简介

zerotier one是众多内网穿透工具平衡性最好的。方便速度快部署简单的比他贵的多，速度比他快比他便宜的部署麻烦，比他便宜部署容易的使用体验又不好。

不过zerotier one的虚拟网络是由官方控制器控制的，虚拟内网被别人控制总感觉不会不舒服。好在zerotier是开源的，因此zerotier有脱离官方控制器的第三方控制器

ztncui是zerotier one众多开源第三方控制器中的一个，之所以选它是因为它是唯一一个拥有图形界面的。通过配置客户端的planet就可以跳过官方节点，使用ztncui完成各个节点之间的通讯和打洞。

优点

• 官方的节点通道(Planet服务器)是在国外，一般延迟都在四五百ms左右，使用ztncui搭建的zerotier one不走官方节点的通道，走的是用自己公网服务器搭建的节点通道，延迟较低
• 官方编译的Zerotier搭建的moon服务器不能在Android设备上使用，而私有化搭建的moon服务器则能在Android端(需要配合Zerotier FIX来)使用
• 相比于用FRP部署的内网穿透，zerotier使用简单，且不像FRP让服务器在公网被来回扫，安全性较高。

FRP部署内网穿透—->可看这篇文章《自建内网穿透服务器》

准备工作

Zerotier不支持以域名方式和控制器通讯，所以你需要准备一个具有固定公网ip的云服务器，最好同时具备固定ipv6。

对于android设备，需要使用kaaass大神的Zerotier FIX才可以使用自定义控制器和自定义moon服务器，IOS设备无解。

Zerotier FIX项目地址

云服务器

我这里用的阿里云领的7个月ECS，系统是debian11，，带宽是1Mbps（到后面用搭建的moon，Android端用数据延迟能到一百左右，理论上带宽比我这个大的延迟会更低），没有申请SSL证书

Debian默认ssh不能root连接，首先在你买服务器的官网的控制台用他们自带的远程连接先连进去，编辑ssh配置文件vim /etc/ssh/sshd_config 添加一个参数：PermitRootLogin yes，这样ssh就能用root连接了

1
2
3

vim /etc/ssh/sshd_config
echo "PermitRootLogin yes " >> /etc/ssh/sshd_config
echo "PasswordAuthentication yes " >> /etc/ssh/sshd_config

配置安全组（无SSL证书）

配置安全组（有SSL证书）

3000端口和3443端口为ztncui Web控制面板使用的端口

3000是http的，3443是https的

TCP:9993端口为Zerotier节点与控制器通讯的端口

UDP:9993端口为MOON节点与控制器通讯的中继端口

端口可自行选择，根据自己选择的端口配置安全组

Server端

Zerotier安装

1
2

#ztncui依赖于zerotier，所以需要先安装zerotier
root@Debian:~# curl -s https://install.zerotier.com | sudo bash

ztncui安装

centos redhat系列下载， root权限执行

1

root@centos:~# wget https://gitee.com/opopop880/zerotier_planet/raw/master/zertotier_planet.sh && chmod +x zertotier_planet.sh && ./zertotier_planet.sh

debain ubuntu 系列下载 root权限执行

1

root@Debian:~# wget https://gitee.com/opopop880/zerotier_planet/raw/master/zerotier_planet_debain.sh && chmod +x zerotier_planet_debain.sh && ./zerotier_planet_debain.sh

我执行完 ./zerotier_planet_debain.sh这个脚本后，编译安装时会失败，缺少依赖库”fatal error: nlohmann/json.hpp : No such file or directory”
#include “nlohmann/json.hpp

安装依赖

1	root@Debian:~# apt-get install nlohmann-json3-dev

在执行一次脚本

1	root@Debian:~# ./zerotier_planet_debain.sh

配置moon服务器

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21

#进入zerotier one文件夹
root@Debian:~# cd /var/lib/zerotier-one

#生成moon.json文件
root@Debian:/var/lib/zerotier-one# zerotier-idtool initmoon identity.public >> moon.json

#编辑moon.json文件
root@Debian:/var/lib/zerotier-one# vim moon.json
#修改里面的stableEndpoints参数,修改完后保存退出
"stableEndpoints": ["你的公网IP/9993" ]

#生成客户端用的moon配置文件
root@Debian:/var/lib/zerotier-one# zerotier-idtool genmoon moon.json
wrote 00000016089ddab3.moon (signed world with timestamp 1683210080062)

#在/var/lib/zerotier-one目录下,手动新建一个moons.d文件夹，并把刚生成的moon配置文件放到该文件夹下
root@Debian:/var/lib/zerotier-one# mkdir moons.d && mv 00000016089ddab3.moon moons.d/

#刚刚是在/root的目录下安装的ztncui，把moon.json文件拷贝到/root目录下，这个文件在配置ztncui时有用
root@Debian:/var/lib/zerotier-one# cp moon.json /root

配置ztncui

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19

#查看ZT_TOKEN值并复制
root@Debian:~# cat /var/lib/zerotier-one/authtoken.secret

#检查ztncui的配置文件,看到ZT_TOKEN=的值是否和上面的一样，不一样则替换成上面复制的值（一般都一样）
root@Debian:~# vim /opt/key-networks/ztncui/.env

#下载mkmoonworld主程序（自己解决github代理）
root@Debian:~# wget https://github.com/kaaass/ZeroTierOne/releases/download/mkmoonworld-1.0/mkmoonworld-x86

#赋予执行权限
root@Debian:~# ls
root@Debian:~# chmod 777 mkmoonworld-x86

# 生成planet文件（即world.bin文件）
root@Debian:~# ./mkmoonworld-x86 ./moon.json

# 若要设置多个planet节点，将其他节点的moon.json 写入到另外的文件，如 moon1.json moon2.json
root@Debian:~# ./mkmoonworld-x86 ./moon1.json ./moon2.json

！！！注意！！！，要配置Android端的Zerotier，需要用到world.bin文件，所以要先备份一份，一起把world.bin文件和000000XXXXX.moon打包文件发到桌面

1
2

# 令planet文件生效
root@Debian:~# mv world.bin planet && systemctl restart zerotier-one

重启完zerotier-one服务moon服务器就已经生效了

备份moon文件

将生成的000000XXXXX.moon文件打包，留着准备发给各个zerotier one客户端

这里我用windows上的xshell连的服务器，上传和下载文件可能比较麻烦，用finalshell和filezilla传文件方便（我有，但不习惯用，还是习惯用xshell）

1
2
3
4
5
6
7
8

root@Debian:~# apt install lrzsz -y

root@Debian:~# cd /var/lib/zerotier-one

root@Debian:/var/lib/zerotier-one# tar -zcvf moons.d.tat.gz moons.d/

root@Debian:/var/lib/zerotier-one# sz  moons.d.tar.gz
#然后选择桌面（弹出来的框路径随便你选）

ztncui管理界面配置

访问http://你的公网IP:3000

登录用户名：admin

默认密码： password

添加网络

配置网络

Client端

Linux的client端

同样安装Zerotier

1

root@orangepi5:~# curl -s https://install.zerotier.com | sudo bash

将打包好的moon服务器放进Zerotier目录下

1
2
3
4
5
6

root@orangepi5:~# cd /var/lib/zerotier-one

#选择之前下载到桌面的moons.d.tat.gz
root@orangepi5:/var/lib/zerotier-one# rz

root@orangepi5:/var/lib/zerotier-one# tar -xf moons.d.tat.gz && rm -rf moons.d.tat.gz

配置完moon服务器后重启Zerotier

1

root@orangepi5:~# systemctl restart zerotier-one

加入网络

1
2
3
4
5

#加入在ztncui上的网络
root@orangepi5:~# zerotier-cli join  #Network ID

#离开网络的命令是
zerotier-cli leave  #Network ID

在ztncui管理界面允许加入

列出网络

1

root@orangepi5:~# zerotier-cli listnetworks

查看moon服务器

1

root@orangepi5:~# zerotier-cli listpeers

列出的moon节点出现自己配置的公网IP则moon服务器已配置成功

Android的client端

先安装Zerotier FIX，然后打开Zerotier FIX，点+号先加入Network ID

将服务器上的world.bin和000000XXXXX.moon文件下载到本地，将world.bin更名为palnet。然后上传到手机

第一步，安装好Zerotier FIX，打开软件——右上角——设置——启动自定义planet——选择从文件导入——选择刚才的palnet文件。提示导入成功既切换planet成功。

第二步，加入moon服务器，打开软件——右上角——入轨——右下角加号——从文件导入——选择刚才的moon文件。提示成功，会在入轨界面看到moon服务的id。

只有完成上面这两步，才能在ztncui管理的网络界面点刷新看到手机的ID，然后在ztncui上授权加入

Windows的client端

ZeroTier官网下载windows的ZeroTier One客户端

下载的zerotier是msi文件，默认会安装到C盘，安装完后会自动运行，在任务栏里会看到zerotier的UI界面，可以把它关掉退出

安装完后在我的电脑打开C盘，点击查看，把隐藏的项目打勾

打开路径C:\ProgramData\ZeroTier\One，直接把之前备份的moons.d整个目录复制一份进去(目录里面有个000000XXXXX.moon文件)

