Първото издание на десетилетието вече е достъпно за да заредят!
Кратък списък на нововведенията:
- Сега потребителят по подразбиране не е root
- Kali Single Installer
- Kali NetHunter вече е достъпен без root
- Подобрена тема на дизайна!
- Нов инструментариум
Сбогом, root!
През цялата история на Kali (и неговите предшественици BackTrack, WHAX и Whoppix) идентификационните данни по подразбиране са били root/toor. Започвайки с Kali 2020.1, вече не използваме root за потребител по подразбиране, сега той е обикновен непозволен потребител.
За повече информация относно това изменение, моля, прочетете нашия предишен пост в блога. Несъмнено това е много голяма промяна и ако забележите някакви проблеми, свързани с нея, моля, уведомете ни на бъг-тракера.
Вместо root/toor, сега използвайте kali/kali.
Kali като ваша основна ОС
И така, със съществуващите промени, трябва ли да използвате Kali като основна ОС? Решението е ваше. Нищо не ви е пречело да го правите преди, но ние не препоръчваме. Защо? Защото не можем да тестваме този вариант на използване и не искаме никой да идва с доклади за грешки, свързани с използването на Kali не по предназначение.
Ако сте достатъчно смели да опитате Kali като основна ОС, можете да превключите от клона „rolling“ на „kali-last-snapshot“, за да получите повече стабилност.
Kali Single Installer
Внимателно проучихме как хората използват Kali, какви образи се изтеглят, как ги използват и така нататък. С тази информация взета под внимание, решихме напълно да реструктурираме и опростим образите, които издаваме. В бъдеще ще имаме инсталационен образ, live образ и netinstall образ.
Тези промени трябва да опростят избора на подходящ образ за изтегляне, същевременно увеличавайки гъвкавостта на инсталацията и намалявайки размера, необходим за изтегляне.
Описание на всички образи
Kali single
- Препоръчва се за повечето потребители, които искат да инсталират Kali.
- Не изисква интернет свързаност (офлайн инсталация).
- Възможност за избор на работна среда при инсталацията (по-рано за всяка DE имаше отделен образ: XFCE, GNOME, KDE).
- Възможност за избор на необходимите инструменти по време на инсталацията.
- Не може да се използва като live дистрибутив, това е просто инсталатор.
- Име на файла: kali-linux-2020.1-installer-.iso
Kali network
- Най-легкият
- Изисква свързване с мрежата за инсталиране
- По време на инсталирането ще зарежда пакети
- Има възможност за избор на DE и инструменти за инсталиране
- Не може да се използва като live-дистрибутив, това е просто инсталатор
- Име на файл: kali-linux-2020.1-installer-netinst-.iso
Това е много малък образ, съдържащ само пакетите, достатъчни за инсталация, но се държи точно като образа „Kali Single“, позволяващ ви да инсталирате всичко, което предлага Kali. При условие, че имате активна мрежова свързаност.
Kali Live
- Неговата задача е да предостави възможност за стартиране на Kali без инсталиране.
- Но той също така съдържа инсталатор, който се държи като образа „Kali Network“, описан по-горе.
„Kali Live“ не е забравен. Образът „Kali Live“ ви позволява да опитате Kali без неговото инсталиране и е перфектен за стартиране от флашка. Можете да инсталирате Kali от този образ, но за целта е необходимо свързване с мрежата (поради тази причина препоръчваме автономния инсталационен образ за повечето потребители).
Освен това можете да създадете ваш собствен образ, например ако искате да използвате друга работна среда вместо нашата стандартна Xfce. Това не е толкова сложно, колкото изглежда!
Образи за ARM
Вероятно ще забележите малки промени в образите за ARM, започвайки от нашето издание 2020.1, броят на образите, налични за изтегляне, е по-малък поради ограничения, свързани с работната сила и оборудването, някои образи няма да бъдат публикувани без помощ от общността.
Сценариите за изграждане все още се актуализират, така че, ако образ за машината, която използвате, не съществува, ще трябва да го създадете, стартирайки сценарий за изграждане на компютър, работещ под Kali.
Образите ARM за 2020.1 все още ще работят с root по подразбиране.
Има тъжна новина, образът за Pinebook Pro не е включен в изданието 2020.1. Все още работим по неговото добавяне, и веднага щом бъде готов, ще го публикуваме.
