Woobuntu——开源中文白帽桌面系统

M0L0K's Blog——关注网络安全与渗透测试~:

Wooyun + Ubuntu = Woobuntu

Woobuntu是基于Ubuntu系统的一款安全研究环境配置工具,可以自动安装并配置众多的安全工具与依赖环境,此外还针对中国用户的习惯进行了一些优化,可以为白帽子们提供更加优雅的桌面系统体验。Woobuntu完全开源免费,并且保留了Ubuntu的全部特性。

0x00 从kali说起 

对于绝大多数白帽子而言,目前最好的渗透测试Linux系统是kali linux(之前的Backtrack Linux),我也一直在用Kali来进行各种工作。但是作为一个中国人,不得不说Kali用起来相当别扭,列举一下我在安装配置Kali过程中遇到过的问题:

  1. 安装时选择中文,安装完没有中文输入法,然后经常需要输入        cd 桌面

  2. 由于是root用户登录,没法用chrome,没法用VLC (去google十分钟吧,啊不,百度十分钟)

  3. 装完没有Office,必须从虚拟机复制截图和代码出来写word文档

  4. 不带linux-header,VirtualBox增强功能装不上

  5. 一个apt-get输入完,连接kali官方软件源的速度简直不忍心看

  6. 复制国内kali源到……没有增强工具包复制不进虚拟机,虚拟机内开浏览器发现是iceweasel,搜索时打不出中文字,惨不忍睹……

0x01 从Ubuntu说起 

对于大部分Linux初学者来说,Ubuntu的桌面系统相对更加友好一些,尤其是Ubuntu麒麟版,算了不评论了,继续说一下在使用中遇到的问题:

  1. Unity桌面很别扭,从没用过全局DASH,我要用什么肯定是ctrl+alt+t然后输命令(因为菜单没了)

  2. 比起什么软件都没有装,滥装垃圾软件更可怕

  3. 作为一个安全研究人员,要装的东西太多了,太费劲了,随便一个msfconsole打进去竟然都没有……

所以,Ubuntu的桌面体验和中文支持要优于Kali,只不过Ubuntu上没有预装好安全工具,而且针对高技术能力的白帽子人群还有一些很别扭的地方需要调整

0x03 Woobuntu的理想 

我曾经看过很多文章,都叫做《安装完XX系统后要做的XX件事》,有的文章做的事甚至多达20件,如果还要做如此多的事情,为何不直接集成在系统安装镜像中?

既然人们对系统“预装软件”所持的褒贬态度大不相同,为何不直接给出一个干净的系统,再给出简单方便可修改的工具自动化安装脚本,让他们各取所需?

能力超群的白帽子们心里真正想要的,不是一个能令多数人满意的操作系统,而是一个“可以自己定制预装软件,而且定制过程非常简单”的操作系统,而且这个自己改过的脚本将来还可以分享给别人。当然如果你很懒的话,直接下载一份预编译的Woobuntu系统就开始用也可以,至少里面有输入法和metasploit了哼哼~

所以Woobuntu的目标如下:

  1. 完全开源,并且会有文档教你如何注释掉你不需要安装的工具(前面加#号)

  2. 自动化构建安装镜像(需要你设置mysql密码之类的地方需要手动设置),有prebuild的安装镜像可参考

  3. 针对中国白帽子加强的初始设置以及中文支持

  4. 大量的安全工具集成,以及自动完成部分工具的初始化配置,大量的安全研究环境集成,可无需配置直接编译WooyunWifi和Woophone Android代码(代码包太大,后续提供)

  5. 仍然是一个Ubuntu,可以胜任桌面主系统(提醒一下,Ubuntu是可以和Windows共存的,装虚拟机也可以,U盘直接运行也可以)

总结就是让白帽子用最少代价构建一个完全自己定制的Ubuntu系统,用来安全研究和测试

0x04 Woobuntu特性 

Woobuntu比Ubuntu多一个Kali,比Kali多整个Ubuntu(因为kali自己做repository,所以它基于什么都不重要了,软件包陈旧的难以想象)

  1. 重点预装Wine QQ ,chromium ,metasploit-community,beEF,burp,edb-debugger,无线破解全家桶和字典,多数图形化软件在菜单中有启动器

  2. 一大堆常用的安全工具(请参见源码,比如sqlmap,nmap,arachni之类的实在太多了),开发环境更不用说了,直接免配置编译Android、Openwrt

  3. 取消了“桌面”文件夹,再也不用命令行 cd 桌面 了 ,Vim的轻微配置,Terminal的预设置,文泉驿微米黑,之类一大堆的优化

  4. 一个装满了常用插件的firefox(而且可以随着Ubuntu软件源更新)

  5. 直接把restricted-extra还有中文输入法等集成进安装包了,不用担心安装系统时下载超多软件包卡住不动了(懒人在下载软件包时点跳过就好了,不懒的人等他下载完更新下软件包版本也可以)

