La primera publicación de la década ya está disponible para descarga!
Lista breve de novedades:
- Ahora el usuario por defecto ya no es root
- Instalador único de Kali
- Kali NetHunter ahora está disponible sin root
- ¡Mejorado el tema visual!
- Nuevas herramientas
¡Adiós, root!
A lo largo de la historia de Kali (y sus predecesores BackTrack, WHAX y Whoppix), las credenciales por defecto han sido root/toor. A partir de Kali 2020.1 ya no utilizamos root como usuario por defecto; ahora es un usuario normal no privilegio.
Para más información sobre este cambio, por favor, lee nuestra publicación anterior en el blog. Sin duda, este es un gran cambio, y si notas algún problema relacionado con este cambio, por favor infórmanos en nuestro rastreador de errores.
En lugar de root/toor, ahora usa kali/kali.
Kali como tu sistema operativo principal
Entonces, dado los cambios, ¿deberías usar Kali como tu sistema operativo principal? Tú decides. Nada te impide hacerlo antes, pero no lo recomendamos. ¿Por qué? Porque no podemos probar esta opción de uso y no queremos que nadie venga con informes de errores relacionados con el uso de Kali de forma indebida.
Si eres lo suficientemente audaz como para probar Kali como sistema operativo por defecto, puedes cambiar de la rama 'rolling' a 'kali-last-snapshot', para obtener más estabilidad.
Instalador único de Kali
Hemos examinado cuidadosamente cómo las personas utilizan Kali, qué imágenes se descargan, cómo se utilizan, etc. Con esta información en la mano, decidimos reestructurar y simplificar completamente las imágenes que lanzamos. En el futuro, tendremos una imagen de instalador, una imagen en vivo y una imagen de instalación por red.
Estos cambios deberían simplificar la selección de la imagen adecuada para descargar, al mismo tiempo que aumentan la flexibilidad de la instalación y reducen el tamaño requerido para la descarga.
Descripción de todas las imágenes
Kali única
- Recomendado para la mayoría de los usuarios que desean instalar Kali.
- No requiere conexión a la red (instalación fuera de línea).
- Opción de elegir el entorno de escritorio durante la instalación (anteriormente, cada DE tenía su propia imagen: XFCE, GNOME, KDE).
- Posibilidad de seleccionar las herramientas necesarias durante la instalación.
- No se puede utilizar como un disco en vivo, es simplemente un instalador.
- Nombre del archivo: kali-linux-2020.1-installer-.iso
Red de Kali
- Pesa lo menos
- Requiere conexión a la red para la instalación
- Durante la instalación, se descargarán paquetes
- Hay opción de elegir el DE y las herramientas para la instalación
- No se puede utilizar como un disco en vivo, es simplemente un instalador
- Nombre del archivo: kali-linux-2020.1-installer-netinst-.iso
Es una imagen muy pequeña que contiene solo los paquetes necesarios para la instalación, pero que se comporta exactamente como la imagen 'Kali Single', permitiéndote instalar todo lo que ofrece Kali, siempre y cuando tengas conexión a la red.
Kali Live
- Su propósito es permitir ejecutar Kali sin instalación.
- Pero también contiene un instalador que se comporta como la imagen 'Kali Network' descrita anteriormente.
El 'Kali Live' no ha sido olvidado. La imagen 'Kali Live' te permite probar Kali sin instalarlo y es ideal para arrancar desde un USB. Puedes instalar Kali desde esta imagen, aunque necesitarás conexión a la red (por eso recomendamos la imagen de instalación offline para la mayoría de los usuarios).
Además, puedes crear tu propia imagen, por ejemplo, si deseas usar un entorno de escritorio diferente al nuestro estándar Xfce. ¡No es tan complicado como parece!
Imágenes para ARM
Probablemente notarás algunos cambios en las imágenes para ARM, comenzando con nuestra versión 2020.1, la cantidad de imágenes disponibles para descargar es menor, debido a limitaciones relacionadas con la mano de obra y el hardware, algunas imágenes no se publicarán sin la ayuda de la comunidad.
Los scripts de construcción aún se actualizan, por lo que, si no existe una imagen para la máquina que estás usando, tendrás que crearla ejecutando un script de construcción en un ordenador que tenga Kali.
Las imágenes ARM para 2020.1 seguirán funcionando con root por defecto.
Hay malas noticias, la imagen para Pinebook Pro no está incluida en el lanzamiento 2020.1. Aún estamos trabajando en añadirla, y tan pronto como esté lista, la publicaremos.
