DIY树莓派之随身工具箱 – 作者:Rc4x-安全小百科

*本文作者：Rc4x；本文属 FreeBuf 原创奖励计划，未经许可禁止转载。

摆弄树莓派有一年多了，在这里把经验分享给大家，少走弯路。

先放图两张。

搭建目的：

wifi信号中转站\网站服务器\IC卡渗透测试\中间人\otr…

基于树莓派3 系统为Kali Linux 2017.3 硬件包含无线网卡 Acr122u TF卡

关键词：

树莓派无线路由器；树莓派网站；树莓派 Apache php mysql/mariadb；树莓派 wordpress；树莓派 Kali Linux；树莓派 IC卡；Apache https

1、解压并写入系统

推荐三星evo、evo plus不差钱的就直接上lexar 1800x吧

dd if=kali-2017.3-rpi3-nexmon.img of=/dev/sdb bs=1M /------注意文件位置和写入磁盘------/

写入完毕后等待读卡器指示灯不再闪烁然后重新插拔可以用GParted将未使用分区扩展给系统使用，同时增加2GB的swap空间。

2、系统初始配置

首次启动时不要连接外置无线网卡，这样可以通过名称有效的区分板载网卡和外置网卡。使用网线将树莓派和路由器连接在一起，然后通过ssh连接树莓派（在测试时发现会抛出java.io.IOException:End of IO Stream Read,重新下载系统重新写入，更换ssh客户端，尝试多次无解。于是尝试使用usb转ttl连接树莓派，失败。后查询资料得知树莓派3只提供了一个硬件uart接口，默认用于蓝牙。回到ssh上，挂载内存卡检查/etc/ssh/发现缺少证书从之前的版本中导入后正常推测可能原镜像文件有问题点我下载证书）。

1.)升级系统

root@kali:~# apt-get update
root@kali:~# apt-get upgrade
root@kali:~# apt-get disk-upgrade
root@kali:~# reboot

2.)搭建wifi

连上外置无线网卡（需支持monitor模式）

通过命令 iw list可以查看网卡是否支持monitor模式

安装hostapd和dnsmasq并配置网络

root@kali:~# apt-get install hostapd dnsmasq

这里贴出我的配置文件供参考

/etc/hostapd.conf

interface=wlan1
driver=nl80211
logger_syslog=-1
logger_syslog_level=2
logger_stdout=-1
logger_stdout_level=2
ctrl_interface=/var/run/hostapd
ctrl_interface_group=0
ssid=Rpi
hw_mode=g
channel=1
country_code=CN
beacon_int=100
dtim_period=2
max_num_sta=255
rts_threshold=2347
fragm_threshold=2346
macaddr_acl=0
auth_algs=1
ignore_broadcast_ssid=0
wmm_enabled=1
wmm_ac_bk_cwmin=4
wmm_ac_bk_cwmax=10
wmm_ac_bk_aifs=7
www_ac_bk_txop_limit=0
wmm_ac_bk_acm=0
wmm_ac_be_aifs=3
wmm_ac_be_cwmin=4
wmm_ac_be_cwmax=10
wmm_ac_be_txop_limit=0
wmm_ac_be_acm=0
wmm_ac_vi_aifs=2
wmm_ac_vi_cwmin=3
wmm_ac_vi_cwmax=4
wmm_ac_vi_txop_limit=94
wmm_ac_vi_acm=0
wmm_ac_vo_aifs=2
wmm_ac_vo_cwmin=2
wmm_ac_vo_cwmax=3
wmm_ac_vo_txop_limit=47
wmm_ac_vo_acm=0
iee80211n=1
# ht_capab=[HT40+][SHORT-GI-20][SHORT-GI-40][TX-STBC][RX-STBC12][MAX-AMSDU-3839]     /*根据iw list 列出的网卡支持模式选择添加 有利于提高传输速率  */
eapol_key_index_workaround=0
eap_server=0
own_ip_addr=127.0.0.1
wpa=2
#如果不设置wifi密码  则 wpa=0 同时下边的四行全部#号 注销
wpa_passphrase=12345678
wpa_key_mgmt=WPA-PSK
wpa_pairwise=CCMP
rsn_pairwise=CCM

