概要

Kali Linuxをpersistenceを用いたLiveUSBにして使っています。
以下の２つを改善したくてcustom isoを作りました。

新しくisoを書き込みLiveUSBにした際のアップデートが面倒
ブート画面でのビープ音を消したり勝手にpersistenceでログインしてほしい

環境

LiveUSBの作成

macOS
(ddがあるmacやlinuxだと簡単です。windowsでもできます。)

live-build

Kali Linux(LiveUSBでもVirtualBoxでもデュアルブートでも普通のインストールされたものでもなんでもいい)
今回はLiveUSBでします。

LiveUSBの作成

custom isoを作るためにKaliの環境がいるため、まずは公式が配布しているisoを使ってLiveUSBを作ります。

はじめにKaliの公式からisoファイルをダウンロードしてください。
Kali公式ダウンロードページ

次は空のusbにisoファイルを書き込みます。isoファイルがだいたい2.8GBとかなのでそれ以上あればよいです。
ただpersistenceを使うことを考えると16か32は欲しいです。

macOSの場合
diskutil listでusbのpathを調べる。
だいたい/dev/disk1です。このpathを間違えると大変なことになります。
diskutil unmountdisk /dev/diskNします。Nにはさっき調べたのをいれます。
sudo dd if=/path/to/iso of=dev/diskN bs=1mで書き込みます。
/path/to/isoはだいたい~/Download/kaliほにゃららだと思います。
diskutil eject /dev/diskNで取り出します。

これでLiveUSBの完成です。
どのPCでもいいのでLiveUSBをさしてboot menuを開いて起動してください。
後で述べますがMacBookだとwifi設定するのにネットワークに繋げる必要があるというループに陥るため、USBテザリングできるスマホかアダプタつけて有線で繋げられる環境が要ります。

LiveUSBが起動できたら、初めは一番上のliveで起動します。

persistence設定

ただのliveでもlive-buildは可能ですが、ただのliveはシステム設定もユーザ設定も保存されないため作業が困難です。
そのためpersistence設定をします。
まずgpartedでpersistence領域の設定をします。（kaliはrootでログインされるのでsudoはいらないです)
gpartedがなかなか開かない時はLiveUSB以外のHDDやSSDまで読み込んでいる場合が考えられます。
fdisk -lでLiveUSBのpathを調べてgparted /dev/sdbとかするとLiveUSBだけ開く。

gparted上の右上のところでLiveUSBの方を開く。kaliのOS領域と謎のFAT32領域があってその後にunallocatedの領域があると思います。そこを選択し、新しいパーテーションを作ってください。
ファイルシステムはex4で、ラベルはpersistenceとしてください。

次に

mkdir -p /mnt/usb
mount /dev/sdb3 /mnt/usb
echo "/ union" > /mnt/usb/persistence.conf
umount /dev/sdb3

とします。/dev/sdb3のところはさっき作ったpersistence領域にしてください。（手順通りならこのままでOK）

これでpersistence設定は完了しました。
再起動しlive(persistence)を選んでください。

live-build

まずapt updateしてください。
その際にupgradeすべきパッケージがたくさんあると言われますが、ここでapt upgradeするととても時間がかかります。ここでしなくても後でisoをbuildする際にしてくれるので大丈夫です。どうせbuildするのにも時間かかるのでまとめてした方がいいです。

apt install git live-build cdebootstrap
git clone git://git.kali.org/live-build-config.git build
cd build

あとはupdateされたkaliのisoが欲しいだけなら、そこで

./build.sh --distribution kali-rolling --variant gnome --verbose

とすればできます。（ブート設定もしたい人は後でするのでしないでください。）
だいたいbuildには２時間くらいかかります。

ブート設定

続いて２つ目の改善したい点のブート画面でビープ音を消すのとpersistenceに勝手に入るというところに取り掛かります。
今現在のブートの設定は

/lib/live/mount/persistence/sdb1/isolinux/

にあります。isolinux.cfgが最初に読み込まれるファイルで、その中でstdmenu.cfgとmenu.cfgを呼び出し、menu.cfg内でlive.cfgとinstall.cfgを呼び出しています。
これらのファイルは変更できないため、custom isoで変更する必要があります。