Imágenes de NetHunter
Nuestra plataforma móvil para pentesting, Kali NetHunter, también ha mejorado. Ahora ya no necesitas rootear tu teléfono para ejecutar Kali NetHunter, aunque habrá ciertas limitaciones.
Kali NetHunter se lanza actualmente en las siguientes tres versiones:
- NetHunter — requiere un dispositivo rooteado con un recovery personalizado y un kernel parcheado. No tiene limitaciones. Las imágenes específicas para dispositivos están disponibles. aquí.
- **NetHunter Light **- requiere un dispositivo rooteado con un recovery personalizado, pero no necesita un kernel parcheado. Tiene algunas limitaciones menores, como la falta de inyecciones Wi-Fi y soporte HID. Las imágenes específicas para dispositivos están disponibles. aquí.
- NetHunter Rootless — se instala en todos los dispositivos estándar no rooteados usando Termux. Existen varias limitaciones, como la falta de soporte de db en Metasploit. La guía de instalación está disponible. aquí.
Página de la documentación de NetHunter contiene una comparación más detallada.
Cada versión de NetHunter viene tanto con un nuevo usuario no privilegiado «kali» como con el usuario root. KeX ahora soporta múltiples sesiones, así que puedes elegir hacer el pentest en una y el informe en otra.
Ten en cuenta que, debido a las peculiaridades de los dispositivos Samsung Galaxy, el usuario sin privilegios de root no puede usar sudo, y en su lugar debe usar su -c.
Una de las características de la nueva edición ‘NetHunter Rootless’ es que el usuario sin privilegios de root tiene casi plenos privilegios en chroot de forma predeterminada gracias al principio de funcionamiento de los contenedores proot.
Nuevos temas y Kali-Undercover
No traducido: Dado que allí hay principalmente imágenes, te recomendamos que visites la página de noticias y las mires. Por cierto, a la gente le gustó la parodia de Windows 10, así que seguirá desarrollándose.
Nuevos paquetes
Kali Linux es un distribuidor rolling release, por lo que las actualizaciones están disponibles de inmediato, y no hay necesidad de esperar la siguiente versión.
Se añadieron los paquetes:
- cloud-enum
- emailharvester
- phpggc
- sherlock
- splinter
Y también tenemos varios nuevos fondos de pantalla en kali-community-wallpapers.
Fin de Python 2
Recordemos que Python 2 ha alcanzado su ‘fin de vida’ 1 de enero de 2020. Esto significa que estamos eliminando herramientas que utilizan Python 2. ¿Por qué? Porque ya no son compatibles, ya no reciben actualizaciones y necesitan ser reemplazadas. La pentesting está en constante cambio y avanza con el tiempo. Haremos todo lo posible para encontrar alternativas en las que estamos trabajando activamente.
Extiende una mano amiga
Si deseas contribuir con Kali, ¡por favor hazlo! Si tienes una idea en la que te gustaría trabajar, por favor ocúpate de ello. Si deseas ayudar pero no sabes por dónde empezar, visita nuestra página de documentación). Si tienes una propuesta para una nueva función, por favor descríbela en rastreador de errores.
Nota: el rastreador de errores está destinado para errores y sugerencias. Pero no es el lugar para obtener ayuda o soporte; para eso están los foros.
Descarga Kali Linux 2020.1
¿Por qué esperas? ¡Descarga Kali ahora mismo!
Si ya tienes Kali instalado, recuerda que siempre puedes realizar una actualización:
kali@kali:~$ cat <<EOF | sudo tee /etc/apt/sources.list
deb http://http.kali.org/kali kali-rolling main non-free contrib
EOF
kali@kali:~$
kali@kali:~$ sudo apt update && sudo apt -y full-upgrade
kali@kali:~$
kali@kali:~$ [ -f /var/run/reboot-required ] && sudo reboot -f
kali@kali:~$
Después de esto, deberías tener Kali Linux 2020.1. Puedes asegurarte de ello haciendo una verificación rápida ejecutando:
kali@kali:~$ grep VERSION /etc/os-release
VERSION="2020.1"
VERSION_ID="2020.1"
VERSION_CODENAME="kali-rolling"
kali@kali:~$
kali@kali:~$ uname -v
#1 SMP Debian 5.4.13-1kali1 (2020-01-20)
kali@kali:~$
kali@kali:~$ uname -r
5.4.0-kali3-amd64
kali@kali:~$
Nota: La salida de uname -r puede ser diferente, depende de tu arquitectura.
Como siempre, si encuentras algún error en Kali, por favor envía un reporte a nuestro rastreador de errores. Nunca podremos arreglar lo que sabemos que está roto.
Fuente: linux.org.ru