在任务栏的搜索框输入cmd，会搜索到命令提示符，鼠标右键以管理员身份运行

弹出的命令框输入下面的命令进入ZeroTier的目录

1

CD C:\ProgramData\ZeroTier\One\

查看命令帮助

1

zerotier-one_x64.exe -h

可以看到加了-q参数就可以跟linux端一样操作了

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

ZeroTier One version 1.10.6
Copyright (c) 2020 ZeroTier, Inc.
Licensed under the ZeroTier BSL 1.1 (see LICENSE.txt)
Usage: zerotier-one_x64.exe [-switches] [home directory]

Available switches:
  -h                - Display this help
  -v                - Show version
  -U                - Skip privilege check and do not attempt to drop privileges
  -p<port>          - Port for UDP and TCP/HTTP (default: 9993, 0 for random)
  -C                - Run from command line instead of as service (Windows)
  -I                - Install Windows service (Windows)
  -R                - Uninstall Windows service (Windows)
  -D                - Remove all instances of Windows tap device (Windows)
  -i                - Generate and manage identities (zerotier-idtool)
  -q                - Query API (zerotier-cli)

加入网络

1
2

#加入在ztncui上的网络
zerotier-one_x64.exe -q join  #Network ID

列出网络

1

zerotier-one_x64.exe -q listnetworks

重启 ZeroTier

按“WIN+R”键，打开运行窗口；2 输入”services.msc”，回车，运行的服务中找到ZeroTier one,选中点击右键，选择重新启动。

查看moon服务器

1

zerotier-one_x64.exe -q listpeers

列出的moon节点出现自己配置的公网IP则moon服务器已配置成功

安全问题

进入ztncui控制面板需要通过访问公网服务器的3000端口来管理网络，所以要一直开着公网服务器的3000端口，很不安全，我们可以把节点控制器也加入到网络中，加入后就可以通过zerotier分配的IP来访问ztncui控制面板。

加入方法和linux client端加入网络类似

ssh连接到公网服务器

加入网络

1
2

#加入在ztncui上创建网络的ID
root@orangepi5:~# zerotier-cli join  #Network ID

授权加入网络

授权后点刷新，网络就会给控制器分配IP了

这样配置完成后我们就可以在其它授权设备上访问http://控制器IP:3000来登录控制面板了，访问成功后就可以去公网服务器的安全组把放行的3000端口关掉了

简介

介绍一款能挂载多种网盘的神器AList

AList：支持多种存储的目录文件列表程序，支持 web 浏览与 webdav，后端基于gin，前端使用react。

支持的存储

• 本地存储
• 阿里云盘
• OneDrive / Sharepoint（国际版, 世纪互联,de,us）
• 天翼云盘 (个人云, 家庭云)
• GoogleDrive
• 123 云盘
• 蓝奏云
• Alist
• FTP
• PikPak
• 闪电盘
• S3
• WebDav
• Teambition（中国，国际）
• 分秒帧
• 和彩云 (个人云, 家庭云)
• Yandex.Disk
• 百度网盘
• 夸克网盘
• 迅雷云盘

系统挂载云盘

Alist 开源项目地址

raidrive网址

potplayer播放器网址

下载Alist

有三种安装方式：一键脚本安装，手动安装，docker镜像

Alist官方文档

推荐用脚本安装，方便

1
2

#自定义路径
curl -fsSL "https://alist.nn.ci/v3.sh" | bash -s install /root

启动Alist

1
2
3

systemctl start alist
#设置自启动
systemctl enable alist

服务器放行端口

这里我用的是自己烧录的linux系统的开发板（Debian11），需要自己放行端口，用公有云平台的朋友自行上网查找放行端口教程

查看防火墙规则

1

sudo iptables --list

或者

1

sudo ufw status

添加放行端口

可以使用 multiport 模块来指定多个端口或端口范围，例如：

1 2	#-m参数调用multiport 模块 sudo iptables -A INPUT -p tcp -m multiport --dports 22,80,443 -j ACCEPT sudo iptables -A INPUT -p udp -m multiport --dports 53,67:68 -j ACCEPT

添加Alist面板5244端口

1
2
3
4
5
6

sudo iptables -A INPUT -p tcp --dport 5244 -j ACCEPT && sudo iptables -A INPUT -p udp --dport 5244 -j ACCEPT
#保存规则（重启后失效）
iptables-save
#保存规则（重启后仍然生效）
netfilter-persistent save
netfilter-persistent reload

或者

1

sudo ufw allow 5244/tcp && sudo ufw allow 5244/udp

演示

阿里云盘

访问http://YOUR_IP:5244/，输入安装完alist后给的username和password

YOUR_IP 你的服务器IP

为了方便，登录后建议改账号和密码

添加云盘

要用app扫二维码来获取刷新令牌——>刷新令牌获取

迅雷云盘

挂载路径：/迅雷云盘

用户名和密码则是你迅雷的账户密码

直接点保存，旁边会出现警告，复制href=” “ 双引号里的网址（如果警告里的显示不全，按F5刷新在点保存，直到能看到click here就行，这样就能复制全网址了）

用edge浏览器打开复制的网址，复制captcha_token里的值，粘贴到验证码里

在管理页面的左边点主页就能看到你挂载的云盘了，在主页下面的点管理又能回到管理页面

挂载到本地

下载RaiDrive

挂载完后在本地磁盘就能看得到了

用PotPlayer播放器在线观看

效果

我的orangepi5的系统是debian11server版

准备工作：

1、香橙派5开发板一块，本文基于香橙派5完成开启热点/WIFI操作，但是都是跑的Linux系统，树莓派/香橙派大差不差；
2、USB网卡一张，Orangepi5本身没有wifi模块需要自己另外配usb网卡 这里我用的是官方推荐的RTL8821CU网卡；

测试网卡：

我这里直接用的root用户，不是root用户的请在命令前加sudo

lsusb 查看usb设备状态

1
2

root@orangepi5:~# lsusb | grep "Realtek"
Bus 007 Device 002: ID 0bda:c820 Realtek Semiconductor Corp. 802.11ac NIC

orangepi5内置rtl8821cu的模块

如果 lsusb 命令看到的 USB WIFI 模块处于 Driver CDROM Mode，请重新拔插 下 USB WIFI 模块。如果还不行，请手动执行下面的命令切换下模式：

-v 0bda和-p 1a2b两参数分别是网卡vender id和product id，即用lsusb查看得到的ID vender id:product id

1

root@orangepi5:~# usb_modeswitch -KW -v 0bda -p 1a2b

通过 lsmod 命令可以看到下面内核模块已自动加载

1
2
3
4
5
6
7
8

root@orangepi5:~# lsmod
Module                  Size  Used by
...						...	  ...
...						...	  ...
8821cu               1839104  0
rtk_btusb              61440  0
...						...	  ...
...						...	  ...

通过 dmesg 命令可以看到 rtl8821cu 模块的加载信息
然后通过 ifconfig -a 命令查看网卡信息，一般网卡id都是wlan0，我这里显示的是wlx90de806d8e55

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30

root@orangepi5:~# ifconfig

eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 10.8.5.208  netmask 255.255.255.0  broadcast 10.8.5.255
        inet6 fe80::642:ca7c:1de6:12df  prefixlen 64  scopeid 0x20<link>
        ether f6:07:0e:34:b7:c2  txqueuelen 1000  (Ethernet)
        RX packets 38832  bytes 39316854 (37.4 MiB)
        RX errors 0  dropped 78  overruns 0  frame 0
        TX packets 21791  bytes 12948030 (12.3 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
        device interrupt 85  

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

wlx90de806d8e55: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.1.1  netmask 255.255.255.0  broadcast 192.168.1.255
        inet6 fe80::92de:80ff:fe6d:8e55  prefixlen 64  scopeid 0x20<link>
        ether 90:de:80:6d:8e:55  txqueuelen 1000  (Ethernet)
        RX packets 29000  bytes 14600056 (13.9 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 30524  bytes 38526285 (36.7 MiB)
        TX errors 0  dropped 78 overruns 0  carrier 0  collisions 0

连接WIFI测试（这一步仅仅是为了测试USB是否可以正常工作 可以跳过）

1
2

#直接nmtui
root@orangepi5:~# nmtui

选择Activate a connection –> 选择要连的WIFi –> 输入密码

看到要连的WIFi名前带个*号说明已经连上了

开启网卡热点：

断开上一步的Wifi网络连接

因为要开启热点 所以不能让USB网卡工作在连接wifi状态，否则会报错：

1

Your adapter can not be a station (i.e. be connected) and an AP at the same time

关于linux连接/断开 wifi 方法:

1

root@orangepi5:~# orangepi-config

选择Network –> 选择Forget（忘记所有wifi网络）

在orangepi-config的Network中可以安装buletooth（蓝牙）support，然后就可以在里面用BT discover查找蓝牙设备连接了

除了这种方法，也可以继续用nmtui进入连WIFi的设置中一个一个删除已经连过的WIFi

使用create_ap脚本（linux一般自带）

1

root@orangepi5:~# create_ap -m nat wlx90de806d8e55 eth0 orangepi orangepi

开启热点，此时可以用手机或者电脑搜索到这个热点，连接即可。
热点名称：orangepi
热点密码：orangepi

No passphrase (open network):无密码（开放网络）：

1	create_ap wlan0 eth0 MyAccessPoint

WPA + WPA2 passphrase:WPA + WPA2密码：

1	create_ap wlan0 eth0 MyAccessPoint MyPassPhrase

AP without Internet sharing:无互联网共享的AP：

1	create_ap -n wlan0 MyAccessPoint MyPassPhrase

Bridged Internet sharing:桥接Internet共享：

1	create_ap -m bridge wlan0 eth0 MyAccessPoint MyPassPhrase

Bridged Internet sharing (pre-configured bridge interface):桥接互联网共享（预配置的桥接接口）：

1	create_ap -m bridge wlan0 br0 MyAccessPoint MyPassPhrase

Internet sharing from the same WiFi interface:从同一个WiFi接口共享互联网：

1	create_ap wlan0 wlan0 MyAccessPoint MyPassPhrase

Choose a different WiFi adapter driver选择其他WiFi适配器驱动程序

1	create_ap --driver rtl871xdrv wlan0 eth0 MyAccessPoint MyPassPhrase

No passphrase (open network) using pipe:使用管道时无密码（开放网络）：

1	echo -e "MyAccessPoint" | create_ap wlan0 eth0

WPA + WPA2 passphrase using pipe:使用管道的WPA + WPA2密码：

1 2	#'-e'后面的带上'/n'行会在遇到的地方作为新的一行 echo -e "MyAccessPoint /nMyPassPhrase" | create_ap wlan0 eth0

Enable IEEE 802.11n启用IEEE 802。11n

1	create_ap --ieee80211n --ht_capab '[HT40+]' wlan0 eth0 MyAccessPoint MyPassPhrase

Client Isolation:客户端隔离：

1	create_ap --isolate-clients wlan0 eth0 MyAccessPoint MyPassPhrase

热点服务开机自启动：

Linux自带的create_ap找不到create_ap.conf和相应的service，需要用github提供的指令下载一遍create_ap（项目原地址：https://github.com/oblique/create_ap）

1
2
3

root@orangepi5:~# git clone https://github.com/oblique/create_ap.git
root@orangepi5:~# cd create_ap
root@orangepi5:~# make install

安装完后就可以找到create_ap.conf了

修改热点配置文件

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36

root@orangepi5:~# vim /etc/create_ap.conf
CHANNEL=default
#热点的网关
GATEWAY=192.168.1.1
WPA_VERSION=2
ETC_HOSTS=0
DHCP_DNS=gateway
NO_DNS=0
NO_DNSMASQ=0
#隐藏网络
HIDDEN=0
MAC_FILTER=0
MAC_FILTER_ACCEPT=/etc/hostapd/hostapd.accept
ISOLATE_CLIENTS=0
#共享网络模式为NAT
SHARE_METHOD=nat
#启用WIFi4
IEEE80211N=1
#网卡好的也可以启用WIFi5
IEEE80211AC=0
HT_CAPAB=[HT40+]
VHT_CAPAB=
DRIVER=nl80211
NO_VIRT=0
COUNTRY=
FREQ_BAND=2.4
NEW_MACADDR=
DAEMONIZE=0
NO_HAVEGED=0
#添加修改以下信息
WIFI_IFACE=wlx90de806d8e55
INTERNET_IFACE=eth0
SSID=orangepi
PASSPHRASE=orangepi
USE_PSK=0

开机自启

1
2

root@orangepi5:~# systemctl restart create_ap
root@orangepi5:~# systemctl enable create_ap

本人搬运的是github上的一个开源项目

地址：https://github.com/shmilylty/OneForAll

OneForAll

👊OneForAll是一款功能强大的子域收集工具 📝English Document

上手指南

📢 请务必花一点时间阅读此文档，有助于你快速熟悉OneForAll！

项目介绍

在渗透测试中信息收集的重要性不言而喻，子域收集是信息收集中必不可少且非常重要的一环，目前网上也开源了许多子域收集的工具，但是总是存在以下部分问题：

• 不够强大，子域收集的接口不够多，不能做到对批量子域自动收集，没有自动子域解析，验证，FUZZ以及信息拓展等功能。
• 不够友好，固然命令行模块比较方便，但是当可选的参数很多，要实现的操作复杂，用命令行模式就有点不够友好，如果有交互良好，高可操作的前端那么使用体验就会好很多。
• 缺少维护，很多工具几年没有更新过一次，issues和PR是啥，不存在的。
• 效率问题，没有利用多进程，多线程以及异步协程技术，速度较慢。

为了解决以上痛点，此项目应用而生，正如其名，我希望OneForAll是一款集百家之长，功能强大的全面快速子域收集终极神器🔨。

目前OneForAll还在开发中，肯定有不少问题和需要改进的地方，欢迎大佬们提交Issues和PR，用着还行给个小星星✨吧，目前有一个专门用于OneForAll交流和反馈QQ群👨‍👨‍👦‍👦：:824414244（加群验证：信息收集）。

功能特性

• 收集能力强大，详细模块请阅读收集模块说明。
  1. 利用证书透明度收集子域（目前有6个模块：censys_api，certspotter，crtsh，entrust，google，spyse_api）
  2. 常规检查收集子域（目前有4个模块：域传送漏洞利用axfr，检查跨域策略文件cdx，检查HTTPS证书cert，检查内容安全策略csp，检查robots文件robots，检查sitemap文件sitemap，利用NSEC记录遍历DNS域dnssec，后续会添加NSEC3记录等模块）
  3. 利用网上爬虫档案收集子域（目前有2个模块：archivecrawl，commoncrawl，此模块还在调试，该模块还有待添加和完善）
  4. 利用DNS数据集收集子域（目前有24个模块：bevigil_api, binaryedge_api, bufferover, cebaidu, chinaz, chinaz_api, circl_api, cloudflare, dnsdb_api, dnsdumpster, hackertarget, ip138, ipv4info_api, netcraft, passivedns_api, ptrarchive, qianxun, rapiddns, riddler, robtex, securitytrails_api, sitedossier, threatcrowd, wzpc, ximcx）
  5. 利用DNS查询收集子域（目前有5个模块：通过枚举常见的SRV记录并做查询来收集子域srv，以及通过查询域名的DNS记录中的MX,NS,SOA,TXT记录来收集子域）
  6. 利用威胁情报平台数据收集子域（目前有6个模块：alienvault, riskiq_api，threatbook_api，threatminer，virustotal，virustotal_api该模块还有待添加和完善）
  7. 利用搜索引擎发现子域（目前有18个模块：ask, baidu, bing, bing_api, duckduckgo, exalead, fofa_api, gitee, github, github_api, google, google_api, shodan_api, so, sogou, yahoo, yandex, zoomeye_api），在搜索模块中除特殊搜索引擎，通用的搜索引擎都支持自动排除搜索，全量搜索，递归搜索。
• 支持子域爆破，该模块有常规的字典爆破，也有自定义的fuzz模式，支持批量爆破和递归爆破，自动判断泛解析并处理。
• 支持子域验证，默认开启子域验证，自动解析子域DNS，自动请求子域获取title和banner，并综合判断子域存活情况。
• 支持子域爬取，根据已有的子域，请求子域响应体以及响应体里的JS，从中再次发现新的子域。
• 支持子域置换，根据已有的子域，使用子域替换技术再次发现新的子域。
• 支持子域接管，默认开启子域接管风险检查，支持子域自动接管（目前只有Github，有待完善），支持批量检查。
• 处理功能强大，发现的子域结果支持自动去除，自动DNS解析，HTTP请求探测，自动筛选出有效子域，拓展子域的Banner信息，最终支持的导出格式有txt, csv, json。
• 速度极快，收集模块使用多线程调用，爆破模块使用massdns，DNS解析速度每秒可解析350000以上个域名，子域验证中DNS解析和HTTP请求使用异步多协程，多线程检查子域接管风险。
• 体验良好，各模块都有进度条，异步保存各模块结果。

用到框架

• aiohttp - 异步http客户端/服务器框架
• beautifulsoup4 - 可以轻松从HTML或XML文件中提取数据的Python库
• fire - Python Fire是一个纯粹根据任何Python对象自动生成命令行界面（CLI）的库
• loguru - 旨在带来愉快的日志记录Python库
• massdns - 高性能的DNS解析器
• records - Records是一个非常简单但功能强大的库，用于对大多数关系数据库进行最原始SQL查询。
• requests - Requests 唯一的一个非转基因的 Python HTTP 库，人类可以安全享用。
• tqdm - 适用于Python和CLI的快速，可扩展的进度条库