配置hostapd

nano /etc/init.d/hostapd

为DAEMON_CONF指定配置文件路径

DAEMON_CONF=/etc/hostapd.conf

Ctrl+x退出 y 确认保存回车即可

/etc/dnsmasq.conf

resolv-file=/etc/resolv.conf
interface=wlan1
listen-address=192.168.36.1
addn-hosts=/etc/another_hosts
ahcp-range=192.168.36.30,192.168.36.90,12h
dhcp-option=3,192.168.36.1
dhcp-option=6,192.168.36.1

变态版 dnsmasq.conf

该版本dnsmasq配置文件会将所有域名后缀为.net、.com、.cn的访问指向192.168.36.1 设备接入后会自动弹出Apache首页

resolv-file=/etc/resolv.conf
no-poll
address=/.net/192.168.36.1
address=/.com/192.168.36.1
address=/.cn/192.168.36.1
address=/.cpm.cn/192.168.36.1
interface=wlan1
listen-address=192.168.36.1
addn-hosts=/etc/another_hosts
ahcp-range=192.168.36.30,192.168.36.90,12h
dhcp-option=3,192.168.36.1
dhcp-option=6,192.168.36.1

/etc/NetworkManager/NetworkManager.conf

[main]
plugins=ifupdown,keyfile

[ifupdown]
managed=true

[keyfile]
unmanaged-devices=interface-name:wlan1

/etc/network/interfaces

auto lo
iface lo inet loopback

iface wlan1 inet static
address 192.168.36.1
netmask 255.255.255.0

备注：linux有两套独立的网络管理系统 NetworkManager和network 当检测到自身配置文件改变后会在配置冲突时优先执行。树莓派通过wifi或者网线接口获得网络访问权限，同时把网络通过hostapd搭建的热点共享出去。

I、树莓派通过wlan0上网：

root@kali:~# echo "1" > /proc/sys/net/ipv4/ip_forward
root@kali:~# iptables -A FORWARD -i wlan1 -o wlan0 -j ACCEPT
root@kali:~# iptables -t nat -A POSTROUTING -o wlan0 -j MASQUERADE

II、树莓派通过eth0上网：

root@kali:~# echo "1" > /proc/sys/net/ipv4/ip_forward
root@kali:~# iptables -A FORWARD -i wlan1 -o eth0 -j ACCEPT
root@kali:~# iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

3.)安装Apache php mariadb搭建wordpress

root@kali:~# apt-get install libapache2-mod-php7.0 mariadb-client-10.1 mariadb-server-10.1 mariadb-server-core-10.1 mariadb-client-core-10.1 mariadb-common php7.0-gd php7.0-mysql php7.0-cli php7.0-common php7.0-json php7.0-opcache php7.0-mbstring
root@kali:~# a2enmod proxy_fcgi setenvif
root@kali:~# a2enconf php7.0-fpm
root@kali:~# a2enmod ssl
root@kali:~# openssl genrsa -des3 -out ca.key 2048
root@kali:~# openssl req -new -x509 -days 9999 -key ca.key -out intermediate.crt
root@kali:~# openssl genrsa -des3 -out server.key 2048
root@kali:~# openssl rsa -in server.key -out server.key
root@kali:~# openssl req -new -key server.key -out server.csr
root@kali:~# mkdir ./demoCA/newcerts -p
root@kali:~# touch ./demoCA/index.txt
root@kali:~# echo "01" >> ./demoCA/serial
root@kali:~# openssl ca -in server.csr -out certificate.crt -cert intermediate.crt -keyfile ca.key
root@kali:~# cp server.key /etc/apache2
root@kali:~# cp server.csr /etc/apache2
root@kali:~# cp certificate.crt /etc/apache2
root@kali:~# cp ca.key /etc/apache2
root@kali:~# cp intermediate.crt /etc/apache2

