A Kali Linux 2020.1 biztonsági kutatására vonatkozó disztribúció kiadása

A évtized első kiadása már elérhető letöltésre!

Rövid áttekintés az újdonságokról:

Viszlát, root!

A Kali (és elődeinek, a BackTrack, WHAX és Whoppix) története során az alapértelmezett bejelentkezési adatok mindig root/toor voltak. A Kali 2020.1 verziójától kezdve már nem használjuk a root-ot alapértelmezett felhasználóként, mostantól ez egy normál nem privilegizált felhasználó.


A változás részleteiről kérjük, olvassa el a korábbi blogbejegyzésünket. Ez kétségtelenül hatalmas változás, és ha bármilyen problémát észlel ezzel kapcsolatban, kérjük, jelezze nekünk a hibakövetőn.

A root/toor helyett mostantól használja a kali/kali-t.

A Kali mint alapértelmezett operációs rendszer

Tehát figyelembe véve a változásokat, érdemes-e a Kalit alapértelmezett operációs rendszerként használni? Ön dönti el. Korábban semmi sem akadályozott ebben, de mi nem javasoljuk. Miért? Mert ezt a felhasználási lehetőséget nem tudjuk kipróbálni, és nem akarjuk, hogy valaki olyan hibákkal jöjjön, amelyek a Kali nem megfelelő használatából adódnak.

Ha elég bátor ahhoz, hogy kipróbálja a Kalit mint alapértelmezett operációs rendszert, akkor váltson a "rolling" ágról a "kali-last-snapshot" ágra, hogy nagyobb stabilitást nyerjen.

Kali Single Installer

Gondosan megvizsgáltuk, hogyan használják az emberek a Kalit, milyen képeket töltenek le, hogyan használják őket stb. Ezen információk birtokában döntöttünk úgy, hogy teljesen átalakítjuk és egyszerűsítjük a kiadott képeket. A jövőben lesz egy telepítő kép, élő kép és hálózati telepítő kép.

Ezek a változások egyszerűsítik a megfelelő kép kiválasztását a letöltéshez, miközben növelik a telepítési rugalmasságot és csökkentik a letöltéshez szükséges méretet.

A képek leírása

  • Kali single

    • A legtöbb felhasználónak ajánlott, aki Kali-t szeretne telepíteni.
    • Nem igényel internetkapcsolatot (offline telepítés).
    • A telepítési környezet kiválasztásának lehetősége (korábban minden DE-hez külön kép volt: XFCE, GNOME, KDE).
    • A szükséges eszközök kiválasztásának lehetősége a telepítés során.
    • Nem használható élő disztribúcióként, ez csak egy telepítő.
    • Fájlnév: kali-linux-2020.1-installer-.iso
  • Kali hálózat

    • A legkisebb méretű
    • Hálózati csatlakozást igényel a telepítéshez
    • A telepítés során csomagokat fog letölteni
    • Lehetőség van DE és telepítési eszközök választására
    • Nem használható live disztribúcióként, ez csak egy telepítő
    • Fájl neve: kali-linux-2020.1-installer-netinst-.iso

    Ez egy nagyon kicsi képfájl, amely csak a telepítéshez szükséges csomagokat tartalmazza, de úgy viselkedik, mint a 'Kali Single' képfájl, lehetővé téve, hogy telepítse mindazt, amit a Kali kínál. Feltéve, hogy van internetkapcsolata.

  • Kali Live

    • Célja, hogy lehetővé tegye a Kali futtatását telepítés nélkül.
    • De tartalmaz egy telepítőt is, amely úgy viselkedik, mint a fent említett 'Kali Network' kép.

    'Kali Live' nem felejtődött el. A 'Kali Live' kép lehetővé teszi, hogy kipróbálja a Kali-t telepítés nélkül, és tökéletesen alkalmas USB-ről való indításhoz. Telepítheti a Kali-t erről a képről, azonban ehhez internetkapcsolatra van szükség (éppen ezért ajánljuk a legtöbb felhasználónak az offline telepítő képet).

    Ezen kívül létrehozhatja saját képfájlját, például ha más asztali környezetet szeretne használni a szokásos Xfce helyett. Ez nem olyan nehéz, mint amilyennek tűnik!

ARM képfájlok

Valószínűleg észre fog venni néhány kisebb változást az ARM képfájlokban, a 2020.1-es verziónk megjelenésétől kezdve a letölthető képfájlok száma csökkent, mivel a munkaerővel és a hardverrel kapcsolatos korlátozások miatt néhány képfájl nem lesz közzétéve közösségi segítség nélkül.

A build script-ek továbbra is frissülnek, így ha a használt géphez nincs elérhető kép, létre kell hoznia azzal, hogy futtatja a build scriptet egy Kali-t futtató számítógépen.

A 2020.1-es ARM képfájlok továbbra is root jogosultsággal működnek alapértelmezés szerint.

Van egy szomorú hír, a Pinebook Pro képfájlja nem került be a 2020.1-es kiadásba. Még mindig dolgozunk a hozzáadásán, és amint elkészül, közzé fogjuk tenni.

