Първото издание на десетилетието вече е налично за изтегляне!
Кратък списък с нововъведенията:
- Сега потребителят по подразбиране не е root
- Kali Single Installer
- Kali NetHunter вече е наличен без root
- Потребителският интерфейс е подобрен!
- Нови инструменти
Сбогом, root!
През цялата история на Kali (и неговите предшественици BackTrack, WHAX и Whoppix) потребителските данни по подразбиране бяха root/toor. С началото на Kali 2020.1 вече не използваме root за потребител по подразбиране, сега той е обикновен непозволен потребител.
За по-подробна информация относно тази промяна, моля, прочетете нашия предишен пост в блога. Несъмнено, това е голяма промяна и ако забележите някакви проблеми, свързани с нея, моля, уведомете ни в баг-трекера.
Вместо root/toor, сега използвайте kali/kali.
Kali като вашата основна ОС
И така, като вземем предвид промените, трябва ли да използваме Kali като основна ОС? Вие решавате. Нищо не ви е попречило да го правите и преди, но не го препоръчваме. Защо? Защото не можем да тестваме тази опция и не искаме хора да идват с доклади за грешки, свързани с използването на Kali за нецелеви цели.
Ако сте достатъчно смели, за да опитате Kali като операционна система по подразбиране, можете да превключите от клон «rolling» на «kali-last-snapshot», за да получите повече стабилност.
Kali Single Installer
Внимателно проучихме как хората използват Kali, какви образи изтеглят, как ги използват и т.н. С тази информация в ръцете си решихме да преструктурираме и опростим напълно образите, които издаваме. В бъдеще ще имаме инсталационен образ, live-образ и netinstall-образ.
Тези промени трябва да опростят избора на подходящ образ за изтегляне, като същевременно увеличават гъвкавостта на инсталирането и намаляват размера, необходим за изтегляне.
Описание на всички образи
Kali single
- Препоръчва се за повечето потребители, които искат да инсталират Kali.
- Не изисква интернет свързаност (офлайн инсталация).
- Възможност за избор на работен плот за инсталацията (преди за всяка DE имаше отделен образ: XFCE, GNOME, KDE).
- Възможност за избор на нужните инструменти по време на инсталацията.
- Не може да се използва като live дистрибуция, това е просто инсталатор.
- Име на файла: kali-linux-2020.1-installer-.iso
Kali мрежа
- Най-малко тежи
- Изисква свързване с мрежата за инсталация
- По време на инсталацията ще изтегля пакети
- Има възможност за избор на DE и инструменти за инсталация
- Не може да се използва като live дистрибуция, това е просто инсталатор
- Име на файла: kali-linux-2020.1-installer-netinst-.iso
Това е много малък образ, съдържащ само пакетите, необходими за инсталация, но се държи точно като образа "Kali Single", позволявайки ви да инсталирате всичко, което предлага Kali. При условие, че имате активно интернет свързване.
Kali Live
- Неговата задача е да предостави възможност за стартиране на Kali без инсталация.
- Но той също съдържа инсталатор, който се държи като образа "Kali Network", описан по-горе.
Образът «Kali Live» не е забравен. Той ви позволява да изпробвате Kali без инсталиране и е идеален за стартиране от флаш памет. Можете да инсталирате Kali от този образ, но ще ви е нужно интернет свързване (поради тази причина препоръчваме автономния инсталационен образ за повечето потребители).
Освен това можете да създадете собствен образ, например ако желаете да използвате друга работна среда вместо нашия стандартен Xfce. Това не е толкова сложно, колкото изглежда!
Образи за ARM
Вероятно ще забележите малки промени в образите за ARM, започвайки от нашето издание 2020.1, броят на достъпните за изтегляне образи е по-малък, поради ограничения, свързани с работната сила и оборудването; някои образи няма да бъдат публикувани без помощ от общността.
Скриптовете за изграждане все още се обновяват, така че ако образ за машината, която ползвате, не съществува, ще трябва да го създадете, стартирано скрипта за изграждане на компютър с Kali.
Образите ARM за 2020.1 все още ще работят с root по подразбиране.
Има тъжна новина, образът за Pinebook Pro не е включен в версия 2020.1. Все още работим по добавянето му и веднага щом бъде готов, ще го публикуваме.
