um arquivo ISO que é carregado quando você inicializa.

O que você está procurando é fazer uma instalação completa do Kali no stick USB. Dessa forma, você poderá acessar todo o sistema de arquivos, como se estivesse instalado em seu computador. Para fazer isso, siga este tutorial para instalar o kali: link e ao escolher um disco na etapa 10, selecione sua unidade USB. Certifique-se de não selecionar o disco rígido, pois isso o apagaria. Para mais segurança, considere desconectar seu disco rígido antes de fazer isso.

    

Answer 2

Na verdade, notei que duas pastas aparecem na partição persistente, 'rw' e 'work'. Parece que um arquivo persistence.conf apropriadamente colocado (com o conteúdo '/ union' causa isso. Os comandos que você mencionou fazem isso a partir da linha de comando, mas não importa como você o obtém. Todas as atualizações e downloads adicionar e executar depois disso, enquanto inicializado em live USB w / persistência de grub, aparecerá na pasta rw.Eu suspeito que a pasta de trabalho para ser um espaço reservado para uma partição criptografada adicional, mas encontrou pouca documentação preciosa sobre como configurar isso e criar a entrada apropriada no grub para inicializá-lo, ou como ele deve "funcionar" ... Eu normalmente não exijo esse nível de segurança. Para a persistência básica do USB durante a inicialização, a chave é colocar esse arquivo de texto na raiz da terceira partição.O resto deve ser tratado automaticamente pelo sistema operacional