Издаване на дистрибуция за проучване на сигурността Kali Linux 2020.1

Първият брой на десетилетието вече е наличен изтегляния!

Кратък списък с иновации:

• Сега потребителят по подразбиране не е root
• Kali Single Installer
• Kali NetHunter вече се предлага без root
• Подобрена тема!
• Нови инструменти

Сбогом корен!

През цялата история на Kali (и неговите предшественици BackTrack, WHAX и Whoppix) идентификационните данни по подразбиране са root/toor. От Kali 2020.1 вече не използваме root като потребител по подразбиране, сега е нормален непривилегирован потребител.

За повече подробности относно тази промяна, моля, прочетете нашите предишна публикация в блога. Това несъмнено е много голяма промяна и ако забележите проблеми с тази промяна, моля, уведомете ни на програма за проследяване на грешки.

Вместо root/toor, сега използвайте kali/kali.

Kali като основна операционна система

И така, предвид промените, трябва ли да използвате Kali като основна операционна система? Ти решаваш. Нищо не ви пречи да направите това преди, но ние не го препоръчваме. Защо? Тъй като не можем да тестваме този случай на употреба и не искаме някой да идва със съобщения за грешка, свързани с използването на Kali за други цели.

Ако сте достатъчно смели да изпробвате Kali като операционна система по подразбиране, можете превключете от "подвижен" клон към "kali-last-snapshot"за да получите повече стабилност.

Kali Single Installer

Разгледахме внимателно как хората използват Kali, какви изображения се зареждат, как се използват и т.н. С тази информация решихме напълно да преструктурираме и опростим изображенията, които публикуваме. В бъдеще ще имаме инсталационен образ, жив образ и netinstall образ.

Тези промени трябва да улеснят избора на правилното изображение за зареждане, като същевременно увеличават гъвкавостта на инсталацията и намаляват размера, необходим за зареждане.

Описание на всички изображения

• Кали необвързана

  • Препоръчва се за повечето потребители, които искат да инсталират Kali.
  • Не изисква мрежова връзка (офлайн инсталация).
  • Възможност за избор на десктоп среда за инсталиране (преди имаше отделен образ за всеки DE: XFCE, GNOME, KDE).
  • Възможност за избор на необходимите инструменти по време на монтажа.
  • Не може да се използва като дистрибуция на живо, това е само инсталационна програма.
  • Име на файла: kali-linux-2020.1-installer- .iso

• Мрежа Кали

  • Тежи най-малко
  • Изисква мрежова връзка за инсталиране
  • По време на инсталацията ще изтегли пакети
  • Има избор на DE и инсталационни инструменти
  • Не може да се използва като дистрибуция на живо, това е само инсталационна програма
  • Име на файла: kali-linux-2020.1-installer-netinst- .iso

  Това е много малко изображение, което съдържа достатъчно пакети за инсталиране, но се държи точно като изображението „Kali Single“, което ви позволява да инсталирате всичко, което Kali може да предложи. При условие, че вашата мрежова връзка е включена.

• Кали на живо

  • Целта му е да направи възможно стартирането на Kali без инсталация.
  • Но също така съдържа инсталатор, който се държи като изображението "Kali Network", описано по-горе.

  “Kali Live” не остана забравен. Изображението на Kali Live ви позволява да изпробвате Kali, без да го инсталирате, и е идеално за работа от флаш устройство. Можете да инсталирате Kali от това изображение, но това ще изисква мрежова връзка (поради което препоръчваме самостоятелно инсталационно изображение за повечето потребители).

  Освен това можете да създадете вашия собствен образ, например ако искате да използвате различна работна среда вместо нашата стандартна Xfce. Не е толкова трудно, колкото изглежда!

Изображения за ARM

Вероятно ще забележите леки промени в изображенията на ARM, като се започне с нашата версия 2020.1, има по-малко изображения, налични за изтегляне, поради ограничения на работната сила и хардуера, някои изображения няма да бъдат публикувани без помощта на общността.

Скриптовете за изграждане все още се актуализират, така че ако изображението за машината, която използвате, не съществува, ще трябва да го създадете, като изпълните скрипт за изграждане на компютър с Kali.

ARM изображенията за 2020.1 все още ще работят с root по подразбиране.

Тъжната новина е, че изображението на Pinebook Pro не е включено в изданието 2020.1. Все още работим по добавянето му и веднага щом стане готово ще го публикуваме.