感谢这些伟大优秀的Python库！

安装要求

OneForAll基于Python 3.6.0开发和测试，OneForAll需要高于Python 3.6.0的版本才能运行。
安装Python环境可以参考Python 3 安装指南。运行以下命令检查Python和pip3版本：

1
2

python -V
pip3 -V

如果你看到类似以下的输出便说明Python环境没有问题：

1
2

Python 3.6.0
pip 19.2.2 from C:\Users\shmilylty\AppData\Roaming\Python\Python36\site-packages\pip (python 3.6)

安装步骤（git 版）

1. 下载

由于该项目处于开发中，会不断进行更新迭代，下载时请使用git clone克隆最新代码仓库，也方便后续的更新，不推荐从Releases下载，因为Releases里版本更新缓慢，也不方便更新，
本项目已经在码云(Gitee)镜像了一份，国内推荐使用码云进行克隆比较快：

1

git clone https://gitee.com/shmilylty/OneForAll.git

或者：

1

git clone https://github.com/shmilylty/OneForAll.git

2. 安装

你可以通过pip3安装OneForAll的依赖，以下为Windows系统下使用pip3安装依赖的示例：注意：如果你的Python3安装在系统Program Files目录下，如：C:\Program Files\Python36，那么请以管理员身份运行命令提示符cmd执行以下命令！

1
2
3
4

cd OneForAll/
python3 -m pip install -U pip setuptools wheel -i https://mirrors.aliyun.com/pypi/simple/
pip3 install -r requirements.txt -i https://mirrors.aliyun.com/pypi/simple/
python3 oneforall.py --help

其他系统平台的请参考依赖安装，如果在安装依赖过程中发现编译某个依赖库失败时可以参考常见问题与回答.md文档中解决方法，如果依然不能解决欢迎加群反馈问题。

3. 更新

执行以下命令更新项目（可保存对/config/setting.py和/config/api.py的修改）：

1
2
3
4

git stash        # 暂存本地的修改
git fetch --all  # 拉取项目更新
git pull         # 下载覆盖
git stash pop    # 释放本地修改

安装步骤（docker 版）

首先下载并编辑配置文件，添加自己的api和个性化设置，并保留原始文件结构

1
2
3
4
5
6

config
├── api.py
├── default.py
├── __init__.py
├── log.py
└── setting.py

拉取镜像并执行，其中~/.config替换为你自己配置文件所在文件夹的路径

1
2

docker pull shmilylty/oneforall
docker run -it --rm -v ~/results:/OneForAll/results -v ~/.config:/OneForAll/config shmilylty/oneforall --target example.com run

参数直接加在指令末尾，结果会输出在本地目录~/results，如需保存到其他位置，可以自行修改

使用演示

如果你是通过pip3安装的依赖则使用以下命令运行示例：

1
2

python3 oneforall.py --target example.com run
python3 oneforall.py --targets ./example.txt run

结果说明

我们以python3 oneforall.py --target example.com run命令为例，OneForAll在默认参数正常执行完毕会在results目录生成相应结果：

example.com.csv是每个主域下的子域收集结果。

all_subdomain_result_1583034493.csv是每次运行OneForAll收集到子域的汇总结果，包含example.com.csv，方便在批量收集场景中获取全部结果。

result.sqlite3是存放每次运行OneForAll收集到子域的SQLite3结果数据库，其数据库结构如下图：

其中类似example_com_origin_result表存放每个模块最初子域收集结果。

其中类似example_com_resolve_result表存放对子域进行解析后的结果。

其中类似example_com_last_result表存放上一次子域收集结果（需要收集两次以上才会生成）。

其中类似example_com_now_result表存放现在子域收集结果，一般情况关注这张表就可以了。

更多信息请参阅字段解释说明。

使用帮助

命令行参数只提供了一些常用参数，更多详细的参数配置请见setting.py，如果你认为有些参数是命令界面经常使用到的或缺少了什么参数等问题非常欢迎反馈。由于众所周知的原因，如果要使用一些被墙的收集接口请先到setting.py配置代理，有些收集模块需要提供API（大多都是可以注册账号免费获取），如果需要使用请到api.py配置API信息，如果不使用请忽略有关报错提示。（详细模块请阅读收集模块说明）

OneForAll命令行界面基于Fire实现，有关Fire更高级使用方法请参阅使用Fire CLI。

oneforall.py是主程序入口，oneforall.py可以调用brute.py，takerover.py及dbexport.py等模块，为了方便进行子域爆破独立出了brute.py，为了方便进行子域接管风险检查独立出了takerover.py，为了方便数据库导出独立出了dbexport.py，这些模块都可以单独运行，并且所接受参数要更丰富一点，如果要单独使用这些模块请参考使用帮助

❗注意：当你在使用过程中遇到一些问题或者疑惑时，请先到Issues里使用搜索找找答案，还可以参阅常见问题与回答。

oneforall.py使用帮助

以下帮助信息可能不是最新的，你可以使用python oneforall.py --help获取最新的帮助信息。

1

python oneforall.py --help

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51

NAME
    oneforall.py - OneForAll帮助信息

SYNOPSIS
    oneforall.py COMMAND | --target=TARGET <flags>

DESCRIPTION
    OneForAll是一款功能强大的子域收集工具

    Example:
        python3 oneforall.py version
        python3 oneforall.py --target example.com run
        python3 oneforall.py --targets ./domains.txt run
        python3 oneforall.py --target example.com --valid None run
        python3 oneforall.py --target example.com --brute True run
        python3 oneforall.py --target example.com --port small run
        python3 oneforall.py --target example.com --fmt csv run
        python3 oneforall.py --target example.com --dns False run
        python3 oneforall.py --target example.com --req False run
        python3 oneforall.py --target example.com --takeover False run
        python3 oneforall.py --target example.com --show True run

    Note:
        参数alive可选值True，False分别表示导出存活，全部子域结果
        参数port可选值有'default', 'small', 'large', 详见config.py配置
        参数fmt可选格式有 'csv','json'
        参数path默认None使用OneForAll结果目录生成路径

ARGUMENTS
    TARGET
        单个域名(二选一必需参数)
    TARGETS
        每行一个域名的文件路径(二选一必需参数)

FLAGS
    --brute=BRUTE
        s
    --dns=DNS
        DNS解析子域(默认True)
    --req=REQ
        HTTP请求子域(默认True)
    --port=PORT
        请求验证子域的端口范围(默认只探测80端口)
    --valid=VALID
        只导出存活的子域结果(默认False)
    --fmt=FMT
        结果保存格式(默认csv)
    --path=PATH
        结果保存路径(默认None)
    --takeover=TAKEOVER
        检查子域接管(默认False)

本人搬运的是github上的一个开源项目

地址：https://github.com/c0ny1/vulstudy

vulstudy

vulstudy是专门收集当下流行的漏洞学习平台，并将其制作成docker镜像，方便大家快速搭建环境，节省搭建时间，专注于的漏洞学习上。目前vulstudy包含以下漏洞学习平台：

安装

1
2
3
4
5
6

# 安装docker
apt-get install docker.io
# 安装docker-compose
pip install docker-compose
# 下载vulstudy项目 
git clone https://github.com/c0ny1/vulstudy.git

使用

使用主要分两种：单独运行一个漏洞平台，同时运行多个漏洞平台。

1.单独运行一个漏洞平台

cd到要运行的漏洞平台下运行以下命令

1
2
3

cd vulstudy/DVWA
docker-compose up -d #启动容器
docker-compose stop #停止容器

2.同时运行所有漏洞平台

在项目根目录下运行以下命令

1
2
3

cd vulstudy
docker-compose up -d #启动容器
docker-compose stop #停止容器

FAQ

1.第一次启动bWAPP容器访问其主页会报错如下：

1

Connection failed: Unknown database 'bWAPP'

解决： 第一次创建应事先访问/install.php来创建数据库！

2.第一次搭建DVWA，在苹果系统下的safari浏览器下无法初始化数据库，并提示如下：

1

CSRF token is incorrect

解决： 使用苹果系统下的其他浏览器即可，比如Chrome。

声明

该项目只是收集了当下比较流行的漏洞学习平台，若有侵权，请联系我！同时欢迎大家提交更多有意思的漏洞学习平台，让我们一起把它们放到docker上，方便更多人的工作和学习！

本人搬运的是github上的一个开源项目

地址：https://github.com/ffffffff0x/f8x

f8x

介绍

一款红/蓝队环境自动化部署工具,支持多种场景,渗透,开发,代理环境,服务可选项等

大多数场景下，在不同的云购买一些 vps 服务器用于部署红 / 蓝队设施，不能做到开箱即用，使用 f8x 可以快速部署所需要的各类服务。同时兼顾到本地 VM 虚拟机的需求，可以选择走 socket 代理进行安装部署，Proxychains-ng 也会自动安装，只需做好 Proxychains-ng 配置即可。

开始

下载

• 通过 CF Workers 下载 [推荐]

  • wget : wget -O f8x https://f8x.io/
  • curl : curl -o f8x https://f8x.io/

• github 直链

  • wget : wget -O f8x https://raw.githubusercontent.com/ffffffff0x/f8x/main/f8x
  • curl : curl -o f8x https://raw.githubusercontent.com/ffffffff0x/f8x/main/f8x

