1. 將鏡像刻錄到U盤
dd if=kali-linux-1.1.0-amd64.iso of=/dev/sdb bs=1M
sdb ?scsi第一塊磁盤
sdb1 ?scsi第一塊磁盤第一個分區??
注意：
GParted格式化U盤
卸載磁盤 -- ?刪除分區
背景知識：
LUKS： Linux Unified Key Setup
~ ?磁盤分區加密規范
~ ?不依賴于操作系統的磁盤級加密
~ ?Windows ?--- ?DoxBox
~ ?后端 ? ?dm-crpyt
~ ?前端 ? ?cryptsetup
微軟的bitlocker
2. 持久加密USB安裝
~ 為U盤創建額外分區
fdisk(磁盤分區工具，但是已經被替代)
parted(更加功能強大的磁盤工具)
parted ?啟動分區工具
print devices ?查看所有的硬盤設備
select /dev/sdb 選中此設備
print ?查看sdb設備上的分區信息
mkpart primary 3063(上一個分區的結束位置) ?7063?
print ?查看分區
quit ?退出parted
~ 使用LUKS加密分區
進行加密
cryptsetup --version --verify-passphrase luksFormat /dev/sdb3
This will overwrite data on /dev/sdb3 irrevocably
Are you sure? (Type uppercase yes) : YES
Enter passphrase:
Verify passphrase:
Command successful. ?
~ 打開加密分區
crpytsetup luksOpen /dev/sdb3 usb
用luks加密方式 打開/dev/sdb3 ?用usb名稱打開
輸入 passphrase打開
~ 格式化加密分區+卷標
ls /dev/mapper/usb? 映射到的位置? 在usb中
mkfs. ext4 /dev/mapper/usb
卷標 ?
e2label /dev/mapper/usb persistence
必須這樣寫 ?persistence 卷標
~ 掛載加密分區，并創建persistence.conf文件
mkdir -p /mnt/usb
訪問硬件設備 需要掛載到 /mnt 使用mount命令
mount /dev/mapper/usb /mnt/usb
echo "/ union " > /mnt/usb/persistence.conf
umount /dev/mapper/usb 卸載掛載
cryptsetup ?luksClose /dev/mapper/usb
持久加密USB完成
U盤啟動 ?Live USB Encrypted Persistence ? Luks加密級別很高
