Die Veröffentlichung der Sicherheitsdistribution Kali Linux 2020.1

Die erste Ausgabe des Jahrzehnts ist jetzt verfügbar für Downloads!

Kurzübersicht über die Neuerungen:

• Der Standardbenutzer ist jetzt kein Root mehr
• Kali Einzelinstallierer
• Kali NetHunter ist jetzt ohne Root verfügbar
• Das Design wurde verbessert!
• Neue Werkzeuge

Leb wohl, Root!

In der gesamten Geschichte von Kali (und seinen Vorgängern BackTrack, WHAX und Whoppix) waren die Standardanmeldedaten root/toor. Ab Kali 2020.1 verwenden wir für den Standardbenutzer keinen Root mehr, er ist jetzt ein normaler unprivilegierter Benutzer.

Für weitere Informationen zu dieser Änderung lesen Sie bitte unseren vorherigen Blogbeitrag. Dies ist zweifellos eine sehr bedeutende Änderung, und wenn Sie auf Probleme im Zusammenhang mit dieser Änderung stoßen, informieren Sie uns bitte über unsere Bug-Tracker.

Statt root/toor verwenden Sie jetzt kali/kali.

Kali als Ihr Hauptbetriebssystem

Also, unter Berücksichtigung der Änderungen, sollten Sie Kali als Ihr Hauptbetriebssystem verwenden? Die Entscheidung liegt bei Ihnen. Nichts hat Sie bisher davon abgehalten, dies zu tun, aber wir raten davon ab. Warum? Weil wir diese Verwendung nicht testen können und nicht möchten, dass jemand mit Fehlerberichten kommt, die mit der unsachgemäßen Verwendung von Kali verbunden sind.

Wenn Sie mutig genug sind, Kali als Standardbetriebssystem auszuprobieren, können Sie von der "rolling"-Version auf "kali-last-snapshot" wechseln,um mehr Stabilität zu erhalten.

Kali Einzelinstallierer

Wir haben genau beobachtet, wie die Leute Kali verwenden, welche Images heruntergeladen werden, wie sie genutzt werden usw. Mit diesen Informationen haben wir beschlossen, die von uns veröffentlichten Images vollständig umzugestalten und zu vereinfachen. In Zukunft werden wir ein Installationsimage, ein Live-Image und ein Netinstall-Image anbieten.

Diese Änderungen sollten die Auswahl des passenden Images zum Herunterladen vereinfachen, während sie gleichzeitig die Installationsflexibilität erhöhen und die benötigte Downloadgröße reduzieren.

Beschreibung aller Images

• Kali single

  • Empfohlen für die meisten Benutzer, die Kali installieren möchten.
  • Benötigt keine Internetverbindung (offline Installation).
  • Wahlmöglichkeit der Desktop-Umgebung für die Installation (zuvor gab es für jede DE ein eigenes Abbild: XFCE, GNOME, KDE).
  • Auswahl der benötigten Werkzeuge während der Installation.
  • Kann nicht als Live-Distribution verwendet werden; es handelt sich lediglich um einen Installer.
  • Dateiname: kali-linux-2020.1-installer-.iso

• Kali-Netzwerk

  • Hat das geringste Gewicht
  • Benötigt eine Internetverbindung zur Installation
  • Während der Installation werden Pakete heruntergeladen
  • Es besteht die Möglichkeit, DE und Werkzeuge für die Installation auszuwählen
  • Kann nicht als Live-Distribution verwendet werden; es handelt sich lediglich um einen Installer
  • Dateiname: kali-linux-2020.1-installer-netinst-.iso

  Dies ist ein sehr kleines Abbild, das nur die für die Installation benötigten Pakete enthält, sich jedoch genau wie das Abbild „Kali Single“ verhält, das Ihnen ermöglicht, alles zu installieren, was Kali anbietet, vorausgesetzt, Sie haben eine aktive Internetverbindung.

• Kali Live

  • Sein Zweck ist es, Kali ohne Installation auszuführen.
  • Es enthält jedoch auch einen Installer, der sich wie das oben beschriebene Abbild „Kali Network“ verhält.

  Das „Kali Live“-Image ist nicht in Vergessenheit geraten. Mit dem „Kali Live“-Image können Sie Kali ausprobieren, ohne es installieren zu müssen, und es eignet sich ideal für das Booten von einem USB-Stick. Sie können Kali aus diesem Image installieren, jedoch ist hierfür eine Netzwerkverbindung erforderlich (deshalb empfehlen wir für die meisten Benutzer ein offline Installationsimage).

  Außerdem können Sie Ihr eigenes Image erstellen, beispielsweise wenn Sie eine andere Desktop-Umgebung als unser Standard-Xfce verwenden möchten. Das ist einfacher, als es aussieht!

Images für ARM

Sie werden wahrscheinlich einige Änderungen in den ARM-Images bemerken, beginnend mit unserem Release 2020.1. Die Anzahl der verfügbaren Images zum Herunterladen ist geringer, aufgrund von Personalkapazitäten und Hardwareeinschränkungen werden einige Images ohne Unterstützung der Community nicht veröffentlicht.

Die Build-Skripte werden weiterhin aktualisiert, daher müssen Sie, falls das Image für die Maschine, die Sie verwenden, nicht existiert, ein neues erstellen, indem Sie das Build-Skript auf einem Kali-Computer ausführen.

Die ARM-Images für 2020.1 werden weiterhin standardmäßig mit root funktionieren.

Es gibt eine traurige Nachricht: Das Image für das Pinebook Pro ist nicht im Release 2020.1 enthalten. Wir arbeiten weiterhin an dessen Hinzufügung, und sobald es bereit ist, werden wir es veröffentlichen.

