[安全] Kali Linux安装TheFatRat

一、解决访问国外网络的问题

由于字符敏感，以下所有vray的第二位都需要加上"2"。

1.使用vray客户端

前提条件：拥有一个海外vray服务器提供socks5代理。

1）下载vray

wget https://github.com/vray/vray-core/releases/download/v4.23.1/vray-linux-64.zip -O /opt/vray-linux-64.zip

2）解压vray

cd /opt
mkdir vray
unzip vray-linux-.zip -d vray
cd vray

将包解压到vray目录下。

3）修改配置文件

{
  "policy": null,
  "log": {
    "access": "",
    "error": "",
    "loglevel": "warning"
  },
  "inbounds": [
    {
      "tag": "proxy",
      "port": ,
      "listen": "127.0.0.1",
      "protocol": "socks",
      "sniffing": {
        "enabled": true,
        "destOverride": [
          "http",
          "tls"
        ]
      },
      "settings": {
        "auth": "noauth",
        "udp": true,
        "ip": null,
        "address": null,
        "clients": null
      },
      "streamSettings": null
    }
  ],
  "outbounds": [
    {
      "tag": "proxy",
      "protocol": "vmess",
      "settings": {
        "vnext": [
          {
            "address": "xxx.xxx.xxx.xxx",
            "port": ,
            "users": [
              {
                "id": "4e8db2a5-0f06-4fa3-aa83-9d3ad9efac5f",
                "alterId": ,
                "email": "t@t.tt",
                "security": "auto"
              }
            ]
          }
        ],
        "servers": null,
        "response": null
      },
      "streamSettings": {
        "network": "tcp",
        "security": null,
        "tlsSettings": null,
        "tcpSettings": null,
        "kcpSettings": null,
        "wsSettings": null,
        "httpSettings": null,
        "quicSettings": null
      },
      "mux": {
        "enabled": true,
        "concurrency":
      }
    },
    {
      "tag": "direct",
      "protocol": "freedom",
      "settings": {
        "vnext": null,
        "servers": null,
        "response": null
      },
      "streamSettings": null,
      "mux": null
    },
    {
      "tag": "block",
      "protocol": "blackhole",
      "settings": {
        "vnext": null,
        "servers": null,
        "response": {
          "type": "http"
        }
      },
      "streamSettings": null,
      "mux": null
    }
  ],
  "stats": null,
  "api": null,
  "dns": null,
  "routing": {
    "domainStrategy": "IPIfNonMatch",
    "rules": [
      {
        "type": "field",
        "port": null,
        "inboundTag": [
          "api"
        ],
        "outboundTag": "api",
        "ip": null,
        "domain": null
      }
    ]
  }
}

特别注意标黄部分，127.0.0.1为客户机本地地址，10808为代理端口。xxx.xxx.xxx.xxx为vray服务器地址，39000为服务端口。

4）运行vray

cd /opt/vray
./vray

root@kali:/opt/vray# ./vray
VRay 4.23. (VFly, a community-driven edition of vRay.) Custom (go1. linux/amd64)
A unified platform for anti-censorship.
// :: Using default config:  /opt/vray/config.json
// :: [Info] vray.com/core/common/platform/ctlcmd: <vctl message>
vctl> Read config:  /opt/vray/config.json
// :: [Warning] vray.com/core: VRay 4.23. started

5）测试

配置完毕后，使用firefox浏览器进行测试。

首先需要在浏览器中设置代理：

然后在最下面找到：

按下图进行配置：

测试可以访问google.com：

二、解决apt使用socks代理的问题

1.使用tsocks

tsocks用来帮助apt、wget等工具使用socks5代理。

1）安装tsocks

apt isntall tsocks -y

2）配置tsocks

sudo nano /etc/tsocks.conf

修改以下内容：

local = 192.168.0.0/255.255.255.0  # 本地192.168网段不走代理
local = 127.0.0.0/255.0.0.0  # 本地127网段不走代理

server = 127.0.0.1  # 本地地址
server_type =   # socks版本
server_port =   # 代理端口

3）使用tsocks

# 让wget走socks5代理（注意url中的vray要加2）
tsocks wget https://github.com/vray/vray-core/releases/download/v4.23.1/vray-linux-64.zip -O /opt/vray-linux-64.zip