Образи NetHunter
Нашата мобилна платформа за пентест, Kali NetHunter, също претърпя някои подобрения. Сега не е необходимо да рутвате телефона си, за да стартирате Kali NetHunter, но в такъв случай ще има някои ограничения.
Kali NetHunter в момента се предлага в следните три версии:
- NetHunter — изисква рутвано устройство с кастомно recovery и пропатчено ядро. Няма ограничения. Образи за конкретни устройства са налични. тук.
- **NetHunter Light **- изисква рутвано устройство с кастомно recovery, но не изисква пропатчено ядро. Има незначителни ограничения, например недостъпни са Wi-Fi-инжекциите и поддръжката на HID. Образи за конкретни устройства са налични. тук.
- NetHunter Rootless — инсталира се на всички стандартни нерутвани устройства с помощта на Termux. Присъстват различни ограничения, например липса на поддръжка на db в Metasploit. Инструкция за инсталация е налична тук.
Страница документацията на NetHunter съдържа по-подробно сравнение.
Всяка версия на NetHunter се предоставя както с нов безпривилегирован потребител «kali», така и с root потребител. KeX вече поддържа няколко сесии, така че можете да изберете пентест в едната, а доклад в другата.
Обърнете внимание, че заради особеностите на работата на устройствата Samsung Galaxy, потребител без права root не може да ползва sudo и вместо това трябва да използва su -c.
Една от характеристиките на новото издание «NetHunter Rootless» е, че потребителят без права root по подразбиране има почти пълни привилегии в chroot заради принципа на работа на proot контейнери.
Нови теми и Kali-Undercover
Неперевод: Тъй като там има основно изображения, препоръчвам да посетите страницата с новината и да ги разгледате. Между другото, хората оцениха превъртане на Windows 10, така че той ще се развива.
Нови пакети
Kali Linux е rolling release дистрибуция, така че актуализациите са достъпни веднага и няма нужда да чакате следващото издание.
Добавени са пакети:
- cloud-enum
- emailharvester
- phpggc
- sherlock
- splinter
И също така имаме няколко нови тапети в kali-community-wallpapers!
Край на Python 2
Напомняме, че Python 2 достигна „края на живота“ 1 януари 2020 година. Това означава, че ние премахваме инструментите, използващи Python 2. Защо? Защото те вече не се поддържат, не получават обновления и трябва да се заменят. Пентестингът постоянно се променя и се адаптира с времето. Ще направим всичко възможно да намерим алтернативи, по които активно работим.
Прострете ръка на помощ
Ако искате да допринесете за Kali, моля направете го! Ако имате идея, по която бихте искали да работите, моля, заявете я. Ако искате да помогнете, но не знаете откъде да започнете, посетете нашата страница с документация). Ако имате предложение за нова функция, моля, опишете я на баг-трекера.
Забележка: багтрекерът е предназначен за грешки и предложения. Но това не е място за получаване на помощ или поддръжка; за това имаме форуми.
Изтеглете Kali Linux 2020.1
Какво чакате? Изтеглете Kali сега!
Ако вече имате инсталирана Kali, не забравяйте, че винаги можете да направите обновление:
kali@kali:~$ cat <<EOF | sudo tee /etc/apt/sources.list
deb http://http.kali.org/kali kali-rolling main non-free contrib
EOF
kali@kali:~$
kali@kali:~$ sudo apt update && sudo apt -y full-upgrade
kali@kali:~$
kali@kali:~$ [ -f /var/run/reboot-required ] && sudo reboot -f
kali@kali:~$
След което трябва да имате Kali Linux 2020.1. Можете да се уверите в това, като направите бърза проверка, изпълнявайки:
kali@kali:~$ grep VERSION /etc/os-release
VERSION="2020.1"
VERSION_ID="2020.1"
VERSION_CODENAME="kali-rolling"
kali@kali:~$
kali@kali:~$ uname -v
#1 SMP Debian 5.4.13-1kali1 (2020-01-20)
kali@kali:~$
kali@kali:~$ uname -r
5.4.0-kali3-amd64
kali@kali:~$
Забележка: Изходът от uname -r може да е различен, в зависимост от вашата архитектура.
Както винаги, ако откриете каквито и да било грешки в Kali, моля, изпратете отчет на нашия баг-трекер. Никога няма да можем да поправим нещо, за което не знаем, че е счупено.
Източник: linux.org.ru