先ほど落としたbuildの中のkali-config/common/includes.binary/isolinuxに自ら作ったcfgファイルを置くことでcustom isoに独自のブート設定が適用できます。
今回は以下の３つの点を変えたものを置きました。

defaultのプロンプトを変える
timeoutを設定し勝手に入る
install関係の項目はなくす

他にも変えたい部分がある場合は現在のブート設定のcfgファイルを見ながら好きなように変えてください。

kali-config/common/includes.binary/isolinux/isolinux.cfg

ここではdefaultとtimeoutを変えました。

include menu.cfg
ui vesamenu.c32
default live-persistence
prompt 0
timeout 3

kali-config/common/includes.binary/isolinux/menu.cfg

ここではinclude install.cfgを消しました。

menu hshift 0
menu width 82
 
menu title Boot menu
include stdmenu.cfg
include live.cfg
 
menu clear

kali-config/common/includes.binary/isolinux/live.cfg

これは変えてないです。使わない項目は消していいかな。

label live-amd64
    menu label ^Live (amd64)
    menu default
    linux /live/vmlinuz
    initrd /live/initrd.img
    append boot=live components splash username=root hostname=kali
 
label live-amd64-failsafe
    menu label ^Live (amd64 failsafe)
    linux /live/vmlinuz
    initrd /live/initrd.img
    append boot=live components username=root hostname=kali memtest noapic noapm nodma nomce nolapic nomodeset nosmp nosplash vga=normal
 
label live-forensic
    menu label Live (^forensic mode)
    linux /live/vmlinuz
    initrd /live/initrd.img
    append boot=live noconfig=sudo username=root hostname=kali noswap noautomount
 
label live-persistence
    menu label ^Live USB Persistence              (check kali.org/prst)
    linux /live/vmlinuz
    initrd /live/initrd.img
    append boot=live noconfig=sudo username=root hostname=kali persistence
 
label live-encrypted-persistence
    menu label ^Live USB Encrypted Persistence    (check kali.org/prst)
    linux /live/vmlinuz
    initrd /live/initrd.img
    append boot=live persistent=cryptsetup persistence-encryption=luks noconfig=sudo username=root hostname=kali persistence

kali-config/common/includes.binary/isolinux/stdmenu.cfg

これは初めから置いてあるので書き換えるだけでいいです。
install関連の項目をなくした分だけmenu rowを10から6に変えました。

menu background     splash.png
menu color title        * #FFFFFFFF *
menu color border       * #00000000 #00000000 none
menu color sel          * #ffffffff #76a1d0ff *
menu color hotsel       1;7;37;40 #ffffffff #76a1d0ff *
menu color tabmsg       * #ffffffff #00000000 *
menu color help         37;40 #ffdddd00 #00000000 none
menu vshift 10
menu hshift 4
menu width 70
menu margin 5
menu rows 6
menu helpmsgrow 15
# The command line must be at least one line from the bottom.
menu cmdlinerow 16
menu timeoutrow 16
menu tabmsgrow 18
menu tabmsg Press ENTER to boot or TAB to edit a menu entry

MacBookでwifi設定に必要なものが組み込む

とりあえず最後にあるようにして１回wifi設定できれば、このようにして組み込めば今後はすぐにwifiが使えます。

kali-config/variant-gnome/package-lists/kali.list.chroot
のKali Applicationのところに

linux-headers-amd64
linux-image-amd64
linux-firmware
linux-firmware-free
broad-sta-dkms

を足せばいいです。
linux-headers-amd64は64bitの場合です。下のおまけでapt installしたものです。

最後にbuild

./build.sh --distribution kali-rolling --variant gnome --verbose

だいたい２時間かかります。gnomeのところkdeに変えるとデスクトップ環境をkdeにできます。

おまけ：Kali LinuxのMacBookでのwifi設定

apt install firmware-linux
apt install firmware-linux-free
apt install linux-headers-$(uname -r|sed 's,[^-]*-[^-]*-,,') 
apt install linux-image-$(uname -r|sed 's,[^-]*-[^-]*-,,') 
apt install broadcom-sta-dkms
modprobe -r b44 b43 b43legacy ssb brcmsmac bcma
modprobe wl

でできます。
ただapt installにネットワーク接続が必要なので、wifi以外でMacBookをネットワーク接続しないといけないです。
あとlinuxのkernelのversionが最新のものでないとうまくいかないことがあります。
KaliのLiveUSBではbootを変更できないためkernelの変更方法がわかりませんでした。
しかしcustom isoではkernelも最新のものが採用されるため、上で行った方法だとmacbookでもkaliでwifiをつなぐことができます。