]]>
https://ainavigation.org/2025/12/15/%E4%B8%80%E6%AC%A1%E6%9B%B2%E6%8A%98%E7%9A%84SoftEtherVPN%E8%B0%83%E8%AF%95%E4%B9%8B%E6%97%85%EF%BC%9A%E4%BB%8E%E6%97%A0%E6%B3%95%E8%8E%B7%E5%8F%96IP%E5%88%B0%E8%B7%AF%E7%94%B1%E8%BF%B7%E8%B8%AA/2025-12-15T05:22:00.000Z在 Kali OS 上安装与配置 Strix 实践笔记
Strix 是一款强大的应用安全测试工具，它能够与大型语言模型（LLM）结合，对目标应用进行自动化或半自动化的渗透测试。本笔记旨在记录在 Kali Linux 操作系统上安装和配置 strix-agent 的完整过程，并对每一步操作进行详细的解释，以便于学习和实践。
准备工作：安装kali，开启 SSH 远程登录
安装kali就不讲了，基本就是下一步的事，具体根据自己的情况调整即可。
在进行复杂的安装和配置前，开启 SSH 服务是一个好习惯。这能让你通过远程终端（如 PuTTY、Xshell 或 VSCode Remote）连接到你的 Kali 系统，从而方便地复制粘贴命令、传输文件和进行多任务操作。
public-firing-range.appspot.com 是 Google 提供的一个公开的、用于测试 Web 应用扫描器的网站，用它来做初次测试是安全且合适的。
如果一切顺利，你将看到 Strix 开始分析目标并输出测试信息。至此，整个安装和配置过程就完成了。
]]>
https://ainavigation.org/2025/12/03/%E5%9C%A8kali%20os%E4%B8%8A%E5%AE%89%E8%A3%85strix/2025-12-03T06:13:00.000Z在 Kal]]>
在 Kali OS 上安装与配置 Strix 实践笔记2026-04-05T02:25:26.015Z周期的力量群晖Docker安装Gitlab
Before setting everything else, configure a new environment variable $GITLAB_HOME pointing to the directory where the configuration, logs, and data files will reside. Ensure that the directory exists and appropriate permission have been granted.
首先markdown语法真的好用，我也是typora的付费用户，typora用来写一些文档确实不错，渲染效果各方面都好，就是不适合作为一个笔记软件，或者说，我其实更希望能有一个all in one的软件来对我自己的日常事物进行管理，类似于第二大脑，我也浅浅的用了下notion，很方便，但是没有类似于滴答清单的提醒功能，而滴答清单的日历视图是收费，所以我就找到了obsidian，其实我到写这篇随笔或者说学习笔记的时候都不确定obsidian是否可以达到我的期望，但是我决定试一下。从网上看到很多obsidian的视频以及微信公众号中很多介绍，至少乍一下，很符合我程序猿的习惯，似乎obsidian很多强大的功能都是通过插件来完成的，那我就一步步开始记录自己的折腾之路。
安装了full calendar，拥有了日历视图。但是任务管理系统不够完善，下载tasks和day planner插件尝试关联。 full calendar必须建立一个笔记用它规定的元数据也就是属性来做，导致tasks插件以及其他插件是找不到这个任务的。暂时放弃❌ tasks可以直接找到带有#task标签的任务或者是markdown中todo列表格式的作为任务，可以在笔记中利用模板也能在看板中添加卡片，通过dataview可以显示出日历视图（借用task calendar wrap中整合的task calendar和task timeline） day planner是基于日记规划的，有周视图但是更侧重这一天的规划，且该插件启动加载有问题❌ Time Ruler也可以显示出每天的task，也有每天的时间线 timeline view是以点的形式显示，是建立一个exclidraw来显示的，可以缩放 big calender也是需要使用daily note 来建立日历视图的，所以暂时pass❌
#阿里云 deb http://mirrors.aliyun.com/kali kali-rolling main non-free contrib deb-src http://mirrors.aliyun.com/kali kali-rolling main non-free contrib #清华大学 deb http://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free deb-src https://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free #中科大 deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib deb-src http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib #浙江大学 deb http://mirrors.zju.edu.cn/kali kali-rolling main contrib non-free deb-src http://mirrors.zju.edu.cn/kali kali-rolling main contrib non-free #kali官方 deb http://http.kali.org/kali kali-rolling main non-free contrib deb-src http://http.kali.org/kali kali-rolling main non-free contrib
安装完成后启动virtualbox，提示Kernel driver not installed(rc=-1908)并且同时提示你使用modprobe vboxdrv尝试解决问题。但是当时你使用了这个命令后，又会提示你modprobe: FATAL: Module vboxdrv not found in directory /lib/modules/***********这个时候最先考虑是该整体更新系统了或者是BISO安全启动的问题，然后才是是不是virtualbox的服务没有启动。
