"KaToolin似乎只是使用硬编码的独特密钥来工作，我们如何确定它是否真正与正版的Kali项目相关联？"

Question

因此katoolin.py的第53行具有以下硬编码值：

cmd1 = os.system("apt-key adv --keyserver pool.sks-keyservers.net --recv-keys ED444FF07D8D0BF6")

我们如何验证ED444FF07D8D0BF6跟踪到真实的项目

这似乎是添加回购密钥的更好方法：

wget https://http.kali.org/kali/pool/main/k/kali-archive-keyring/kali-archive-keyring_2018.2_all.deb
apt install ./kali-archive-keyring_2018.1_all.deb

其中https://http.kali.org/kali/pool/main/k/kali-archive-keyring/是查找最新keyring.deb的地方

Answer 1

您可以使用以下步骤来验证这一点

1. 在浏览器中打开URLhttp://pool.sks-keyservers.net/

2. 在搜索框中键入密钥ID 0xED444FF07D8D0BF6，选择“获取匹配密钥的常规索引”选项。

1. 单击Search，您将看到以下结果

或者，您可能希望创建此url并将其发布到浏览器中

http://pool.sks-keyservers.net/pks/lookup?search=0xED444FF07D8D0BF6&op=index