这是将pocsuite3发布到debian源中的记录文档。官方的参考文档在 https://mentors.debian.net/intro-maintainers/
官方文档部分过程比较简略，这里记录详细过程。
1. 新建ITP请求
想将自己的工具打包上传到debian的第一步，是通过reportbug来报告自己的工具。
参考文档：https://www.debian.org/devel/wnpp/
apt-get install reportbug reportbug --email [email protected] wnpp 选择 Intent To Package ITP
reportbug原理就是向debian官方邮件组发送一封邮件，邮件内容最后如下（可参考）
Package: wnpp Owner: root <[email protected]> Severity: wishlist * Package name : pocsuite3 Version : 1.6.4 Upstream Author : w7ay <[email protected]> * URL : https://github.com/knownsec/pocsuite3 * License : GPL2.0 Programming Lang: Python3 Description : pocsuite3 is an open-sourced remote vulnerability testing and proof-of-concept development framework developed by the Knownsec 404 Team. It comes with a powerful proof-of-concept engine, many powerful features for the ultimate penetration testers and security researchers. pocsuite3 is a poc verification framework launched by the knownsec 404 team, which can quickly verify whether the service has vulnerabilities. It is an open source framework written in Python. I think it is very effective and it is necessary to put it into debian. The packages that pocsuite3 depends on all exist in Debian, such as python3-requests. Our team is packaging and planning to maintain this package.
2. 构建软件包
打包为deb格式，需要参考官方文档https://www.debian.org/doc/manuals/maint-guide/ 来配置相关文件,同时查阅https://www.debian.org/doc/manuals/maint-guide/build.zh-cn.html#completebuild来构建软件包。
但pocsuite3是python3编写的，python有个打包工具可以自动化转化为debian的包
https://github.com/astraw/stdeb
apt-get install python3-stdeb fakeroot python3-all
stdeb会自动运行tests.py测试用例，保证测试用例全部运行成功
只生成源包，包含copyright
python3 setup.py --command-packages=stdeb.command sdist_dsc --copyright-file COPYING
构建完成后，会生成文件到deb_dist目录
源包编译.deb
cd deb_dist/reindent-0.1.0 dpkg-buildpackage -rfakeroot -uc -us
建立.deb软件包后，用lintian来检查打包格式还有哪些错误。
eg：lintian somescripts_0.1-1_i386.deb或lintian package-source.changes
3. 上传debian
上传deb包前先要创建自己gpg公钥(需要4096bit)，其他默认即可。
同时在https://mentors.debian.net/ 创建一个用户(qq邮箱收不到邮件，可以用gmail)，设置中填写公钥。
接着使用debsign工具对deb_dist目录中的.dsc,.changes文件签名,签名之前设置下签名使用的用户ID，编辑~/.devscripts
填写
DEBSIGN_KEYID=Your_GPG_keyID
签名
debsign example.dsc debsign dexample.changes
签名完成后可以开始上传软件了。
创建配置文件~/.dput.cf，配置debian的ftp地址
[mentors-ftp] fqdn = mentors.debian.net login = anonymous progress_indicator = 2 passive_ftp = 1 incoming = /pub/UploadQueue/ method = ftp allow_unsigned_uploads = 0 # Allow uploads for UNRELEASED packages allowed_distributions = .*
上传文件
dput mentors your_sourcepackage_1.0.changes
上传完毕后，会收到一封邮件，告诉我pocsuite3已经被接受了
同时给出了项目地址 https://mentors.debian.net/package/pocsuite3/
和下载地址 https://mentors.debian.net/debian/pool/main/p/pocsuite3/pocsuite3_1.6.4-1.dsc
同时在自己的打包记录中看到记录。
4. 寻求赞助
自己的包已经被debian添加上了，但还不能下载，这时相当于一个“审核”时刻。不是所有上传的包都能被debian官方收录，需要寻找debian的开发人员，帮助你将包上传到官方仓库。debian开发人员帮助你的过程称为“赞助”。
如何让别人赞助呢？首先到包的页面，有个是否需要赞助，修改一下状态，表明需要赞助
然后撰写一封邮件，或使用reportbug工具发送给官方，我选择直接发邮件。
邮件内容
Package: sponsorship-requests Severity: wishlist Dear mentors, I am looking for a sponsor for my package "pocsuite3": * Package name : pocsuite3 Version : 1.6.4-1 Upstream Author : knownsec 404 team ([email protected]) * URL : http://pocsuite.org * License : GPL2.0 * Vcs : https://github.com/knownsec/pocsuite3 Section : python It builds those binary packages: python3-pocsuite3 - Pocsuite is an open-sourced remote vulnerability testing framework. To access further information about this package, please visit the following URL: https://mentors.debian.net/package/pocsuite3/ Alternatively, one can download the package with dget using this command: dget -x https://mentors.debian.net/debian/pool/main/p/pocsuite3/pocsuite3_1.6.4-1.dsc Changes since the last upload: pocsuite3 (1.6.4-1) unstable; urgency=low . * source package automatically created by stdeb 0.8.5 Regards
之后就是等待有兴趣的debian开发人员来帮助你标准化包和上传了。