Det første udgave af årtiet er allerede tilgængelig for downloading!
En kort liste over nyheder:
- Brugeren er nu som standard ikke root
- Kali Single Installer
- Kali NetHunter er nu tilgængelig uden root-privilegier
- Forbedret tema!
- Nye værktøjer
Farvel root!
I hele Kali's historie (og dens forgængere BackTrack, WHAX og Whoppix) har standard legitimationsoplysninger været root/toor. Fra og med Kali 2020.1 bruger vi ikke længere root som standardbruger, nu er han en almindelig ikke-privilegeret bruger.
For mere information om denne ændring, bedes du læse vores tidligere blogindlæg. Dette er uden tvivl en stor ændring, og hvis du bemærker nogen problemer relateret til denne ændring, bedes du rapportere det til os på bugtracker.
I stedet for root/toor, brug nu kali/kali.
Kali som dit primære operativsystem
Så, med ændringerne, skal du så bruge Kali som dit primære operativsystem? Det er op til dig. Der var ikke noget, der forhindrede dig i at gøre det før, men vi anbefaler det ikke. Hvorfor? Fordi vi ikke kan teste dette brugsmønster og ikke ønsker, at nogen kommer med fejlrapporter relateret til brug af Kali til andet end dets formål.
Hvis du er modig nok til at prøve Kali som standard OS, kan du skifte fra "rolling"-grenen til "kali-last-snapshot", for at få mere stabilitet.
Kali Single Installer
Vi har nøje undersøgt, hvordan folk bruger Kali, hvilke billeder der downloades, hvordan de bruges osv. Med denne information i hånden besluttede vi at omstrukturere og forenkle de billeder, vi udgiver. I fremtiden vil vi have en installationsbillede, live-billede og netinstall-billede.
Disse ændringer skal forenkle valget af det rigtige billede til download, samtidig med at installationsfleksibiliteten øges, og størrelsen krævet for download reduceres.
Beskrivelse af alle billeder
Kali single
- Anbefales til de fleste brugere, der ønsker at installere Kali.
- Kræver ikke internetforbindelse (offline installation).
- Mulighed for at vælge skrivebordsmiljø til installation (tidligere havde hver DE et separat billede: XFCE, GNOME, KDE).
- Mulighed for at vælge de ønskede værktøjer under installationen.
- Kan ikke bruges som live-distro, det er blot en installer.
- Filnavn: kali-linux-2020.1-installer-.iso
Kali netværk
- Mindst vægt
- Krav om tilslutning til netværk for installation
- Under installationen downloader den pakker
- Der er mulighed for valg af DE og installationsværktøjer
- Kan ikke bruges som en live-distribution, den er kun en installer
- Filnavn: kali-linux-2020.1-installer-netinst-.iso
Dette er et meget lille billede, der kun indeholder de nødvendige pakker til installation, men opfører sig præcist som 'Kali Single'-billedet, der giver dig mulighed for at installere alt, hvad Kali tilbyder, forudsat at du har en aktiv netværksforbindelse.
Kali Live
- Dens opgave er at muliggøre kørsel af Kali uden installation.
- Men den indeholder også en installer, der opfører sig som 'Kali Network'-billedet beskrevet ovenfor.
'Kali Live' er ikke glemt. 'Kali Live'-billedet giver dig mulighed for at prøve Kali uden installation, og det er ideelt til at køre fra en USB-nøgle. Du kan installere Kali fra dette billede, men det kræver en netværksforbindelse (derfor anbefaler vi det autonome installationsbillede til de fleste brugere).
Derudover kan du oprette dit eget billede, for eksempel hvis du ønsker at bruge et andet skrivebordsmiljø i stedet for vores standard Xfce. Det er ikke så svært, som det ser ud!
Billeder til ARM
Du vil sandsynligvis bemærke små ændringer i billederne til ARM, begyndende med vores udgivelse 2020.1, antal billeder tilgængelige for download er færre på grund af begrænsninger relateret til arbejdsstyrke og udstyr; nogle billeder vil ikke blive offentliggjort uden fællesskabets hjælp.
Bygget scripts opdateres stadig, så hvis billedet til den maskine, du bruger, ikke findes, bliver du nødt til at oprette det ved at køre bygge scriptet på en computer, der kører Kali.
ARM billederne til 2020.1 vil stadig køre med root som standard.
Der er dårlige nyheder, billedet til Pinebook Pro er ikke inkluderet i udgivelsen 2020.1. Vi arbejder stadig på at tilføje det, og så snart det er klar, vil vi offentliggøre det.