  6. php5 mysql-server php5-mysql 预先下载好但未安装,如果想要安装,不需要联网了,当然不安装也可

  7. 编译WooyunWifi和Woophone Android代码时无需配置环境了,对于想要尝试自己构建乌云路由和乌云手机固件的白帽子来讲,可以尝试编译Openwrt和CM 12.1了

  8. 仍然是Ubuntu,仍然可以直接upgrade,仍然可以装steam玩dota2,当然也可以在Woobuntu里面用Woobuntu构建脚本来定制一个Woobuntu安装镜像

  9. 可以光盘启动,U盘启动,如果有乌云手机,也可以手机USB伪造光驱启动

  10. 你可以定制安装脚本,生成一个你自己专属的安装镜像(妈妈,我有一个自己的操作系统了)

只是列举了一些关键特性,其他的特性请参见源代码,因为不是所有的特性都能公开说

最后提醒一下,相对于Windows,Woobuntu解决了盗版问题,不,算了,还是当我没说吧

0x05 如果我就是喜欢kali 

因为Ubuntu是Linux,所以你可以用Docker来加载kali,比虚拟机效率高多了,尽管Woobuntu已经集成了大量的安全工具环境,如果你就是喜欢kali,用Ubuntu+docker比用Windows+虚拟机更省资源

另外Woobuntu也可以安装VirtualBox虚拟机,然后虚拟机运行Windows或者kali,而且别忘了,你已经有wine了,某些Windows程序是不需要虚拟机直接就能双击运行的,而在Woobuntu中编译的二进制文件是可以直接拿到Kali中运行的

0x06 游戏体验 

Woobuntu中可以装steam来安装各种游戏,比如dota2

建议您留一份Windows操作系统用于玩大型游戏,在需要玩大型游戏时重启至Windows进行游戏,当然你直接把Woobuntu丢在Windows下的虚拟机里也可以,毕竟是xfce的轻量级桌面,虚拟机条件下xfce比gnome运行要流畅的多,虚拟机分配2G内存即可流畅运行多数工具(如果需要编译openwrt或者Android代码请增加内存,如果需要在虚拟机内开大量浏览器网页请适当增加内存)

0x07 社区支持 

如果您有什么建议,比如增加一个工具或者调整一项配置,可以在乌云社区内讨论,或者直接fork代码,然后发一个pull request

如果发现BUG,可以在Github上开个issue,或者直接在乌云社区里发帖

还有亲爱的喷子们,欢迎来喷,相比之下喷Woobuntu比喷Kali要舒服多了,因为作为开发者,我就在乌云社区里而且我们都看得懂中文~嘿嘿嘿O(∩_∩)O

乌云社区Beta测试发布地址(预编译系统镜像):    http://zone.wooyun.org/content/24191

源码github地址:    https://github.com/woolabs/Woobuntu

请高手自取所需,新手请听我简要说明: 

预装配置好一个装满WEB安全测试插件的Firefox,预装chromium,配合sqlmap、burp等安全工具,WEB安全必备利器一应俱全 
预装Metasploit、beEF、arachni、MITMF等重量级安全framework,配合bdf等工具,扫描器-Exploit-中间人工具应有尽有 
无线破解工具集涵盖aircrack系列经典工具、wifite无线破解脚本、附赠来自seclist的top 100-10000字典、再加入无线钓鱼专用的hostapd-wpe工具,夫复何求 
然而,Woobuntu仍然是一个Ubuntu,这意味着: 
1.如果你用过kali,你会明白预装中文输入法和linux-header的幸福,你会明白软件源中的软件包持续更新的幸福,你会发现终于打得开word文档、打得开xls表格的幸福 
2.可以装steam打dota2(没有预装steam,但是你可以自己装) 
3.预装Android编译环境、Openwrt编译环境,直接解压源码即可编译固件(因为源码27个G,百度云禁止这么大文件上传,所以正在想其他办法) 
4.所有Ubuntu里面有的软件包,都可以直接在Ubuntu软件中心安装或者更新 
想必各路Linux大神一定对预装的工具不尽满意,您可以直接获取Woobuntu的构建代码,从中删除您不喜欢的安全工具配置、亦或者增加您想要的功能,再或者直接从中复制您想要的工具在自己的系统中安装 
Woobuntu完全免费、开源,如果您支持我们的项目,可以在Github上提交代码,或者直接在社区内发帖讨论,我们会根据您的体验优化Woobuntu的设计 
注:以上只是少量简要描述,详细的大量工具和配置优化请参见源代码! 
注:安装方式和Ubuntu一模一样,连名字和壁纸都没有换 

预编译的安装镜像下载地址: http://pan.baidu.com/s/1bn5HyDh

f6fa95f893b28f4fa3e59059b39ba68c  woobuntu-current-amd64.iso

(开发者参考,用户请无视)编译sample日志2015-11-30下载地址: http://pan.baidu.com/s/1i3rXYoH

源代码项目github地址:https://github.com/woolabs/Woobuntu 

评论
热度(4)
  1. Louis千秋雪 转载了此文字
  2. 千秋雪building 转载了此文字
 

© 千秋雪 | Powered by LOFTER