配置default-ssl.conf

nano /etc/apache2/sites-available/default-ssl.conf

修改以下地方并去掉前面的#号

SSLCertificateFile   /etc/apache2/certificate.crt
SSLCertificateKeyFile  /etc/apache2/server.key
SSLCACertificateFile  /etc/apache2/intermediate.crt

安装wordpress

root@kali:~# wget https://cn.wordpress.org/wordpress-4.9.1-zh_CN.zip
root@kali:~# unzip wordpress-4.9.1-zh_CN.zip
root@kali:~# cp -r wordpress/* /var/www/html
root@kali:~# service mariadb start
root@kali:~# /usr/bin/mysql_secure_installation
root@kali:~# mariadb -u root -p
MariaDB [(none)]>CREATE DATABASE wordpress;
Query OK,1 row affected (0.00 sec)

MariaDB [(none)]>CREATE USER username@localhost;
Query OK,0 row affected (0.00 sec)

MariaDB [(none)]>SET PASSWORD FOR username@localhost= PASSWORD("userpassword");
Query OK,0 row affected (0.00 sec)

MariaDB [(none)]>GRANT ALL PRIVILEGES ON wordpress.* TO username@localhost IDENTIFIED BY 'userpassword';
Query OK,0 row affected (0.00 sec)

MariaDB [(none)]>FLUSH PRIVILEGES;
Query OK,0 row affected (0.00 sec)

MariaDB [(none)]>exit
Bye
root@kali:~# reboot

开启服务部署wordpress

root@kali:~# service mariadb start
root@kali:~# service apache2 start
root@kali:~# service php7.0-fpm start
root@kali:~# service hostapd start
root@kali:~# service dnsmasq start
root@kali:~# chown www-data:www-data -R /var/www/

连接树莓派搭建的wifi 账号：Rpi 密码：12345678 浏览器访问http://192.168.36.1/ 做最后的部署

配置wordpress上传文件大小限制

root@kali:~# nano /etc/php/7.0/apache2/php.ini

修改以下地方

post_max_size = 200M
upload_max_filesize = 200M

3.其他配置

1.）设置开机自动开启wifi

root@kali:~# systemctl enable dnsmasq.service
root@kali:~# systemctl enable hostapd.service

2.)开机自动启动web服务

root@kali:~# systemctl enable mariadb.service
root@kali:~# systemctl enable php7.0-fpm.service
root@kali:~# systemctl enable apache2.service

3.)安装常用小软件

root@kali:~# apt-get install leafpad tightvncserver fille-roller

4.)安装中文支持

root@kali:~# apt-get install fonts-wqy-microhei
root@kali:~# dpkg-reconfigure locales

按空格键把 zh_CN GB2312、zh_CN.GB18030、zh_CN.GBK、zh_CN.UTF-8 选中，Table键选择 OK 回车后再选中zh_CN.UTF-8 确认后稍等片刻系统即完成配置。这时候系统里面的中文就能正常显示了。

5.)加快wordpress访问速度

由于wordpress使用了谷歌字体和js脚本，导致访问时速度异常缓慢，可以手动修改wordpress源文件将字体地址替换为本地地址并在本地建立相应的目录存放对应的资源文件。

4.)nfc模块

nfc模块来源于 acr122u 拆解后测量尺寸淘宝定制亚克力外壳（哈哈只花了四元包邮），然后自己焊两根数据线进行连接即可。

数据线在保证美观的前提下尽可能的短，并且屏蔽层一定要焊接上。这样才能确保数据传输的顺畅。

读取卡数据、写入数据的基本命令

root@kali:~# mfoc -O oldcard.mfd
root@kali:~# mfoc -O newblankcard.mfd
root@kali:~# nfc-mfclassic W a oldcard.mfd newblankcard.mfd

带着树莓派携带多个TF卡手机安装 juicessh 随时随地嗨起来（注意：系统关机后才能切断电源，否则容易造成内存卡数据错误，无法运行一些程序。此时可以更换一张内存卡，启动树莓派后将数据错误的TF卡通过读卡器连到树莓派上，通过 fsck.ext4命令进行修复）

po一张美美哒饭卡

以上。嗯还有树莓派上的小网站

以上，搭建完毕