Le premier épisode de la décennie est déjà disponible pour le téléchargement!
Liste rapide des nouveautés :
- L'utilisateur par défaut n'est plus root
- Kali Single Installer
- Kali NetHunter est maintenant disponible sans root
- Thème amélioré !
- Nouveaux outils
Adieu, root !
Tout au long de l'histoire de Kali (et de ses prédécesseurs BackTrack, WHAX et Whoppix), les identifiants par défaut étaient root/toor. À partir de Kali 2020.1, nous n'utilisons plus root comme utilisateur par défaut, il est maintenant un utilisateur normal non privilégié.
Pour plus d'informations sur ce changement, veuillez lire notre ancien post de blog. C'est certainement un changement significatif, et si vous rencontrez des problèmes liés à ce changement, veuillez nous en informer sur notre bug tracker.
Au lieu de root/toor, utilisez maintenant kali/kali.
Kali comme votre OS principal
Alors, au vu des changements, devriez-vous utiliser Kali comme système d'exploitation principal ? C'est à vous de décider. Rien ne vous empêchait de le faire auparavant, mais nous ne le recommandons pas. Pourquoi ? Parce que nous ne pouvons pas tester cette utilisation et ne voulons pas que quiconque nous fasse remonter des erreurs liées à l'utilisation de Kali à des fins non prévues.
Si vous avez assez de courage pour essayer Kali comme système d'exploitation par défaut, vous pouvez passer de la branche « rolling » à « kali-last-snapshot », pour plus de stabilité.
Kali Single Installer
Nous avons étudié minutieusement comment les gens utilisent Kali, quels images sont téléchargées, comment elles sont utilisées, etc. Avec ces informations en main, nous avons décidé de restructurer complètement et de simplifier les images que nous publions. À l'avenir, nous aurons une image d'installation, une image live et une image netinstall.
Ces changements devraient simplifier le choix de l'image à télécharger, tout en augmentant la flexibilité d'installation et en réduisant la taille nécessaire à télécharger.
Description de toutes les images
Kali single
- Recommandé pour la plupart des utilisateurs qui souhaitent installer Kali.
- Ne nécessite pas de connexion réseau (installation hors ligne).
- Possibilité de choisir l'environnement de bureau à l'installation (auparavant, chaque DE avait une image distincte : XFCE, GNOME, KDE).
- Possibilité de sélectionner les outils nécessaires pendant l'installation.
- Ne peut pas être utilisé comme distribution live, c'est simplement un installateur.
- Nom du fichier : kali-linux-2020.1-installer-.iso
Kali network
- Le plus léger
- Nécessite une connexion réseau pour l'installation
- Lors de l'installation, il téléchargera des paquets
- Possibilité de choisir DE et outils pour l'installation
- Ne peut pas être utilisé comme distribution live, c'est simplement un installateur
- Nom du fichier : kali-linux-2020.1-installer-netinst-.iso
C'est une image très petite, contenant seulement les paquets nécessaires à l'installation, mais se comportant exactement comme l'image « Kali Single », vous permettant d'installer tout ce que Kali propose, à condition que vous ayez une connexion réseau activée.
Kali Live
- Son but est de permettre de lancer Kali sans installation.
- Mais il contient également un installateur qui se comporte comme l'image « Kali Network », décrite ci-dessus.
Le « Kali Live » n'a pas été oublié. L'image « Kali Live » vous permet d'essayer Kali sans l'installer et est idéale pour un lancement à partir d'une clé USB. Vous pouvez installer Kali à partir de cette image, mais cela nécessitera une connexion réseau (c'est pourquoi nous recommandons l'image d'installation autonome pour la plupart des utilisateurs).
De plus, vous pouvez créer votre propre image, par exemple si vous souhaitez utiliser un autre environnement de bureau au lieu de notre standard Xfce. Ce n'est pas aussi compliqué que cela en a l'air !
Images pour ARM
Vous remarquerez probablement de petits changements dans les images pour ARM, à partir de notre version 2020.1 le nombre d'images disponibles au téléchargement est réduit en raison des contraintes liées à la main-d'œuvre et à l'équipement, certaines images ne seront pas publiées sans l'aide de la communauté.
Les scripts de construction sont toujours mis à jour, donc si l'image pour la machine que vous utilisez n'existe pas, vous devrez la construire en exécutant le script de construction sur un ordinateur tournant sous Kali.
Les images ARM pour 2020.1 fonctionneront toujours avec root par défaut.
Il y a une triste nouvelle, l'image pour Pinebook Pro n'est pas incluse dans la version 2020.1. Nous travaillons toujours à son ajout, et dès qu'elle sera prête, nous la publierons.
Images NetHunter
Notre plateforme mobile pour le pentesting, Kali NetHunter, a également subi quelques améliorations. Vous n'avez désormais plus besoin de rooter votre téléphone pour exécuter Kali NetHunter, mais certaines limitations subsisteront.
