渗透测试：[1]Fbinstool制作USB启动盘

把U盘打造成一个可自己定制的启动盘

工具/原料

下载地址http://pan.baidu.com/s/1gdxuAIn

方法/步骤

1、制作准备，>将U盘连接至电脑并备份U盘内所有数据>以管理员身份运行Fbinstool>选择磁盘为U盘如图

2、>点击启动设置\格式化...

3、>勾选强行格式UD主分区注：第一次格式化U盘时需勾选强行格式化至于UD主分区、建议不要填入内容、根据U盘大小会默认分配UD扩展分区根据实际需要自行选择如以后需要修改分区大小只需要勾选格式化就可以（如果分区过大需要改小、则先勾选重置磁盘、再进行强制格式化，否则隐藏分区所占容量不会被释放出来。）注：格式化会清除U盘所有数据，在分区改小格式化中数据不会丢失，但是请仍然备份数据。>点击格式化如图在右侧空白处点击鼠标右键导入文件15.12.11更新请点击数据管理→导入fba文件选择final.fba

4、完成后如下图12.11更新完成后文件数量会增加新增更多功能

5、>点击Fbinst菜单检查内容如下：default0timeout0menuF1grldr"grldr"改动后需要右键保存菜单>Grldr菜单内容如下：default0timeout0configfile(ud)/menu.lst改动后需要右键保存UTF-8>在左侧点击鼠标右键可导入文件夹

6、此时启动盘已制作完成。>其他说明*在文件列表处双击menu.ls隋茚粟胫t即可编辑完成后右键选择保存UTF-8ANSI不支持中文*惺绅寨瞀可以在数据管理/备份ud到fba文件把隐藏分区内的文件保存到.fba文件*用来引导Linux系统时需要把ISO文件解压到U盘的可见分区内、如果找不到vmilnuz和initrd时可以把ISO文件也复制到U盘根目录里、以启动ISO的方式启动该版本Linux建议此时删掉ISO文件内的filesystem.squashfs文件这样可以节省很多空间*kon-boot可完美绕过系统开机密码，即开机时先选择konboot启动，然后正常启动电脑，此时不用输入开机密码，按下回车就可以进入桌面。但下次启动仍需输入密码。*在fbinstool的上一个操作没有应答时请勿进行其他操作以免ud区文件受损制作好后的U盘可以进行普通的格式化而不会影响到ud区数据*Qemu测试可以测试启动U盘的制作情况但是不能真正完成整个启动过程如下图如果可以看到启动界面就证明制作成功*可以通过修改message文件制作启动界面

7、>menu.lst样本timeout15default0gfxme艘绒庳焰nu(ud)/message||find幻腾寂埒--set-root/message&&gfxmenu/messageconfigfile(md)4+8title【编号】标题find--set-root/wire#此处把根目录下有名字为wire的文件所在的分区设置为主目录一切操作都在此分区下进行kernel/casper/vmlinuz.efi#Linux系统的通用启动方法initrd/casper/initrd.lz#Linux的通用启动方法先载入kernel再载入initrd可能不同的版本文件名还有存放位置会有一些差别比如initrd、initrd.gz定型的几个一：title启动CDLinuxfind--set-root/wirekernel/CDlinux/bzImagequietCDL_LANG=zh_CN.UTF-8vga=788initrd/CDlinux/initrd二：title启动Android-X86find--set-root/wirekernel/kernelinitrd/initrd.img三：启动ud里面PE目录下名字为WINPE.ISO的光盘映像文件title运行WindowsPEmap--mem(ud)/PE/WINPE.ISO(0xFF)map--hookchainloader(0xff)四：启动可见分区内名字为iso.iso的光盘映像文件，此处wire仍然为标记文件作用是方便寻找。title启动iso.isofind--set-root/wiremap/iso.iso(0xff)map--hookchainloader(0xff)五：title启动Windows2000/XP/2003find--set-root--ignore-floppies--ignore-cd/ntldrmap()(hd0)map(hd0)()map--rehookfind--set-root--ignore-floppies--ignore-cd/ntldrchainloader/ntldr六：title启动WindowsVista/Windows7find--set-root--ignore-floppies--ignore-cd/bootmgrmap()(hd0)map(hd0)()map--rehookfind--set-root--ignore-floppies--ignore-cd/bootmgrchainloader/bootmgr

8、其他方法适用于win7及以上系统安装盘制作工短铘辔嗟具：U盘一个、win7系统镜像一份（ISO可启动格式）步骤：>备份U盘内所有数据包括喽矫杼埕隐藏分区>运行cmd打开命令提示符，win7及以上需要以管理员身份运行>输入以下命令：diskpart//磁盘管理listdisk//列出当前计算机中有哪些磁盘，selectdisk?(？为U盘编号）//选中U盘clean//初始化U盘createpartitionprimary//创建主分区formatfs=NTFSquick//格式化U盘为NTFS格式assign//分配一个卷标，即C、D、E、Factive//将主分区置为活动分区exit//退出diskpart命令exit//关闭cmd窗口>解压系统镜像至U盘根目录用U盘启动电脑后就可以在电脑上安装操作系统了。