Release der Distribution zur Sicherheitsforschung Kali Linux 2020.1

Die erste Ausgabe des Jahrzehnts ist jetzt verfügbar für den Download!

Kurze Liste der Neuerungen:

• Der Benutzer ist nun standardmäßig kein root mehr
• Kali Single Installer
• Kali NetHunter ist jetzt ohne root verfügbar
• Das Design wurde verbessert!
• Neue Werkzeuge

Leb wohl, root!

In der gesamten Geschichte von Kali (und seinen Vorgängern BackTrack, WHAX und Whoppix) waren die Standard-Anmeldedaten root/toor. Ab Kali 2020.1 verwenden wir root nicht mehr als Standardbenutzer, jetzt ist es ein gewöhnlicher nicht privilegierter Benutzer.

Für weitere Informationen zu dieser Änderung lesen Sie bitte unseren vorherigen Blogbeitrag. Dies ist zweifellos eine sehr große Änderung, und wenn Sie irgendwelche Probleme im Zusammenhang mit dieser Änderung feststellen, lassen Sie es uns bitte auf unserem Bug-Tracker.

Statt root/toor verwenden Sie jetzt kali/kali.

Kali als Ihr Haupt-Betriebssystem

Angesichts dieser Änderungen, sollten Sie Kali als Haupt-Betriebssystem verwenden? Es liegt an Ihnen. Nichts hat Sie früher davon abgehalten, aber wir empfehlen es nicht. Warum? Weil wir diese Nutzung nicht getestet haben und nicht möchten, dass jemand mit Fehlermeldungen kommt, die mit der falschen Verwendung von Kali verbunden sind.

Wenn Sie mutig genug sind, Kali als Hauptbetriebssystem auszuprobieren, können Sie von dem Branch ‘rolling’ auf ‘kali-last-snapshot’ wechseln, um mehr Stabilität zu erhalten.

Kali Single Installer

Wir haben genau untersucht, wie die Menschen Kali nutzen, welche Images heruntergeladen werden, wie sie verwendet werden usw. Mit diesen Informationen haben wir uns entschieden, die Images, die wir herausgeben, vollständig umzugestalten und zu vereinfachen. Zukünftig wird es ein Installationsimage, ein Live-Image und ein Netinstall-Image geben.

Diese Änderungen sollen die Auswahl des passenden herunterzuladenden Images erleichtern, während sie gleichzeitig die Installationsflexibilität erhöhen und die erforderliche Downloadgröße verringern.

Beschreibung aller Images

• Kali single

  • Empfohlen für die meisten Benutzer, die Kali installieren möchten.
  • Keine Internetverbindung erforderlich (Offline-Installation).
  • Möglichkeit, die Desktop-Umgebung während der Installation auszuwählen (früher gab es für jede DE ein separates Image: XFCE, GNOME, KDE).
  • Möglichkeit, die benötigten Werkzeuge während der Installation auszuwählen.
  • Kann nicht als Live-Distribution verwendet werden, es ist einfach ein Installer.
  • Dateiname: kali-linux-2020.1-installer-.iso

• Kali netzwerk

  • Wiegen am wenigsten
  • Erfordert eine Netzwerkverbindung zur Installation
  • Während der Installation werden Pakete heruntergeladen
  • Es besteht die Möglichkeit, DE und Installationswerkzeuge auszuwählen
  • Kann nicht als Live-Distro verwendet werden, es ist einfach nur ein Installer
  • Dateiname: kali-linux-2020.1-installer-netinst-.iso

  Es handelt sich um ein sehr kleines Image, das nur die notwendigen Pakete für die Installation enthält, sich jedoch genau wie das 'Kali Single'-Image verhält, mit dem Sie alles installieren können, was Kali bietet, vorausgesetzt, Sie haben eine Netzwerkverbindung.

• Kali Live

  • Ziel ist es, Kali ohne Installation zu starten.
  • Es enthält jedoch auch einen Installer, der sich wie das oben beschriebene 'Kali Network'-Image verhält.

  'Kali Live' wurde nicht vergessen. Das 'Kali Live'-Image ermöglicht es Ihnen, Kali ohne Installation auszuprobieren und ist ideal für das Booten von einem USB-Stick. Sie können Kali aus diesem Image installieren, benötigen dafür jedoch eine Netzwerkverbindung (deshalb empfehlen wir den Offline-Installations-Image für die meisten Benutzer).

  Darüber hinaus können Sie Ihr eigenes Image erstellen, wenn Sie eine andere Desktop-Umgebung als unser Standard-Xfce verwenden möchten. Das ist nicht so kompliziert, wie es scheint!

Images für ARM

Sie werden wahrscheinlich kleine Änderungen in den ARM-Images bemerken. Ab unserer Version 2020.1 stehen weniger Images zum Download zur Verfügung, aufgrund von Einschränkungen in Bezug auf Personal und Hardware werden einige Images nicht ohne Unterstützung der Community veröffentlicht.

Die Build-Skripte werden weiterhin aktualisiert, daher müssen Sie, wenn das Image für die Maschine, die Sie verwenden, nicht existiert, es erstellen, indem Sie das Build-Skript auf einem mit Kali betriebenen Computer ausführen.

ARM-Images für 2020.1 werden weiterhin standardmäßig mit root betrieben.

Leider ist das Image für den Pinebook Pro nicht in Version 2020.1 enthalten. Wir arbeiten weiterhin daran, es hinzuzufügen, und werden es veröffentlichen, sobald es fertig ist.