NetHunter billeder
Vores mobile platform til pentesting, Kali NetHunter, har også gennemgået nogle forbedringer. Du behøver ikke længere at roote din telefon for at køre Kali NetHunter, men der vil være nogle begrænsninger.
Kali NetHunter udgives i øjeblikket i følgende tre versioner:
- NetHunter — kræver en rottet enhed med tilpasset recovery og patch-kernel. Har ingen begrænsninger. Billeder til specifikke enheder er tilgængelige. her.
- **NetHunter Light** - kræver en rottet enhed med tilpasset recovery, men kræver ikke en patch-kernel. Har mindre begrænsninger, f.eks. er Wi-Fi-injections og støtte til HID ikke tilgængeligt. Billeder til specifikke enheder er tilgængelige. her.
- NetHunter Rootless — installeres på alle standard ikke-rottede enheder ved hjælp af Termux. Der er forskellige begrænsninger, f.eks. manglende db-support i Metasploit. Installationsvejledningen er tilgængelig. her.
Side dokumentationen til NetHunter indeholder en mere detaljeret sammenligning.
Hver version af NetHunter leveres både med en ny ikke-privilegeret bruger "kali" og med root-brugeren. KeX understøtter nu flere sessioner, så du kan vælge en pentest i én og en rapport i en anden.
Bemærk, at på grund af specifikationen af Samsung Galaxy-enheder kan brugeren uden root-rettigheder ikke bruge sudo, og i stedet skal bruge su -c.
En af funktionerne i den nye udgave "NetHunter Rootless" er, at brugeren uden root-rettigheder som standard har næsten fulde privilegier i chroot på grund af, hvordan proot-containere fungerer.
Nye temaer og Kali-Undercover
Ikke oversat: Da der hovedsageligt er billeder der, anbefaler jeg at besøge nyhedssiden og se på dem. For øvrigt værdsatte folk det. Windows 10-lignende design, så det vil udvikle sig.
Nye pakker
Kali Linux er en rolling release distribution, så opdateringer bliver tilgængelige med det samme, og der er ikke behov for at vente på næste udgivelse.
Pakkerne er tilføjet:
- cloud-enum
- emailharvester
- phpggc
- sherlock
- splinter
Og vi har også flere nye baggrunde i kali-community-wallpapers!
Slutningen på Python 2
Lad os minde om, at Python 2 nåede "end of life" 1. januar 2020. Det betyder, at vi fjerner værktøjer, der bruger Python 2. Hvorfor? Fordi de ikke længere er understøttet, de modtager ikke længere opdateringer og skal udskiftes. Penetrationstest udvikler sig konstant og holder sig ajour med tiden. Vi vil gøre vores bedste for at finde alternativer, som vi aktivt arbejder på.
Ræk ud efter hjælp
Hvis du ønsker at bidrage til Kali, så gør det endelig! Hvis du har en idé, du gerne vil arbejde på, så kom i gang. Hvis du ønsker at hjælpe, men ikke ved, hvor du skal starte, besøg venligst vores dokumentationsside). Hvis du har et forslag til en ny funktion, så beskriv den venligst på bugtracker.
Bemærk: bugtracker er til fejl og forslag. Men det er ikke stedet at få hjælp eller support, til det er der fora.
Download Kali Linux 2020.1
Hvorfor vente? Download Kali nu!
Hvis du allerede har installeret Kali, husk at du altid kan opdatere:
kali@kali:~$ cat <<EOF | sudo tee /etc/apt/sources.list
deb http://http.kali.org/kali kali-rolling main non-free contrib
EOF
kali@kali:~$
kali@kali:~$ sudo apt update && sudo apt -y full-upgrade
kali@kali:~$
kali@kali:~$ [ -f /var/run/reboot-required ] && sudo reboot -f
kali@kali:~$
Efter dette skal du have Kali Linux 2020.1. Dette kan verificeres ved at udføre en hurtig kontrollering:
kali@kali:~$ grep VERSION /etc/os-release
VERSION="2020.1"
VERSION_ID="2020.1"
VERSION_CODENAME="kali-rolling"
kali@kali:~$
kali@kali:~$ uname -v
#1 SMP Debian 5.4.13-1kali1 (2020-01-20)
kali@kali:~$
kali@kali:~$ uname -r
5.4.0-kali3-amd64
kali@kali:~$
Bemærk: output fra uname -r kan være forskelligt, det afhænger af din arkitektur.
Som altid, hvis du finder nogen fejl i Kali, så send venligst en rapport til vores bugtracker. Vi kan aldrig rette noget, hvis vi ikke ved, at det er brudt.
Kilde: linux.org.ru
