DIY树莓派之随身工具箱

摆弄树莓派有一年多了，在这里把经验分享给大家，少走弯路。

先放图两张。

搭建目的：   

wifi信号中转站\网站服务器\IC卡渗透测试\中间人\otr…

基于树莓派3 系统为Kali Linux 2017.3  硬件包含无线网卡 Acr122u TF卡

关键词： 

树莓派 无线路由器；树莓派 网站；树莓派 Apache php mysql/mariadb；树莓派 wordpress；树莓派 Kali Linux；树莓派 IC卡；Apache https 

1、解压并写入系统

推荐三星evo、evo plus不差钱的就直接上lexar 1800x吧

dd if=kali-2017.3-rpi3-nexmon.img of=/dev/sdb bs=1M /------注意文件位置和写入磁盘------/

写入完毕后等待读卡器指示灯不再闪烁然后重新插拔 可以用GParted将未使用分区扩展给系统使用，同时增加2GB的swap空间。

2、系统初始配置

首次启动时不要连接外置无线网卡，这样可以通过名称有效的区分板载网卡和外置网卡。使用网线将树莓派和路由器连接在一起，然后通过ssh连接树莓派（在测试时发现会抛出java.io.IOException:End of IO Stream Read,重新下载系统 重新写入，更换ssh客户端，尝试多次无解。于是尝试使用usb转ttl连接树莓派，失败。 后查询资料得知树莓派3只提供了一个硬件uart接口，默认用于蓝牙。 回到ssh上，挂载内存卡 检查/etc/ssh/发现缺少证书 从之前的版本中导入后正常  推测可能原镜像文件有问题 点我下载证书）。

1.)升级系统
root@kali:~# apt-get update root@kali:~# apt-get upgrade root@kali:~# apt-get disk-upgrade
root@kali:~# reboot 2.)搭建wifi

连上外置无线网卡（需支持monitor模式）

通过命令 iw list可以查看网卡是否支持monitor模式

安装hostapd和dnsmasq并配置网络

root@kali:~# apt-get install hostapd dnsmasq

这里贴出我的配置文件 供参考

/etc/hostapd.conf

interface=wlan1 driver=nl80211 logger_syslog=-1 logger_syslog_level=2 logger_stdout=-1 logger_stdout_level=2 ctrl_interface=/var/run/hostapd ctrl_interface_group=0 ssid=Rpi hw_mode=g channel=1 country_code=CN beacon_int=100 dtim_period=2 max_num_sta=255 rts_threshold=2347 fragm_threshold=2346 macaddr_acl=0 auth_algs=1 ignore_broadcast_ssid=0 wmm_enabled=1 wmm_ac_bk_cwmin=4 wmm_ac_bk_cwmax=10 wmm_ac_bk_aifs=7 www_ac_bk_txop_limit=0 wmm_ac_bk_acm=0 wmm_ac_be_aifs=3 wmm_ac_be_cwmin=4 wmm_ac_be_cwmax=10 wmm_ac_be_txop_limit=0 wmm_ac_be_acm=0 wmm_ac_vi_aifs=2 wmm_ac_vi_cwmin=3 wmm_ac_vi_cwmax=4 wmm_ac_vi_txop_limit=94 wmm_ac_vi_acm=0 wmm_ac_vo_aifs=2 wmm_ac_vo_cwmin=2 wmm_ac_vo_cwmax=3 wmm_ac_vo_txop_limit=47 wmm_ac_vo_acm=0 iee80211n=1 # ht_capab=[HT40+][SHORT-GI-20][SHORT-GI-40][TX-STBC][RX-STBC12][MAX-AMSDU-3839] /*根据iw list 列出的网卡支持模式选择添加 有利于提高传输速率 */ eapol_key_index_workaround=0 eap_server=0 own_ip_addr=127.0.0.1 wpa=2 #如果不设置wifi密码 则 wpa=0 同时下边的四行全部#号 注销 wpa_passphrase=12345678 wpa_key_mgmt=WPA-PSK wpa_pairwise=CCMP rsn_pairwise=CCM

配置hostapd

nano /etc/init.d/hostapd

为DAEMON_CONF指定配置文件路径

DAEMON_CONF=/etc/hostapd.conf

Ctrl+x退出 y 确认保存 回车即可

/etc/dnsmasq.conf

resolv-file=/etc/resolv.conf interface=wlan1 listen-address=192.168.36.1 addn-hosts=/etc/another_hosts ahcp-range=192.168.36.30,192.168.36.90,12h dhcp-option=3,192.168.36.1 dhcp-option=6,192.168.36.1

变态版 dnsmasq.conf

该版本dnsmasq配置文件会将所有域名后缀为.net、.com、.cn的访问指向192.168.36.1  设备接入后会自动弹出Apache首页

resolv-file=/etc/resolv.conf no-poll address=/.net/192.168.36.1 address=/.com/192.168.36.1 address=/.cn/192.168.36.1 address=/.cpm.cn/192.168.36.1 interface=wlan1 listen-address=192.168.36.1 addn-hosts=/etc/another_hosts ahcp-range=192.168.36.30,192.168.36.90,12h dhcp-option=3,192.168.36.1 dhcp-option=6,192.168.36.1

/etc/NetworkManager/NetworkManager.conf

[main] plugins=ifupdown,keyfile [ifupdown] managed=true [keyfile] unmanaged-devices=interface-name:wlan1

/etc/network/interfaces

auto lo iface lo inet loopback iface wlan1 inet static address 192.168.36.1 netmask 255.255.255.0