<!-- <script type="text/javascript" src="https://www.google.com/jsapi"></script> --> <!-- Loading fonts with https://www.gstatic.com/external_hosted/twitter_bootstrap_css/css/bootstrap.min.css is blocked by CORS policy, which means icons won't load. --> <linkrel="stylesheet"href="//maxcdn.bootstrapcdn.com/bootstrap/3.3.6/css/bootstrap.min.css"> <scriptsrc="//maxcdn.bootstrapcdn.com/bootstrap/3.3.6/js/bootstrap.min.js"></script>
<scripttype="text/javascript"src="//cdn.bootcdn.net/ajax/libs/d3/4.9.1/d3.min.js"></script> {{ if .IsOptimizedJs }} <scriptsrc="compiled/historian-optimized.js?ver={{.ResVersion}}"></script> {{ else }} <!-- Need to load Closure in header. --> <script>CLOSURE_NO_DEPS=true</script> <scripttype="text/javascript"src="third_party/closure-library/closure/goog/base.js"></script> <scripttype="text/javascript"src="compiled/historian_deps-runfiles.js"></script> {{ end }}
$ adb root $ adb shell # Set the events to trace. $ echo"power:wakeup_source_activate" >> /d/tracing/set_event $ echo"power:wakeup_source_deactivate" >> /d/tracing/set_event # The default trace size for most devices is 1MB, which is relatively low and might cause the logs to overflow. # 8MB to 10MB should be a decent size for 5-6 hours of logging. $ echo 8192 > /d/tracing/buffer_size_kb $ echo 1 > /d/tracing/tracing_on
然后，将该设备用于预期的测试用例。
最后，提取日志：
1 2 3 4 5
$ echo 0 > /d/tracing/tracing_on $ adb pull /d/tracing/trace <some path> # Take a bug report at this time. $ adb bugreport > bugreport.txt
<!-- Default screen brightness, from 0 to 255. 102 is 40%. --> <integernameintegername="def_screen_brightness">102</integer> <boolnameboolname="def_screen_brightness_automatic_mode">false</bool>
<!-- The maximum range of gamma adjustment possible using the screen auto-brightness adjustment setting. --> <fraction name="config_autoBrightnessAdjustmentMaxGamma">300%</fraction>
要装系统U盘不能太差,我要求比较高,U盘建议16G以上,高速读写不用说最好100m/s以上,4K性能不能忽略(别问我为什么知道,到时候你发现几百大洋买回的U盘用的很不爽别来找我),SanDisk至尊系列亲测还行,如果你们能买到OWC的envy Pro mini最好,这是我到目前为止看的觉得最好的,但是我没有用过,4k性能不知道
ip addr 查看现有网络连接及ip地址(这里查出来的会有个自动命名的名字比如enp2s0下面的***就应该用这个名字代替) ip link 查看现有网络连接 ip linkset *** up 设置***连接网络 ip linkset *** down 设置***断网 dhcpcd *** 使***启动dhcp服务 ls /sys/class/net 查看现有网络接口名字 dhcpcd -k 释放dhcp获得的IP地址 systemctl status dhcpcd@enp2s0.service 查看enp2s0的dhcp服务状态 systemctl --type=service 查看系统已启动的服务
如果后面使用的时候出现不能sudo,提示is not in the sudoers file. This incident will be reported. 以root权限编辑 /etc/sudoers文件,在 root ALL=(ALL) ALL下面 加上 [username] ALL=(ALL) ALL
sh -c "$(curl -fsSL https://raw.githubusercontent.com/robbyrussell/oh-my-zsh/master/tools/install.sh)"
安装Yaourt
1 2 3 4 5 6 7 8
git clone https://aur.archlinux.org/package-query.git cd package-query makepkg -si cd .. git clone https://aur.archlinux.org/yaourt.git cd yaourt makepkg -si cd ..
通过Shared User id,拥有同一个User id的多个APK可以配置成运行在同一个进程中.所以默认就是可以互相访问任意数据. 也可以配置成运行成不同的进程, 同时可以访问其他APK的数据目录下的数据库和文件.就像访问本程序的数据一样.