这样wget就使用了socks5代理，下载速度快很多。

同样的，apt也可以通过tsocks来加速。

三、安装TheFatRat

1.从github上clone

TheFatRat体积比较大（400多MB），建议使用代理。

使用tsocks加速wget获取zip压缩包：

tsocks wget https://codeload.github.com/Screetsec/TheFatRat/zip/master

也可以使用tsocks加速git clone：

tsocks git clone git://github.com/Screetsec/TheFatRat.git

注意，这里的URL必须是git://不能是https://，否则代理会报错。

也可以直接使用git clone（不使用代理，比较慢）：

git clone https://github.com/Screetsec/TheFatRat.git

2.安装

1）准备工作

cd TheFatRat
chmod +x setup.sh

2）修改setup.sh

将其中所有的 apt-get install 替换为 tsocks apt-get isntall 。在vim中使用 :%s/apt-get install/tsocks apt-get install/g 。

将其中所有的 apt-get update 替换为 tsocks apt-get update 。在vim中使用 :%s/apt-get update/tsocks apt-get update/g

3）开始安装

./setup.sh

在代理网络不出错的情况下，能够正常安装完毕。

4）运行fatrat

运行后可以看到以下banner：

:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
:::::::::::::::::::: Metasploit service is not running ::::::::::::::::::
:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::  

                                     /)
                                    //
                                    ((
                                    //
                             .-.   //  .-.
                            /   \- ((=-/  \
                            \       \     /
                             -( ___ ))__)-
                             .-'   //  '-.
                            /     ((      \
                            |       *     |
                            \             /
                             \   |_w_|   /
                             _)  \   /  (_
                        jgs (((---'   '---)))
:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
:::::::::::::::: Wait for starting a Service  Postgresql ::::::::::::::::
:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
Press [Enter] key to Continue... 

         ____
        |    |
        |____|
       _|____|_       _____ _       _____     _   _____     _
        /  ee\_      |_   _| |_ ___|   __|___| |_| __  |___| |_
      .<     __O       | | |   | -_|   __| .'|  _|    -| .'|  _|
     /\ \.-.' \        |_| |_|_|___|__|  |___|_| |__|__|___|_|
    J  \.|'.\/ \
    | |_.|. | | |   [--]   Backdoor Creator for Remote Acces [--]
     \__.' .|-' /   [--]  Created by: Edo Maland (Screetsec) [--]
     L   /|o'--'\   [--]            Version: 1.9.           [--]
     |  /\/\/\   \  [--]          Codename: Whistle          [--]
     J /      \.__\ [--]   Follow me on Github: @Screetsec   [--]
     J /      \.__\ [--]   Dracos Linux : @dracos-linux.org  [--]
     |/         /   [--]                                     [--]
       \      .'\.  [--]     SELECT AN OPTION TO BEGIN:      [--]
    ____)_/\_(___\. [--] .___________________________________[--]
   (___._/  \_.___)'\_.-----------------------------------------/          

        []  Create Backdoor with msfvenom
        []  Create Fud % Backdoor with Fudwin 1.0
        []  Create Fud Backdoor with Avoid v1.
        []  Create Fud Backdoor with backdoor-factory [embed]
        []  Backdooring Original apk [Instagram, Line,etc]
        []  Create Fud Backdoor % with PwnWinds [Excelent]
        []  Create Backdoor For Office with Microsploit
        []  Trojan Debian Package For Remote Acces [Trodebi]
        []  Load/Create auto listeners
        []  Jump to msfconsole
        []  Searchsploit
        []  File Pumper [Increase Your Files Size]
        []  Configure Default Lhost & Lport
        []  Cleanup
        []  Help
        []  Credits
        []  Exit                                                         

 ┌─[TheFatRat]──[~]─[menu]:
 └─────►                               

可以开心的玩它了！！！

===