NetHunter изображения

Нашата мобилна платформа за пентестиране, Kali NetHunter, също претърпя някои подобрения. Сега вече не е необходимо да руутвате телефона си, за да стартирате Kali NetHunter, но тогава ще има някои ограничения.

В момента Kali NetHunter се предлага в следните три версии:

• NetHunter — изисква руутнато устройство с персонализирано възстановяване и закърпено ядро. Няма ограничения. Налични са специфични за устройството изображения тук.
• **NetHunter Light **- изисква руутнати устройства с персонализирано възстановяване, но не изисква пачвано ядро. Той има малки ограничения, например Wi-Fi инжекции и HID поддръжка не са налични. Налични са специфични за устройството изображения тук.
• NetHunter Rootless — инсталира се на всички стандартни нерутирани устройства, използващи Termux. Има различни ограничения, като например липсата на поддръжка на db в Metasploit. Налични инструкции за монтаж тук.

Page Документация на NetHunter съдържа по-подробно сравнение.
Всяка версия на NetHunter идва както с нов непривилегирован потребител "kali", така и с root потребител. KeX вече поддържа множество сесии, така че можете да изберете пентест в една и да докладвате в друга.

Моля, обърнете внимание, че поради начина, по който работят устройствата на Samsung Galaxy, не-root потребител не може да използва sudo и вместо това трябва да използва su -c.

Една от характеристиките на новото издание на „NetHunter Rootless“ е, че не-root потребител по подразбиране има почти пълни привилегии в chroot поради начина, по който работят proot контейнерите.

Нови теми и Kali-Undercover

Непреведено: Тъй като има предимно само снимки, съветвам ви да отидете на страницата с новините и да ги разгледате. Между другото, хората го оцениха заседнал на Windows 10, така че ще се развие.

Нови пакети

Kali Linux е текуща версия на дистрибуцията, така че актуализациите са достъпни незабавно и не е необходимо да чакате следващата версия.

Добавени пакети:

• cloud-enum
• имейлхарвестър
• phpggc
• Шерлок
• подпалка

Имаме и няколко нови тапета в kali-community-wallpapers!

Край на Python 2

Спомнете си това Python 2 достигна края на живота си 1 януари 2020 г. Това означава, че премахваме инструменти, които използват Python 2. Защо? Тъй като вече не се поддържат, те вече не получават актуализации и трябва да бъдат заменени. Pentesting непрекъснато се променя и е в крак с времето. Ще направим всичко възможно да намерим алтернативи, върху които работим активно.

Подайте ръка за помощ

Ако искате да допринесете за Cali, моля, направете го! Ако имате идея, върху която искате да работите, моля, направете я. Ако искате да помогнете, но не знаете откъде да започнете, посетете нашата страница с документация). Ако имате предложение за нова функция, моля, публикувайте го на програма за проследяване на грешки.

Забележка: Инструментът за проследяване на грешки е за грешки и предложения. Но това не е мястото да получите помощ или подкрепа, има форуми за това.

Изтеглете Kali Linux 2020.1

защо чакаш Изтеглете Kali сега!

Ако вече имате инсталиран Kali, не забравяйте, че винаги можете да надстроите:

кали@кали:~$ котка <
deb http://http.kali.org/kali kali-подвижен основен несвободен принос
EOF
кали@кали:~$
kali@kali:~$ sudo apt актуализация && sudo apt -y пълно надграждане
кали@кали:~$
kali@kali:~$ [ -f /var/run/reboot-required ] && sudo reboot -f
кали@кали:~$

След което трябва да имате Kali Linux 2020.1. Можете да проверите това, като направите бърза проверка, като изпълните:

kali@kali:~$ grep ВЕРСИЯ /etc/os-release
ВЕРСИЯ="2020.1"
VERSION_ID = "2020.1"
VERSION_CODENAME="kali-rolling"
кали@кали:~$
kali@kali:~$ uname -v
#1 SMP Debian 5.4.13-1kali1 (2020 януари 01 г.)
кали@кали:~$
kali@kali:~$ uname -r
5.4.0-kali3-amd64
кали@кали:~$

Забележка: Резултатът от uname -r може да варира в зависимост от вашата архитектура.

Както винаги, ако откриете грешки в Kali, моля, изпратете доклад до нашия програма за проследяване на грешки. Никога не можем да поправим това, което знаем, че е счупено.

Източник: linux.org.ru