Kali NetHunter est actuellement disponible en trois versions :
- NetHunter — nécessite un appareil rooté avec un recovery personnalisé et un noyau patché. N'a pas de restrictions. Des images pour des appareils spécifiques sont disponibles ici.
- **NetHunter Light **- nécessite un appareil rooté avec un recovery personnalisé, mais ne nécessite pas de noyau patché. A quelques restrictions mineures, par exemple l'absence d'injections Wi-Fi et de support HID. Des images pour des appareils spécifiques sont disponibles ici.
- NetHunter Rootless — s'installe sur tous les appareils standards non rootés en utilisant Termux. Presque toutes les restrictions sont présentes, par exemple, l'absence de support de db dans Metasploit. Un guide d'installation est disponible ici.
Page la documentation de NetHunter contient une comparaison plus détaillée.
Chaque version de NetHunter est livrée avec un nouvel utilisateur non privilégié «kali», ainsi qu'avec l'utilisateur root. KeX prend maintenant en charge plusieurs sessions, vous pouvez donc choisir un pentest dans l'une et le rapport dans l'autre.
Veuillez noter qu'en raison des particularités de fonctionnement des appareils Samsung Galaxy, un utilisateur sans droits root ne peut pas utiliser sudo, et doit à la place utiliser su -c.
L'une des caractéristiques de la nouvelle version «NetHunter Rootless» est que l'utilisateur sans droits root a quasiment des privilèges complets dans chroot par défaut en raison du fonctionnement des conteneurs proot.
Nouveaux thèmes et Kali-Undercover
Non traduisible : Étant donné qu'il y a principalement des images, je vous recommande de visiter la page de la nouvelle et de les regarder. Au fait, les gens ont apprécié imitation de Windows 10, donc il continuera à évoluer.
Nouveaux paquets
Kali Linux est une distribution en rolling release, ce qui signifie que les mises à jour deviennent immédiatement disponibles, sans attendre la prochaine sortie.
Des paquets ont été ajoutés :
- cloud-enum
- emailharvester
- phpggc
- sherlock
- splinter
Et nous avons aussi quelques nouveaux fonds d'écran dans kali-community-wallpapers !
Fin de Python 2
Rappelons que Python 2 a atteint sa « fin de vie » le 1er janvier 2020. Cela signifie que nous supprimons les outils utilisant Python 2. Pourquoi ? Étant donné qu'ils ne sont plus supportés, ils ne reçoivent plus de mises à jour et doivent être remplacés. Le pentesting évolue constamment, et il doit s'adapter aux évolutions du temps. Nous ferons de notre mieux pour trouver des alternatives, sur lesquelles nous travaillons activement.
Tendez la main
Si vous souhaitez contribuer à Kali, n'hésitez pas à le faire ! Si vous avez une idée sur laquelle vous aimeriez travailler, prenez-en soin. Si vous voulez aider mais ne savez pas par où commencer, visitez notre page de documentation). Si vous avez une suggestion pour une nouvelle fonctionnalité, veuillez la décrire sur bug tracker.
Remarque : le bug tracker est destiné aux bugs et suggestions. Mais ce n'est pas l'endroit pour obtenir de l'aide ou du support, pour cela, il y a des forums.
Téléchargez Kali Linux 2020.1
Qu'attendez-vous ? Téléchargez Kali dès maintenant !
Si vous avez déjà installé Kali, n'oubliez pas que vous pouvez toujours effectuer une mise à jour :
kali@kali:~$ cat <<EOF | sudo tee /etc/apt/sources.list
deb http://http.kali.org/kali kali-rolling main non-free contrib
EOF
kali@kali:~$
kali@kali:~$ sudo apt update && sudo apt -y full-upgrade
kali@kali:~$
kali@kali:~$ [ -f /var/run/reboot-required ] && sudo reboot -f
kali@kali:~$
Après cela, vous devriez avoir Kali Linux 2020.1. Vous pouvez le vérifier en effectuant un rapide test en exécutant :
kali@kali:~$ grep VERSION /etc/os-release
VERSION="2020.1"
VERSION_ID="2020.1"
VERSION_CODENAME="kali-rolling"
kali@kali:~$
kali@kali:~$ uname -v
#1 SMP Debian 5.4.13-1kali1 (2020-01-20)
kali@kali:~$
kali@kali:~$ uname -r
5.4.0-kali3-amd64
kali@kali:~$
Remarque : la sortie de uname -r peut être différente, cela dépend de votre architecture.
Comme toujours, si vous découvrez des bogues dans Kali, veuillez soumettre un rapport sur notre bug tracker. Nous ne pourrons jamais corriger ce que nous savons être cassé.
Source : linux.org.ru