后续不会更新 releases,建议不要下载 releases 的旧版本 f8x

使用

1

bash f8x -h

如果你希望方便点使用可以直接加到环境变量中

• wget : wget -O f8x https://f8x.io/ && mv --force f8x /usr/local/bin/f8x && chmod +x /usr/local/bin/f8x
  • f8x -h
• curl : curl -o f8x https://f8x.io/ && mv --force f8x /usr/local/bin/f8x && chmod +x /usr/local/bin/f8x
  • f8x -h

系统依赖

f8x 基本上不需要任何依赖,或者说它就是为了帮助你安装各种依赖而生的😁

f8x-ctf

该脚本用于部署 CTF 环境,支持 (Web、Misc、Crypto、Pwn、Iot) 分类

• wget : wget -O f8x-ctf https://f8x.io/ctf
  • bash f8x-ctf -help
• curl : curl -o f8x-ctf https://f8x.io/ctf
  • bash f8x-ctf -help

f8x-dev

该脚本用于部署中间件和数据库环境,支持 (apache、nginx、tomcat、Database、php) 分类

• wget : wget -O f8x-dev https://f8x.io/dev
  • bash f8x-dev -help
• curl : curl -o f8x-dev https://f8x.io/dev
  • bash f8x-dev -help

支持选项

目前 f8x 支持以下部署选项 (Linux arm64 下大部分都支持)

1. 批量化安装

• 使用 -b 选项安装基本环境 (gcc、make、git、vim、telnet、jq、unzip 等基本工具)
• 使用 -p 选项安装代理环境 (警告:国外云服务器上不要用,会降速)
• 使用 -d 选项安装开发环境 (python3、pip3、Go、Docker、Docker-Compose、SDKMAN)
• 使用 -k 选项安装渗透环境 (hashcat、ffuf、OneForAll、ksubdomain、impacket 等渗透工具)
  • -ka 信息收集、扫描、爆破、抓取
  • -kb 漏洞利用
  • -kc 后渗透、C2
  • -kd 其他
  • -ke 功能重叠或长期不维护
• 使用 -s 选项安装蓝队环境 (Fail2Ban、chkrootkit、rkhunter、河马webshell查杀工具)
• 使用 -f 选项安装其他工具 (Bash_Insulter、vlmcsd、AdguardTeam、trash-cli 等辅助工具)
• 使用 -cloud 选项安装云应用 (Terraform、Serverless Framework、wrangler)
• 使用 -all 选项全自动化部署 (默认不走代理,兼容 CentOS7/8,Debain10/9,Ubuntu20/18,Fedora33)

2. 开发环境

• 使用 -docker 选项安装 docker 环境
• 使用 -lua 选项安装 lua 环境
• 使用 -nn 选项安装 npm & NodeJs 环境
• 使用 -go 选项安装 go 环境
• 使用 -oraclejdk(8/11) 选项安装 oraclejdk 环境
• 使用 -openjdk 选项安装 openjdk 环境
• 使用 -py3(7/8/9/10) 选项安装 python3 环境
• 使用 -py2 选项安装 python2 环境
• 使用 -pip2-f 选项强制安装 pip2 环境 (建议在 -python2 选项失败的情况下运行)
• 使用 -perl 选项安装 perl 环境
• 使用 -ruby 选项安装 ruby 环境
• 使用 -rust 选项安装 rust 环境
• 使用 -code 选项安装 code-server 环境
• 使用 -chromium 选项安装 Chromium 环境 (用于配合 -k 选项中的 rad、crawlergo)
• 使用 -phantomjs 选项安装 PhantomJS

3. 蓝队工具

• 使用 -binwalk 选项安装 binwalk 环境
• 使用 -binwalk-f 选项强制安装 binwalk 环境 (建议在 -binwalk 选项失败的情况下运行)
• 使用 -clamav 选项安装 ClamAV 工具
• 使用 -lt 选项部署 LogonTracer 环境 (非超高配置机器不要部署,这个应用太吃配置了)
• 使用 -suricata 选项部署 Suricata 环境
• 使用 -vol 选项安装 volatility 取证工具
• 使用 -vol3 选项安装 volatility3 取证工具

4. 红队工具

• 使用 -aircrack 选项部署 aircrack-ng 环境
• 使用 -bypass 选项部署 Bypass 环境
• 使用 -goby 选项部署 Goby 环境 (需要图形化环境)
• 使用 -wpscan 选项安装 wpscan 工具
• 使用 -yakit 选项部署 yakit 环境

5. 红队基础设施

• 使用 -awvs14 选项部署 AWVS13 环境(1.04 GB)
• 使用 -cs 选项部署 CobaltStrike4.3 环境
• 使用 -cs45 选项部署 CobaltStrike4.5 环境
• 使用 -frp 选项部署 frp 工具
• 使用 -interactsh 选项部署 interactsh 工具 (https://github.com/projectdiscovery/interactsh)
• 使用 -merlin 选项部署 merlin 环境 (https://github.com/Ne0nd0g/merlin)
• 使用 -msf 选项部署 Metasploit 环境
• 使用 -nps 选项部署 nps 工具
• 使用 -pupy 选项部署 pupy 环境 (https://github.com/n1nj4sec/pupy)
• 使用 -rg 选项部署 RedGuard 工具 (https://github.com/wikiZ/RedGuard)
• 使用 -sliver 选项部署 sliver 环境 (https://github.com/BishopFox/sliver)
• 使用 -sliver-client 选项安装 sliver-client 工具
• 使用 -sps 选项部署 SharPyShell 工具 (https://github.com/antonioCoco/SharPyShell)
• 使用 -viper 选项部署 Viper 环境(2.1 GB)

6. 基于 Docker 的环境部署

• 使用 -arl 选项部署 ARL 环境(872 MB)
• 使用 -mobsf 选项部署 MobSF 环境(1.54 GB)
• 使用 -nodejsscan 选项部署 nodejsscan 环境(873 MB)
• 使用 -vulhub 选项部署 vulhub 环境(210 MB)
• 使用 -vulfocus 选项部署 vulfocus 环境(1.04 GB)
• 使用 -TerraformGoat 选项部署 TerraformGoat 环境

7. 杂项服务

• 使用 -asciinema 选项安装 asciinema 截图工具
• 使用 -bt 选项部署宝塔服务
• 使用 -clash 选项安装 clash 工具 (https://github.com/juewuy/ShellClash)
• 使用 -nginx 选项配置 nginx 服务
• 使用 -ssh 选项配置 ssh 环境 (RedHat 系默认可用,无需重复安装)
• 使用 -ssr 选项部署 ssr 工具
• 使用 -zsh 选项部署 zsh 工具

8. 其他

• 使用 -clear 选项清理系统使用痕迹
• 使用 -info 选项查看系统各项信息
• 使用 -optimize 选项改善设备选项,优化性能
• 使用 -remove 选项卸载国内 vps 云监控
• 使用 -rmlock 选项运行除锁模块
• 使用 -swap 选项配置 swap 分区
• 使用 -update 选项更新 f8x 工具
• 使用 -upgrade 选项更新渗透工具

实际效果

-h 查看帮助

-all 全自动化部署

以 vultr vps 为例,结果分别如下

CentOS 7

Debian 10

Fedora 33

Ubuntu 20.10

FAQ

-p 选项会执行什么

1. 替换你的 DNS(默认为 223.5.5.5), 如果判断是 debian 系还会帮你安装 resolvconf, 长期修改 DNS
2. 检查基础的编译环境是否安装, 并通过默认的包管理器安装 gcc,make,unzip 这些基本软件
3. 可选的从 https://github.com/rofl0r/proxychains-ng 或 ffffffff0x.com 下载 Proxychains-ng 的源码, 编译安装
4. 要求你修改 /etc/proxychains.conf 文件
5. 修改 pip 代理为 https://mirrors.aliyun.com/pypi/simple/
6. 修改 docker 代理为 https://docker.mirrors.ustc.edu.cn , 并重启 docker 服务

我想跑在 CI/CD 里,不想要交互行不行?