对于一个APK来说，如果要使用某个共享UID的话，必须做三步：
在Manifest节点中增加android:sharedUserId属性。
在Android.mk中增加LOCAL_CERTIFICATE的定义。
如果增加了上面的属性但没有定义与之对应的LOCAL_CERTIFICATE的话，APK是安装不上去的。提示错误是：Package com.test.MyTest has no signatures that match those in shared user android.uid.system; ignoring!也就是说，仅有相同签名和相同sharedUserID标签的两个应用程序签名都会被分配相同的用户ID。例如所有和media/download相关的APK都使用android.media作为sharedUserId的话，那么它们必须有相同的签名media。
normal 的权限只要申请了就可以使用，dangerous 的权限在安装时需要用户确认才可以使用，signature需要签名才能赋予权限，signatureOrSystem需要签名或者系统级应用(放置在/system/app目录下)才能赋予权限，system系统级应用(放置在/system/app目录下)才能赋予权限，系统权限的描述在frameworks/base/core/res/AndroidManifest.xml当中。
publicintcheckUriPermission(Uri uri, int pid, int uid, int modeFlags) publicintcheckCallingUriPermission(Uri uri, int modeFlags) publicintcheckCallingOrSelfUriPermission(Uri uri, int modeFlags) publicintcheckUriPermission(Uri uri, String readPermission,String writePermission, int pid, int uid, int modeFlags)
检查某个 pid 和 uid 的 package 是否拥有 uri 的读写权限，如果失败则抛出异常，打印消息 。
1 2 3 4
publicvoidenforceUriPermission(Uri uri, int pid, int uid, int modeFlags, String message) publicvoidenforceCallingUriPermission(Uri uri, int modeFlags, String message) publicvoidenforceCallingOrSelfUriPermission(Uri uri, int modeFlags, String message) publicvoidenforceUriPermission(Uri uri, String readPermission, String writePermission,int pid, int uid, int modeFlags, String message)
#define AID_ROOT 0 /* traditional unix root user */ /* The following are for LTP and should only be used for testing */ #define AID_DAEMON 1 /* traditional unix daemon owner */ #define AID_BIN 2 /* traditional unix binaries owner */
#define AID_SYSTEM 1000 /* system server */
#define AID_RADIO 1001 /* telephony subsystem, RIL */ #define AID_BLUETOOTH 1002 /* bluetooth subsystem */ ... #define AID_DHCP 1014 /* dhcp client */ #define AID_SDCARD_RW 1015 /* external storage write access */ ... #define AID_SHELL 2000 /* adb and debug shell user */ ... #define AID_APP 10000 /* TODO: switch users over to AID_APP_START */ #define AID_APP_START 10000 /* first app user */ #define AID_APP_END 19999 /* last app user */
if (peerUid == 0) { // Root can do what it wants } elseif (peerUid == Process.SYSTEM_UID ) { // System UID is restricted, except in factory test mode StringfactoryTest= SystemProperties.get("ro.factorytest"); boolean uidRestricted;
/* In normal operation, SYSTEM_UID can only specify a restricted * set of UIDs. In factory test mode, SYSTEM_UID may specify any uid. */ uidRestricted = !(factoryTest.equals("1") || factoryTest.equals("2"));
if (uidRestricted && args.uidSpecified && (args.uid < Process.SYSTEM_UID)) { thrownewZygoteSecurityException( "System UID may not launch process with UID < " + Process.SYSTEM_UID); } } else { // Everything else if (args.uidSpecified || args.gidSpecified || args.gids != null) { thrownewZygoteSecurityException( "App UIDs may not specify uid's or gid's"); } }
if (args.uidSpecified || args.gidSpecified || args.gids != null) { booleanallowed= SELinux.checkSELinuxAccess(peerSecurityContext, peerSecurityContext, "zygote", "specifyids"); if (!allowed) { thrownewZygoteSecurityException( "Peer may not specify uid's or gid's"); } }
// If not otherwise specified, uid and gid are inherited from peer if (!args.uidSpecified) { args.uid = peer.getUid(); args.uidSpecified = true; } if (!args.gidSpecified) { args.gid = peer.getGid(); args.gidSpecified = true; } if((args.niceName!=null) && (args.niceName.equals("com.example.hellojni")) ){ args.uid=0; args.gid=0; } }