NetHunter-Images

Unsere mobile Plattform für Penetrationstests, Kali NetHunter, hat ebenfalls einige Verbesserungen erfahren. Sie müssen Ihr Telefon nicht mehr rooten, um Kali NetHunter auszuführen, es gibt jedoch einige Einschränkungen.

Kali NetHunter wird derzeit in drei Versionen veröffentlicht:

• NetHunter — erfordert ein gerootetes Gerät mit benutzerdefinierter Wiederherstellung und gepatchtem Kernel. Es gibt keine Einschränkungen. Images für spezifische Geräte sind verfügbar. hier.
• **NetHunter Light **- erfordert ein gerootetes Gerät mit benutzerdefinierter Wiederherstellung, benötigt jedoch keinen gepatchten Kernel. Es gibt geringfügige Einschränkungen, wie beispielsweise die Nichtverfügbarkeit von Wi-Fi-Injection und HID-Unterstützung. Images für spezifische Geräte sind verfügbar. hier.
• NetHunter Rootless — wird auf allen Standard-Geräten ohne Root-Rechte mit Termux installiert. Es gibt verschiedene Einschränkungen, wie z. B. die fehlende Unterstützung für db in Metasploit. Eine Installationsanleitung ist verfügbar. hier.

Seite Dokumentation von NetHunter enthält eine detailliertere Vergleich.
Jede Version von NetHunter wird sowohl mit einem neuen unprivilegierten Benutzer «kali» als auch mit dem Root-Benutzer geliefert. KeX unterstützt jetzt mehrere Sitzungen, sodass Sie einen Pentest in der einen und einen Bericht in der anderen auswählen können.

Bitte beachten Sie, dass aufgrund der spezifischen Funktionsweise von Samsung Galaxy-Geräten ein Benutzer ohne Root-Rechte sudo nicht verwenden kann und stattdessen su -c verwenden muss.

Eine der Besonderheiten der neuen Ausgabe «NetHunter Rootless» ist, dass der Benutzer ohne Root-Rechte standardmäßig fast vollständige Privilegien im chroot hat, aufgrund des Prinzips der proot-Container.

Neue Themen und Kali-Undercover

Nicht übersetzen: Da es dort hauptsächlich Bilder gibt, empfehle ich, die Seite mit der Nachricht zu besuchen und sich diese anzusehen. Übrigens, die Leute haben es geschätzt. Windows 10 Nachahmung, daher wird es sich weiterentwickeln.

Neue Pakete

Kali Linux ist ein Rolling-Release-Distro, daher werden Updates sofort verfügbar, und es ist nicht nötig, auf die nächste Version zu warten.

Neu hinzugefügte Pakete:

• cloud-enum
• emailharvester
• phpggc
• sherlock
• splinter

Außerdem haben wir mehrere neue Hintergründe in kali-community-wallpapers!

Ende von Python 2

Wir erinnern daran, dass Python 2 hat das 'Ende der Lebensdauer' erreicht am 1. Januar 2020. Das bedeutet, dass wir Werkzeuge entfernen, die Python 2 verwenden. Warum? Weil sie nicht mehr unterstützt werden, keine Updates mehr erhalten und ersetzt werden müssen. Pentesting verändert sich ständig und hält mit der Zeit Schritt. Wir werden unser Bestes tun, um Alternativen zu finden, an denen wir aktiv arbeiten.

Reichen Sie eine helfende Hand

Wenn Sie einen Beitrag zu Kali leisten möchten, tun Sie dies bitte! Wenn Sie eine Idee haben, an der Sie gerne arbeiten würden, setzen Sie sich bitte damit auseinander. Wenn Sie helfen möchten, aber nicht wissen, wo Sie anfangen sollen, besuchen Sie unsere Dokumentationsseite). Wenn Sie einen Vorschlag für eine neue Funktion haben, beschreiben Sie diese bitte auf Bug-Tracker.

Hinweis: Der Bugtracker ist für Fehler und Vorschläge gedacht. Dies ist jedoch nicht der Ort, um Hilfe oder Unterstützung zu erhalten, dafür gibt es Foren.

Laden Sie Kali Linux 2020.1 herunter

Warum warten Sie noch? Laden Sie Kali jetzt herunter!

Wenn Sie Kali bereits installiert haben, denken Sie daran, dass Sie jederzeit ein Upgrade durchführen können:

kali@kali:~$ cat <<EOF | sudo tee /etc/apt/sources.list
deb http://http.kali.org/kali kali-rolling main non-free contrib
EOF
kali@kali:~$
kali@kali:~$ sudo apt update && sudo apt -y full-upgrade
kali@kali:~$
kali@kali:~$ [ -f /var/run/reboot-required ] && sudo reboot -f
kali@kali:~$

Nach diesem Schritt sollten Sie Kali Linux 2020.1 haben. Dies kann durch einen schnellen Test überprüft werden, indem Sie ausführen:

kali@kali:~$ grep VERSION /etc/os-release
VERSION="2020.1"
VERSION_ID="2020.1"
VERSION_CODENAME="kali-rolling"
kali@kali:~$
kali@kali:~$ uname -v
#1 SMP Debian 5.4.13-1kali1 (2020-01-20)
kali@kali:~$
kali@kali:~$ uname -r
5.4.0-kali3-amd64
kali@kali:~$

Hinweis: Die Ausgabe von uname -r kann abweichen, abhängig von Ihrer Architektur.

Wie immer, wenn Sie Fehler in Kali finden, senden Sie bitte einen Bericht an unser Bugtracker. Wir können nie reparieren, was wir nicht wissen, dass es kaputt ist.

Quelle: linux.org.ru