当然没有问题, f8x 的 GitHub action 就是自动运行每个选项部署环境的。只需要在 /tmp 创建一个名为 IS_CI 的空文件即可

1
2
3

touch /tmp/IS_CI
wget -O f8x https://f8x.io/ && mv --force f8x /usr/local/bin/f8x && chmod +x /usr/local/bin/f8x
f8x -k

如何自定义版本

shell脚本在运行时，可以通过 . ./test.sh 这样同等进程运行修改当前shell环境变量，那么f8x对同目录下的 f8x_version.sh 文件做个判断，当有这个文件时，会加载这个文件中的内容，也就是覆盖f8x的变量值，这样只需要在当前目录下对 f8x_version.sh 文件做修改或定制，即可做到安装指定版本

本人搬运的是github上的一个开源项目

地址：https://github.com/guchangan1/All-Defense-Tool

如果你有更好的提议或者其他想法，欢迎联系。

by–L0una(guchangan1)

All-Defense-Tool

​ 首先恭喜你发现了宝藏。本项目集成了全网优秀的开源攻防武器项目，包含信息收集工具（自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件….etc…），漏洞利用工具（各大CMS利用工具、中间件利用工具等项目……..），内网渗透工具（隧道代理、密码提取…..）、应急响应工具、甲方运维工具、等其他安全攻防资料整理，供攻防双方使用。如果你有更好的建议，欢迎提出请求。

免责声明

重点提醒：本项目工具来源于互联网，是否含带木马及后门请自行甄别！！Hvv来即，请大家提高警惕！！！

1. 本项目所有内容,仅供学习和研究使用,请勿使用项目的技术手段用于非法用途,任何人造成的任何负面影响,与本人无关.
2. 本文档所有内容、新闻皆不代表本人态度、立场,如果有建议或方案,欢迎提交 issues
3. 不会收取任何广告费用,展示的所有工具链接与本人无任何利害关系

目录

• 半/全自动化利用工具
• 信息收集工具
  • 资产发现工具
  • 子域名收集工具
  • 目录扫描工具
  • 指纹识别工具
  • 端口扫描工具
  • Burp插件
  • 浏览器插件
  • 邮箱&钓鱼
  • 社工个人信息收集类
  • APP/公众号/小程序相关工具
  • 常用小工具
• 漏洞利用工具
  • 漏洞扫描框架/工具
  • 中间件漏洞利用工具
  • 重点cms利用工具
  • 信息泄露利用工具
  • 数据库利用工具
  • 爆破利用工具
  • 全网字典收集
  • 常规漏洞利用工具
  • 反序列化利用工具
  • 代码审计辅助工具
• 内网渗透工具
  • 提权项目
  • 横向移动工具
  • shell托管工具
  • 密码提取工具
  • 隧道代理工具
  • 优秀免杀项目
  • 权限维持工具
• 运维&甲方&防守方工具
  • Linux应急响应工具
  • Windows应急响应工具
  • 内存马查杀工具
  • xxxx
  • 溯源反制工具
• 安全资料整理
  • 红蓝资料集锦
  • 云安全资料
  • 靶场清单
  • 基础设施及环境搭建

温馨提醒：不要沉迷于攻防而忘了吃饭喔~

• 程序员在家做饭方法指南。https://github.com/Anduin2017/HowToCook

半/全自动化利用工具

信息收集工具

资产发现工具

子域名收集工具

目录扫描工具

指纹识别工具

端口扫描工具

Burp插件

浏览器插件

邮箱&钓鱼

社工个人信息收集类

APP/公众号/小程序相关工具

常用小工具

漏洞利用工具

漏洞扫描框架/工具

中间件/应用漏洞利用工具

重点cms利用工具

信息泄露利用工具

数据库利用工具

爆破利用工具

全网字典收集

常规漏洞利用工具

反序列化利用工具

代码审计辅助工具

内网渗透工具

webshell&&内存马&&shell

提权项目

内网收集工具

域渗透工具

横向移动工具

密码提取工具

隧道代理工具

优秀免杀项目

权限维持工具

运维&甲方&防守方工具

Linux应急响应工具

Windows应急响应工具

内存马查杀工具

xxxx

溯源反制工具

安全资料整理

红蓝资料集锦

云安全资料

靶场清单

通用漏洞类：

基础漏洞类：

基础设施及环境搭建

正在整理中………………

1. 安装系统

• 下载镜像并制作系统启动U盘，推荐使用 Ventoy（能够兼容多个系统镜像，能制作多个系统的启动盘）

  • 用法非常简单，下载Ventoy后打开Ventoy2Disk.exe，选择U盘格式化.
  • 下载镜像，然后直接把iso拖进去.

• 显卡驱动参考Manjaro WiKi的解决方案.

2.pacman(yay)安装删除命令

有什么问题或者需要查找安装包可以自行搜索archlinux官网

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18

su # 如果已经在root环境下则不用提权

# 常用安装删除指令一览
pacman -S XXXXX
# 安装XXXXX

pacman -R XXXXX
# 删除XXXXX（Remove）（保留依赖的包）

pacman -Rs XXXXX
# 删除XXXXX以及其依赖的包（诛灭九族）

pacman -U XXXXX
# 安装自己下载的XXXXX包（taz.gz）

pacman -Sc
# 清理未安装的包文件

3.配置

给manjaro换上国内源

1
2

# 手动选择源
sudo pacman-mirrors -i -c China -m rank

添加cn arch源

1
2
3
4
5
6
7
8

sudo nano /etc/pacman.conf

#末尾输入以下内容(需要其它的arch源自行百度)
[archlinuxcn]
SigLevel = Optional TrustedOnly
Server = http://mirrors.163.com/archlinux-cn/$arch
Server = https://mirrors.ustc.edu.cn/archlinuxcn/$arch
Server = https://mirrors.tuna.tsinghua.edu.cn/archlinuxcn/$arch

清理pacman更新缓存

1

sudo pacman -Scc

更新系统

1

sudo pacman -Syyu

系统更新完成后安装archlinuxcn-keyring包导入GPG key

1

sudo pacman -S archlinuxcn-keyring

4.安装工具

安装base-devel，一个非常重要的基础库。

这个基础包必须安装，否则我们在使用yay安装AUR软件的时候经常会遇到安装不上的问题。

1

sudo pacman -S base-devel

安装包管理器

Manjaro背靠Arch软件仓库，仓库又全又新，基本上遇不到依赖问题需要手动去搜该怎么安装

yay是一个用Go语言写的一个AUR助手，有些时候官方仓库没有你想要的软件，就需要通过yay来安装

1

sudo pacman -S yay

vim编辑工具

1

sudo pacman -S vim         # vim编辑器永远的神

5.双系统时间同步（单系统跳过）

硬件时间and系统时间
这2个时间不是同步的！如果有一天发现系统的时间不对了，可以分别看看这2个时间。硬件时间写在BIOS里，系统时间就是电脑显示的时间了。
这个显示的是硬件时间。

方法一

使用ntpdate同步网络时间后可以将时间写入到BIOS：

1
2
3
4
5
6
7
8

#同步网络时间：
sudo ntpdate time.windows.com

#写入BIOS：
sudo  hwclock -w

#查看时间
sudo  hwclock -r

方法二

产生原因：
Windows 将本地硬件时间作为设定时区（如 UTC+8）的区时，而 Linux 默认将其作为 UTC 时间。

解决方式：
让 Manjaro 不要将其作为 UTC 时间：

1

sudo timedatectl set-local-rtc 1

方法三

按照 Arch WiKi 的建议，这里修改Windows系统的注册表：

以管理员方式打开PowerShell，输入

1
2

#如果你的WIndows是32位的，把上述代码中的REG_QWORD改成REG_DWORD
reg add "HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TimeZoneInformation" /v RealTimeIsUniversal /d 1 /t REG_QWORD /f	

同时禁用Windows的自动同步时间功能

6.安装输入法

Fcitx5 官方文档
中文及日文输入法均体验良好。

1
2
3
4
5
6

sudo pacman -S fcitx5-im #基础包组
sudo pacman -S fcitx5-chinese-addons #官方中文输入引擎
sudo pacman -S fcitx5-anthy #日文输入引擎
yay -S fcitx5-pinyin-moegirl #萌娘百科词库 由于中国大陆政府对github封锁，你可能在此卡住。如卡住，可根据后文设置好代理后再安装
sudo pacman -S fcitx5-pinyin-zhwiki #中文维基百科词库
sudo pacman -S fcitx5-material-color #主题

设置环境变量 编辑文件 sudo vim /etc/environment 加入以下内容。konsole 以及 dolphin 都需要这些环境变量，倒是 chrome 和 firefox 都不需要就可以输入中文

1
2
3
4

GTK_IM_MODULE=fcitx
QT_IM_MODULE=fcitx
XMODIFIERS=@im=fcitx
SDL_IM_MODULE=fcitx

7.字体

windows/Mac字体参考

字体下载地址(推荐安装JetBrainsMono。中心需要显示icon之类的需要nerd补丁的字体)

不用命令行可以进文件管理器里面解压，然后全选字体右键安装

1
2
3

mkdir -p ~/.local/share/fonts
cp -vr JetBrainsMono/ ~/.local/share/fonts
fc-cache -vf

8.配置ohmyzsh

项目拉下来进行安装

1
2

git clone https://github.com/ohmyzsh/ohmyzsh.git
sh ohmyzsh/tools/install.sh

安装zsh-syntax-highlighting：提供命令高亮

1

git clone https://github.com/zsh-users/zsh-syntax-highlighting.git ${ZSH_CUSTOM:-~/.oh-my-zsh/custom}/plugins/zsh-syntax-highlighting

安装autosuggestions：记住你之前使用过的命令

1

git clone git://github.com/zsh-users/zsh-autosuggestions ~/.oh-my-zsh/custom/plugins/zsh-autosuggestions

