声明:该公众号大部分文章来自作者日常学习笔记,也有少部分文章是经过原作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。 |
---|
0x01 前言
这篇文章来自@Norah C.Ⅳ老哥投稿。爆肝两天,终于成功了……,从Windows物理机、Win10虚拟机、Ubuntu 20.04,到Ubuntu 18.04,太难了,简单记录下安装过程和踩坑记录。
0x02 Immunity Canvas介绍
Immunity CANVAS为全球的渗透测试人员和安全专业人员提供了数百种漏洞利用程序,一个自动化的漏洞利用系统以及一个全面,可靠的漏洞利用开发框架。详细使用请移步:
- https://www.immunityinc.com/products/canvas/tutorials.html
0x03 工具下载
安装工具下载链接:
Immunity Canvas 7.26:
https://pan.baidu.com/s/1uQzvbxsAGLybKiA29Jby_Q
提取码:3wi5
本人已安装完成的系统链接:
Canvas:
https://pan.baidu.com/s/1AhHAQo2rr_eyYUaBNu1oTA
提取码:gaun
已打包好的系统为Ubuntu 18.04,用户名charon,密码root。下载解压后用VMware导入即可。
0x04 安装过程
下面简单写一下自己通宵肝出来的版本,之前在物理机(Windows 10)、虚拟机(Windows 10)、Ubuntu 20.04搭建并没有成功,小问题居多一些。
一、虚拟机安装
下载Ubuntu镜像,我使用的是ubuntu-18.04.5-desktop-amd64,其他环境自行测试。系统安装过程不进行赘述,不会安装的请移步:百度了还不会就不用玩了,安装Ubuntu时取消勾选更新选项,安装过程会快很多。
二、备份源
安装完成以后,先不要着急安装工具,备份一下原本的源。
代码语言:javascript复制sudo cp /etc/apt/sources.list /etc/apt/sources_init.list
三、更换源
代码语言:javascript复制sudo gedit /etc/apt/sources.list
我这里使用的是阿里源,更换之后保存退出。
代码语言:javascript复制# 阿里源
deb http://mirrors.aliyun.com/ubuntu/ bionic main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ bionic-security main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ bionic-updates main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ bionic-proposed main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ bionic-backports main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic-security main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic-updates main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic-proposed main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic-backports main restricted universe multiverse
四、安装工具
解压工具之后改一下名字,原文件解压之后带有空格,文件名中有空格安装会报错。
换源之后先更新一下,上一步更新完后若执行过此步骤可忽略这一步。
代码语言:javascript复制sudo apt-get update
安装所需的依赖等,复制粘贴就好,多的不说。
代码语言:javascript复制sudo apt-get -y install python-pip
sudo apt-get -y install gtk2.0
sudo apt-get -y install python-glade2
sudo apt-get -y install python-nacl python-bcrypt
sudo pip install pycrypto
sudo pip install pyasn1
sudo pip install diskcache==4.1.0
sudo pip install asn1tools
sudo apt-get install -y python-pycurl
sudo apt-get install -y libcanberra-gtk-module
sudo pip install pycurl
sudo pip install requests
sudo pip install pygame==1.9.2
全部安装完成以后,进入canvas目录下,执行安装命令。一路回车,等待工具安装完成。
代码语言:javascript复制sudo bash install/linux_installer.sh
运行启动脚本,看到如下界面时即为成功安装。
代码语言:javascript复制sudo python runcanvas.py
五、测试
打开Canvas的Configuration选项,查看一下是否可以配置,Windows环境下安装完成后无法进行配置。芜湖,起飞~~~~
0x05 踩坑过程记录
一、Windows环境安装
Windows环境下的主要坑点为:Canvas依赖包安装失败、依赖包安装不齐全、数据库无法启动、依赖包请求超时等……
并且在安装完成后会卡在启动界面很久,加上有后门版本的Canvas流传不断,即使是用Windows环境下测试,也尽量使用虚拟机去搭建测试。
二、Ubuntu环境安装
第一次在Ubuntu 18.04中安装时出了点小问题,安装过程都正常完成,但就是无法启动,以下为报错内容
在Ubuntu最新版的安装过程中,python-glade2安装过不去,乖乖用回18.04。
0x06 总结
爆肝两天,测试了多个环境,总算是成功搞出来了。嫌麻烦的可以直接白嫖上面搞好的,感谢我捉少爷和蜻蜓大帝,在我安装过程中跟我唠嗑解闷。