NetHunter-Images

Unsere mobile Plattform für Penetrationstests, Kali NetHunter, hat ebenfalls einige Verbesserungen erfahren. Jetzt müssen Sie Ihr Telefon nicht mehr für die Ausführung von Kali NetHunter rooten, jedoch gibt es dabei einige Einschränkungen.

Kali NetHunter wird derzeit in drei Versionen angeboten:

• NetHunter benötigt ein gerootetes Gerät mit einer benutzerdefinierten Wiederherstellung und einem modifizierten Kernel. Hat keine Einschränkungen. Images für bestimmte Geräte sind verfügbar. hier.
• **NetHunter Light** – erfordert ein gerootetes Gerät mit einer benutzerdefinierten Wiederherstellung, benötigt jedoch keinen modifizierten Kernel. Hat geringfügige Einschränkungen, wie z. B. keine Unterstützung für Wi-Fi-Injection und HID. Images für bestimmte Geräte sind verfügbar. hier.
• NetHunter Rootless wird auf allen standardmäßigen nicht gerooteten Geräten über Termux installiert. Es gibt verschiedene Einschränkungen, wie z. B. keine Unterstützung für db in Metasploit. Eine Installationsanleitung ist verfügbar. hier.

Seite Dokumentation NetHunter enthält einen detaillierteren Vergleich.
Jede Version von NetHunter wird sowohl mit einem neuen nicht privilegierten Benutzer "kali" als auch mit dem Benutzer root geliefert. KeX unterstützt jetzt mehrere Sitzungen, sodass Sie einen Pentest in einer Sitzung und einen Bericht in einer anderen auswählen können.

Bitte beachten Sie, dass aufgrund der Funktionsweise von Samsung Galaxy-Geräten der Benutzer ohne root-Rechte sudo nicht verwenden kann und stattdessen su -c verwenden muss.

Eine der Besonderheiten der neuen Ausgabe von "NetHunter Rootless" ist, dass der Benutzer ohne root-Rechte standardmäßig fast vollständige Berechtigungen in chroot hat, dank des Prinzips der proot-Container.

Neue Themen und Kali-Undercover

Nicht übersetzen: Da dort hauptsächlich Bilder sind, empfehle ich, die Nachrichtenseite zu besuchen und sie sich anzusehen. Übrigens, die Leute haben es geschätzt Windows 10-ähnliche Anpassungen, daher wird es weiterentwickelt.

Neue Pakete

Kali Linux ist ein Rolling-Release-Distrubutionssystem, das bedeutet, dass Updates sofort verfügbar werden und es nicht notwendig ist, auf die nächste Version zu warten.

Es wurden folgende Pakete hinzugefügt:

• cloud-enum
• emailharvester
• phpggc
• sherlock
• splinter

Wir haben zudem einige neue Hintergründe in kali-community-wallpapers!

Das Ende von Python 2

Wir erinnern daran, dass Python 2 hat das "Ende seiner Lebensdauer" erreicht 1. Januar 2020. Das bedeutet, dass wir Werkzeuge entfernen, die Python 2 verwenden. Warum? Weil sie nicht mehr unterstützt werden, keine Updates mehr erhalten und ersetzt werden müssen. Penetrationstests entwickeln sich ständig weiter und kommen mit der Zeit Schritt. Wir werden unser Bestes tun, um aktiv an Alternativen zu arbeiten.

Reichen Sie Ihre Hand zur Hilfe

Wenn Sie zur Kali-Community beitragen möchten, tun Sie das bitte! Wenn Sie eine Idee haben, an der Sie arbeiten möchten, ergreifen Sie bitte die Initiative. Wenn Sie helfen wollen, aber nicht wissen, wo Sie anfangen sollen, besuchen Sie unsere Dokumentationsseite). Wenn Sie einen Vorschlag für eine neue Funktion haben, beschreiben Sie dies bitte auf Bug-Tracker.

Hinweis: Der Bugtracker ist für Fehler und Vorschläge gedacht. Er ist jedoch nicht der Ort, um Hilfe oder Unterstützung zu erhalten, dafür gibt es Foren.

Laden Sie Kali Linux 2020.1 herunter

Warum warten Sie noch? Laden Sie Kali jetzt herunter!

Wenn Sie Kali bereits installiert haben, denken Sie daran, dass Sie jederzeit ein Update durchführen können:

kali@kali:~$ cat <<EOF | sudo tee /etc/apt/sources.list
deb http://http.kali.org/kali kali-rolling main non-free contrib
EOF
kali@kali:~$
kali@kali:~$ sudo apt update && sudo apt -y full-upgrade
kali@kali:~$
kali@kali:~$ [ -f /var/run/reboot-required ] && sudo reboot -f
kali@kali:~$

Nach der Installation sollte Kali Linux 2020.1 bereit sein. Sie können dies überprüfen, indem Sie einen schnellen Test durchführen und folgendes eingeben:

kali@kali:~$ grep VERSION /etc/os-release
VERSION="2020.1"
VERSION_ID="2020.1"
VERSION_CODENAME="kali-rolling"
kali@kali:~$
kali@kali:~$ uname -v
#1 SMP Debian 5.4.13-1kali1 (2020-01-20)
kali@kali:~$
kali@kali:~$ uname -r
5.4.0-kali3-amd64
kali@kali:~$

Hinweis: Die Ausgabe von uname -r kann variieren, abhängig von Ihrer Architektur.

Wie immer, wenn Sie Fehler in Kali entdecken, senden Sie bitte einen Bericht an unser Bug-Tracker. Wir können nur Fehler beheben, die uns bekannt sind.

Quelle: linux.org.ru