安装autojump: 目录快捷跳转

1

yay -S autojump

启用所有插件

1

nano ~/.zshrc

修改plugins=(git):

这个sudo是ohmyzsh自带的插件，功能是在你输入的命令的开头添加sudo ，方法是双击Esc

extract也是自带插件，不用再去记不同文件的解压命令，方法是extract +你要解压的文件名

1

plugins=(git autojump zsh-syntax-highlighting zsh-autosuggestions extract sudo)

究极自定义的zsh主题，参见

我这里使用的是p10k主题

1

git clone --depth=1 https://gitee.com/romkatv/powerlevel10k.git ${ZSH_CUSTOM:-$HOME/.oh-my-zsh/custom}/themes/powerlevel10k

修改使用的主题

将ZSH_THEME的值更改为powerlevel10k/powerlevel10k

1

nano ~/.zshrc

仅仅安装 powerlevel10k 是不够的，你还需要一个能够满足它的字体，包括各种特殊字符和图标（如上图）等，网络中使用最多的是 Hack Nerd Font 。
字体官网链接：https://nerdfonts.com/

完成后重启终端或者执行

1

source ~/.zshrc

9.美化GRUB（自定义开机动画）

• 去 Gnome-look 找自己喜欢的grub主题，下载

• 解压后进入目录，有一个子目录和两个sh文件，只需要把子目录copy到

  1	cp -r 子目录名 /usr/share/grub/themes/

• 编辑

  1 2 3 4

  vim /etc/default/grub #添加下面这行参数 GRUB_THEME="/usr/share/grub/themes/子目录名/theme.txt"

• 重新生成一次grub.cfg

  1	grub-mkconfig -o /boot/grub/grub.cfg

10.安装dock，类似mac的任务栏

安装latte-dock

1

yay -S latte-dock

启动latte-dock，下方就会出现一个dock栏，具体配置看自己爱好

移除那个时钟的方法：右键 配置lattedock 然后右键 那个时钟 移除

11.常用软件

1
2
3
4
5
6
7
8
9
10
11
12

#微信
yay -S deepin-wine-wechat

#QQ
yay -S deepin-wine-qq

#chrome浏览器
yay -S google-chrome

#网易云音乐
yay -S netease-cloud-music 

12.下面是wine的安装和一些问题的解决办法

1)wine安装(有需要则安装)

安装wine

其中wine_gecko和wine-mono分别用于运行依赖于Internet Explorer和.NET的程序

1

yay -S wine wine_gecko wine-mono

创建32位、64位容器

1
2

WINEARCH=win32 WINEPREFIX=~/.win32 winecfg
WINEARCH=win64 WINEPREFIX=~/.win64 winecfg

字体设置

保存以下内容到zh.reg文件

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26

REGEDIT4
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\FontSubstitutes]
"Arial"="simsun"
"Arial CE,238"="simsun"
"Arial CYR,204"="simsun"
"Arial Greek,161"="simsun"
"Arial TUR,162"="simsun"
"Courier New"="simsun"
"Courier New CE,238"="simsun"
"Courier New CYR,204"="simsun"
"Courier New Greek,161"="simsun"
"Courier New TUR,162"="simsun"
"FixedSys"="simsun"
"Helv"="simsun"
"Helvetica"="simsun"
"MS Sans Serif"="simsun"
"MS Shell Dlg"="simsun"
"MS Shell Dlg 2"="simsun"
"System"="simsun"
"Tahoma"="simsun"
"Times"="simsun"
"Times New Roman CE,238"="simsun"
"Times New Roman CYR,204"="simsun"
"Times New Roman Greek,161"="simsun"
"Times New Roman TUR,162"="simsun"
"Tms Rmn"="simsun"

添加到注册表

1

regedit zh.reg

从自己的Windows下 Windows/Fonts 下找到simsun.ttc复制到 /home/user/.wine/drive_c/windows/fonts 里

2)wine软件桌面快捷方式创建

Wine安装应用时一般会添加这个菜单，如果没有的话可以在~/.local/share/applications/wine/下新建目录和.desktop文件，按[Desktop Entry]的格式自行设置

1
2
3
4
5
6
7
8

[Desktop Entry]
Name=WeChat
Exec=env WINEPREFIX="/home/zbg/.wine" wine C:\\\\windows\\\\command\\\\start.exe /Unix /home/zbg/.wine/dosdevices/c:/ProgramData/Microsoft/Windows/Start\\ Menu/Programs/WeChat/WeChat.lnk
Type=Application
StartupNotify=true
Path=/home/zbg/.wine/dosdevices/c:/Program Files (x86)/Tencent/WeChat
Icon=06F2_WeChat.0
StartupWMClass=wechat.exe

如果提示Cannot find the fakeroot binary相关错误则需要重新安装base-devel

1

sudo pacman -S base-devel

3)wine安装exe

安装并运行winetricks

wine的辅助工具，比如添加dll等

1
2
3

yay -S winetricks

winetricks

执行后会打开弹出，选中默认wine容器

选择需要的选项，这里选择dll安装

4)用户文件夹名称为英文

先去手动修改文件夹名称，然后在 设置 -> 应用程序 -> 地点 这修改

5)qq、微信打不开

Manjaro-kde桌面安装TIM/QQ的时候经常出现无法启动，其主要原因是deein-wine-tim打包了Gnome桌面部分内容，因此在KDE桌面环境下需要安装相应的Gnome桌面设置环境

1

sudo pacman -S gnome-settings-daemon

介绍

Termux和Linux Deploy等应用app可以在proot、chroot容器上部署linux。

这里介绍一下proot和chroot：

• PRoot 是一个 chroot, mount –bind, 和 binfmt_misc 的用户空间实现。这意味着，用户不需要任何特殊权限和设置就可以使用任意目录作为新的根文件系统或者通过QEMU运行为其它CPU架构构建的程序。

  PRoot 通过伪造系统调用的参数和返回值，可以使程序看起来像运行在root用户下，但它并不提供任何方法来真正的提权。确实需要root权限去修改内核或硬件状态的程序将无法工作。

• chroot，即 change root directory (更改 root 目录)，为了进一步提高系统的安全性，Linux引入了chroot机制，chroot是一个系统调用,可以更改一个进程所能看到的根目录。类似创建一个沙盒，进程运行在沙盒之内，进程运行正常与否，并不会影响这个台器的其他进程。

比较 PRoot 与 chroot

chroot和PRoot的一个主要区别是chroot是原生的。PRoot通过使用 ptrace() 劫持系统调用参数和返回值来伪造文件系统布局和用户/组ID。chroot不造成额外的开销，在任何设备上都不会出现问题，但是它需要root权限。

如果你有root过的设备并且希望在Termux中更好的使用Linux发行版，那么请使用chroot。这种情况可以尝试使用 Linux Deploy 这个应用以自动安装Linux发行版。

接下开始介绍Termux和Linux Deploy怎么部署Linux

Termux

使用tetmux不需要root

第一次用这个软件建议先pkg update后再把源换成国内的，具体步骤可自行百度

Termux 在安装好 proot 的情况下，是可以运行 Linux 系统的，利用这个原理，github有大佬写出了 Termux 一键安装 Linux 脚本

项目地址: https://github.com/sqlsec/termux-install-linux

具体安装脚本流程：https://www.sqlsec.com/2020/04/termuxlinux.html#Fedora

Linux Deploy

Linux Deploy是一款可以在Android设备上部署Linux环境的应用，其原理大概是在Android的Linux层跑一个chroot或者proot容器，然后再在容器中运行我们准备好的另外一个Linux系统。值得注意的是，这与我们熟知的虚拟机技术不同，新的Linux系统将和Android系统平行运行(非专业解释不要深究)。

在使用Linux Deploy之前，我们需要获取手机的Root权限（必须），获取Root权限后，由于原机自带的Linux命令集不完整，我们需要安装Busybox来扩充Linux命令集（不安装也可以）。

准备工作

.一台安卓设备（旧手机）

设备硬件要求：建议RAM在1G及以上，手机ROM空闲容量4G左右

设备软件要求：建议安卓版本4.0以上，系统必须是拥有ROOT系统权限的

（我用的是小米mix2s 安卓10）

安装需要的软件

• Linux Deploy

• BusyBox

  BusyBox 是一个开源项目，它提供了大约 400 个常见 UNIX/Linux 命令的精简实现。

  BusyBox 是 GNU Coreutils 的绝佳替代品，特别是在操作系统的小尺寸很重要的情况下。

  可以选择不安装，但建议安装

• JuiceSSH

  一个免费的SSH连接软件

• 有需要的图形化桌面的可以再安装个VNC viewer

juicessh和VNC我放的是官网的链接，下载需要魔法，没魔法的可以去找资源，实在找不到的可以在下面评论给我留言

busybox的设置

安装路径不改，因为这个路径我们在linux deploy软件的设置中有一个环境变量的选项，就是填入这个，然后更新环境变量，安装组件和替换组件勾选

回到主页点击安装，安装完成以后查看安装信息，显示下面的就是安装完成，现在手机基本都是aarch64，也就是arm64的

如果安装busybox失败，另一种安装方式

上面直接用apk来安装busybox一般来说没有出现fail都是成功了，但我就是出现fail，安装失败了，然后我就用另一种安装方式了

1.下载BusyBox的binary

我旧手机mix2s的骁龙845支持armv7l，所有我下载了arm71

下载了之后找到它，改名为 busybox

2.把busybox移动到手机的/system/xbin

我用宿主机操作，已经下载了adb shell

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17

root@ubuntu:~# adb shell
ploris:/$ su
#把根目录挂载成可读可写模式
ploris:/# mount -o rw,remount,rw /system