Образи NetHunter
Нашата мобилна платформа за пентест, Kali NetHunter, също е поела известни подобрения. Сега вече не е необходимо да рутвате телефона си, за да стартирате Kali NetHunter, но ще има някои ограничения.
Kali NetHunter в момента се издава в следните три версии:
- NetHunter — изисква рутнато устройство с кастомно recovery и patched ядро. Няма ограничения. Имиджи за конкретни устройства са налични. тук..
- **NetHunter Light** - изисква рутнато устройство с кастомно recovery, но не изисква patched ядро. Има незначителни ограничения, например, недостъпност на Wi-Fi инжекции и поддръжка на HID. Имиджи за конкретни устройства са налични. тук..
- NetHunter Rootless — инсталира се на всички стандартни не рутнати устройства, използвайки Termux. Съществуват различни ограничения, например, липса на поддръжка на db в Metasploit. Инструкции за инсталиране са налични. тук..
Страница документация за NetHunter съдържа по-подробно сравнение.
Всяка версия на NetHunter се предлага както с нов непривилегирован потребител 'kali', така и с потребител root. KeX вече поддържа няколко сесии, така че можете да изберете пентест в едната и отчет в другата.
Обърнете внимание, че поради особеностите на работата на устройствата Samsung Galaxy, потребителят без права на root не може да използва sudo и вместо това трябва да използва su -c.
Една от особеностите на новата версия 'NetHunter Rootless' е, че потребителят без права на root по подразбиране има почти пълни привилегии в chroot заради принципа на работа на proot контейнерите.
Нови теми и Kali-Undercover
Не се превежда: Тъй като там основно има само картинки, съветвам ви да посетите страницата с новината и да ги погледнете. Между другото, хората оцениха. коса под Windows 10, така че той ще се развива.
Нови пакети
Kali Linux е rolling release дистрибуция, така че актуализациите стават налични веднага и няма нужда да чакате следващия релиз.
Добавени пакети:
- cloud-enum
- emailharvester
- phpggc
- sherlock
- splinter
Също така имаме няколко нови фона в kali-community-wallpapers!
Край на Python 2
Напомняме, че Python 2 достигна 'края на живота си' на 1 януари 2020 година. Това означава, че премахваме инструментите, използващи Python 2. Защо? Тъй като те вече не се поддържат, те не получават актуализации и трябва да бъдат заменени. Пентестингът постоянно се променя и напредва с времето. Ще направим всичко възможно да намерим алтернативи, по които активно работим.
Прострете ръка за помощ.
Ако искате да допринесете за Kali, моля, направете го! Ако имате идея, върху която бихте искали да работите, моля, заемете се с нея. Ако искате да помогнете, но не знаете откъде да започнете, посетете нашата документация). Ако имате предложение за нова функция, моля, опишете я на бъг-тракера.
Забележка: багтракерът е предназначен за грешки и предложения. Но това не е мястото за помощ или поддръжка, за това имаме форуми.
Изтеглете Kali Linux 2020.1
На какво чакате? Изтеглете Kali сега!
Ако вече имате инсталиран Kali, помнете, че винаги можете да направите обновление:
kali@kali:~$ cat <<EOF | sudo tee /etc/apt/sources.list
deb http://http.kali.org/kali kali-rolling main non-free contrib
EOF
kali@kali:~$
kali@kali:~$ sudo apt update && sudo apt -y full-upgrade
kali@kali:~$
kali@kali:~$ [ -f /var/run/reboot-required ] && sudo reboot -f
kali@kali:~$
След което трябва да имате Kali Linux 2020.1. Можете да се уверите, като направите бърза проверка, изпълнявайки:
kali@kali:~$ grep VERSION /etc/os-release
VERSION="2020.1"
VERSION_ID="2020.1"
VERSION_CODENAME="kali-rolling"
kali@kali:~$
kali@kali:~$ uname -v
#1 SMP Debian 5.4.13-1kali1 (2020-01-20)
kali@kali:~$
kali@kali:~$ uname -r
5.4.0-kali3-amd64
kali@kali:~$
Забележка: Изходът от uname -r може да бъде различен, в зависимост от вашата архитектура.
Както винаги, ако откриете грешки в Kali, моля, изпратете отчет на нашия баг-тракер. Никога не можем да поправим нещо, за което знаем, че е счупено.
Източник: linux.org.ru