#如果以上命令出现错误提示“Operation not permitted”，则需要先执行以下命令，禁用SELinux：
ploris:/# setenforce 0

ploris:/# mkdir /system/xbin
ploris:/# cp /sdcard/busybox /system/xbin

#把根目录重新挂载成只读模式
ploris:/# mount -o remount,ro /

#（要注意，尾部的那个点也是命令内容,表示安装在当前目录）
ploris:/system/xbin# busybox --install . 

linux deploy的设置

在左上角三个横杠打开设置

打勾三个的都点亮，正式运行的时候屏幕黑掉之后，后天运行会非常卡，建议点亮

开机自动启动根据自己的需求设置，其它的默认就好

PATH变量填入安装BusyBox的路径，这个很重要

telnet这个可以开一下，ssh连不上可以用telnet连接

然后在右下角停止旁边的三个横杠打开配置

安装类型默认的是镜像文件，我选择的是目录，安装完成以后能和手机共享磁盘空间

选择镜像安装的要注意镜像大小要分配2G以上，或者直接10240M

配置源地址方式有两种，一种是在线安装，另一种是tar包安装

在线安装

tar包安装

tar打包linux具体可看我另一篇制作rootfs的博客，这里安装类型也建议改为目录

其它配置

本地化选择中文包就可以了

sdcard挂载到根系统

启用SSH打勾，建议更改SSH的端口，例如7777，8888，22端口可能会在手机上被别的服务占用，SSH可能会连接不上

图形界面有需求可选择打勾安装

这样就配置完成了

安装

configuring extra/ssh 没有fail

<<<deploy

说明安装完成

安装完成后一定要先点停止后再点启动！！！

不然直接点启动又会重新安装一遍。

用JuiceSSH连接

用SSH连接时注意你配置时有没有更改端口

使用debootstrap构建制作aarch64/arm64 Debian rootfs文件系统

1.宿主机软件安装

PC端宿主机使用的系统为Ubuntu22.04 amd64，在制作debian10系统之前，需要安装制作系统所需要的一些工具软件。

1

root@ubuntu:~# apt-get install apt-transport-https qemu qemu-user-static qemu-system-arm binfmt-support debootstrap

• qemu-system-arm 用于模拟arm架构的设备，在此平台上进行debian系统的运行演示。

• debootstrap 构建debian基本文件子系统的工具。

• qemu-user-static 在PC端非arm架构的ubuntu系统上，需要借助于qemu-arm-static工具来模拟arm环境安才可以安装arm架构下所需要的软件。

2.使用debootstrap工具下载debian文件系统

1

root@ubuntu:~# debootstrap --arch=arm64 --variant=minbase --include=whiptail,ca-certificates,tzdata --foreign buster rootfs http://mirrors.ustc.edu.cn/debian/

• –arch : 指定系统架构

• –foreign ：指定要下载的系统代号（debian-10 为 buster）

• rootfs : 指定存放下载内容的目录

• http://mirrors.ustc.edu.cn/debian ：下载路径（此处使用的是国内中科大源）

• –variant 说明

  • minbase: 只包含必要的包和apt；

  • buildd: 包含编译工具包

  • fakechroot: 包含不用root权限的包

  • scratchbox: 包含scratchbox(交叉编译工具链)相关包

3.复制qemu-arm-static到debian文件系统/usr/bin/目录

因为使用的宿主机是ubuntu18.04 amd64，所以需要使用qemu-arm-static来模拟arm环境，下载安装所需要的软件。

1

root@ubuntu:~# cp /usr/bin/qemu-arm-static rootfs/usr/bin/

4.执行第二阶段的下载

1

root@ubuntu:~# DEBIAN_FRONTEND=noninteractive DEBCONF_NONINTERACTIVE_SEEN=true LC_ALL=C LANG=zh_CN.UTF-8 chroot rootfs/ debootstrap/debootstrap --second-stage

设置环境变量，然后切换至文件系统存放目录，使用目录下的debootstrap/debootstrap命令，执行第二阶段的下载。等待几分钟后，命令执行完成，终端输出“I: Base system installed successfully.”即为系统下载完成。

5.换源

1
2
3
4
5

root@ubuntu:~# sed -i 's#http://deb.debian.org#http://mirrors.ustc.edu.cn#g' rootfs/etc/apt/sources.list

# 原始源

root@ubuntu:~# sed -i 's#http://ports.ubuntu.com#http://mirrors.ustc.edu.cn#g' rootfs/etc/apt/sources.list

6.配置网络信息

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25

root@ubuntu:~# echo 'nameserver 192.168.2.1' > rootfs/etc/resolv.conf

root@ubuntu:~# mkdir rootfs/etc/netplan

root@ubuntu:~# cat > rootfs/etc/netplan/50-cloud-init.yaml <<EOF

network:

    ethernets:

        eth0:

          dhcp4: no

            addresses: [192.168.168.6/24]

            gateway4: 192.168.168.1

            nameservers:

                addresses: [192.168.168.1]

    version: 2

EOF

可选设置网络DHCP

1
2
3
4
5
6
7

cat > /etc/netplan/50-cloud-init.yaml <<EOF
network:
    ethernets:
        eth0:
                dhcp4: yes
    version: 2
EOF

7.配置系统信息

1
2
3

root@ubuntu:~# echo 'Debian10' > rootfs/etc/hostname
root@ubuntu:~# echo "127.0.0.1 localhost" > rootfs/etc/hosts
root@ubuntu:~# echo "127.0.0.1 Debian10" >> rootfs/etc/hosts

8.挂载本地设备文件到rootfs

1
2
3
4

root@ubuntu:~# mount -t proc /proc  rootfs/proc
root@ubuntu:~# mount -t sysfs /sys  rootfs/sys
root@ubuntu:~# mount -o bind /dev  rootfs/dev
root@ubuntu:~# mount -o bind /dev/pts  rootfs/dev/pts

9.系统磁盘挂载配置

系统开机时会主动读取/etc/fstab这个文件中的内容，根据文件里面的配置挂载磁盘

1
2
3
4
5

root@ubuntu:~# vim rootfs/etc/fstab
#添加以下内容
# UNCONFIGURED FSTAB FOR BASE SYSTEM
proc  /proc proc defaults 0 0
sysfs /sys sysfs defaults 0 0

10.进入chroot rootfs 内配置

1
2
3
4
5
6
7
8

root@ubuntu:~# chroot rootfs

root@ubuntu:/# cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

root@ubuntu:/# apt update && apt upgrade -y

root@ubuntu:/# apt install rsyslog udev dbus kmod openssh-server openssh-client netplan.io man vim wget net-tools sysstat tmux less wireless-regdb wireless-tools ethtool crda dosfstools parted sudo git iputils-ping systemd ifupdown iputils-ping htop wpasupplicant -y

需要工具链的可以执行以下命令

1
2

root@ubuntu:/# apt install gcc g++ -y #(或者选择buildd的包)
root@ubuntu:/# echo 'PermitRootLogin yes' >> /etc/ssh/sshd_config

设置swap分区

1
2
3
4
5
6
7
8
9
10

root@ubuntu:/# dd if=/dev/zero of=/swapfile bs=1M count=16384 status=progress #创建16G的交换空间 大小根据需要自定

root@ubuntu:/# chmod 600 /swapfile #设置正确的权限

root@ubuntu:/# mkswap /swapfile #格式化swap文件

root@ubuntu:/# swapon /swapfile #启用swap文件

root@ubuntu:/# echo '/swapfile none swap defaults 0 0' >> /etc/fstab #向/etc/fstab 中追加该内容

如需要关闭swap和swap文件，则可以输入以下命令

1
2
3

sudo swapoff /swapfile
sudo rm /swapfile
sudo sed -i '/\/swapfile none swap defaults 0 0/d' /etc/fstab

11.最后的准备

如果需要添加用户，使用

1
2

#创建用户debian
root@ubuntu:/# useradd -m debian -g sudo -s /bin/bash -d /home/debian

设置密码，取消挂载，退出chroot

1
2
3
4
5

root@ubuntu:/# passwd root
root@ubuntu:/# umount /dev/pts/ /dev/ /proc/ /sys
root@ubuntu:/# exit
#退出后会变回进容器之前的用户
root@ubuntu:~#

12.打包rootfs

1
2

root@ubuntu:~# cd rootfs
root@ubuntu:~# tar -czvf debian_buster_arm64.tgz ./*