NetHunter képfájlok

Mobilis pentesting platformunk, a Kali NetHunter is néhány fejlesztésen ment keresztül. Mostantól nem szükséges rootolni a telefonját a Kali NetHunter elindításához, de így néhány korlátozás jelenik meg.

A Kali NetHunter jelenleg három verzióban érhető el:

  • NetHunter — egy rootolt eszközt igényel egy egyedi visszaállítóval és módosított maggal. Nincsenek korlátozások. Az egyes eszközökre vonatkozó képek elérhetők. itt.
  • **NetHunter Light** - rootolt eszközt igényel egy egyedi visszaállítóval, de nem igényel módosított magot. Kismértékű korlátozások vannak, például a Wi-Fi befecskendezés és a HID támogatás nem elérhető. Az egyes eszközökre vonatkozó képek elérhetők. itt.
  • NetHunter Rootless — minden standard rootolatlan eszközre telepíthető a Termux használatával. Különféle korlátozások vannak, például a Metasploitban nincs adatbázis támogatás. Telepítési útmutató elérhető. itt.

Oldal a NetHunter dokumentációja több részletes összehasonlítást tartalmaz.
Minden NetHunter verzió új nem privilegizált „kali” felhasználóval és root felhasználóval is érkezik. A KeX most több munkamenetet is támogat, így az egyet választhat a pentestre, a másikat pedig a jelentéshez.

Kérjük, vegye figyelembe, hogy a Samsung Galaxy eszközök sajátosságai miatt a root jogokkal nem rendelkező felhasználóknak nem áll rendelkezésére a sudo, ehelyett su -c-t kell használniuk.

A „NetHunter Rootless” új kiadásának egyik jellemzője, hogy a root jogok nélkül rendelkező felhasználónak alapértelmezés szerint szinte teljes mértékben hozzáférése van a chrootban a proot-konténerek működési elve miatt.

Új témák és Kali-Undercover

Nem fordítandó: Mivel ott főként képek találhatóak, javaslom, hogy látogasson el a hír oldalára és nézze meg őket. Egyébként az emberek értékelték. Windows 10-es átirat, így fejlődni fog.

Új csomagok

A Kali Linux egy folyamatosan frissülő disztribúció, ezért a frissítések azonnal elérhetők, és nincs szükség a következő kiadásig várni.

Új csomagok kerültek bevezetésre:

  • cloud-enum
  • emailharvester
  • phpggc
  • sherlock
  • splinter

Továbbá néhány új háttérkép is elérhető a kali-community-wallpapers-ban!

A Python 2 vége

Emlékeztetjük, hogy A Python 2 elérte a "halálának végét" 2020. január 1-jén. Ez azt jelenti, hogy eltávolítjuk a Python 2-t használó eszközöket. Miért? Mivel már nem támogatják őket, nem kapnak frissítéseket, és helyettesítésre szorulnak. A pentesting folyamatosan változik, és lépést tart az idővel. Minden tőlünk telhetőt megteszünk, hogy aktívan dolgozunk alternatívák keresésén.

Nyújtson segítő kezet.

Ha szeretne hozzájárulni a Kalihoz, kérjük, tegye meg! Ha van egy ötlete, amin szeretne dolgozni, kérjük, foglalkozzon vele. Ha segíteni szeretne, de nem tudja, honnan kezdje, látogasson el a dokumentációs oldalunkra). Ha van javaslata egy új funkcióra, kérjük, írja le azt a következő helyen hibakövetőn.

Megjegyzés: a hibakövető az hibákra és javaslatokra vonatkozik. De ez nem a segítségnyújtás helye, ehhez az fórumok állnak rendelkezésre.

Töltse le a Kali Linux 2020.1 verziót

Miért várna? Töltse le a Kali-t most azonnal!

Ha már telepítve van a Kali, ne feledje, hogy mindig elvégezheti a frissítést:

kali@kali:~$ cat <<EOF | sudo tee /etc/apt/sources.list
deb http://http.kali.org/kali kali-rolling main non-free contrib
EOF
kali@kali:~$
kali@kali:~$ sudo apt update && sudo apt -y full-upgrade
kali@kali:~$
kali@kali:~$ [ -f /var/run/reboot-required ] && sudo reboot -f
kali@kali:~$

Ezt követően a Kali Linux 2020.1 verziónak kell lennie. Ezt egy gyors ellenőrzéssel biztosíthatja, ha végrehajtja:

kali@kali:~$ grep VERSION /etc/os-release
VERSION="2020.1"
VERSION_ID="2020.1"
VERSION_CODENAME="kali-rolling"
kali@kali:~$
kali@kali:~$ uname -v
#1 SMP Debian 5.4.13-1kali1 (2020-01-20)
kali@kali:~$
kali@kali:~$ uname -r
5.4.0-kali3-amd64
kali@kali:~$

Megjegyzés: a uname -r kimenete eltérő lehet, ez a hardverarchitektúrájától függ.

Mint mindig, ha bármilyen hibát talál a Kaliban, kérjük, küldje el a jelentést a hibakövetőnkre. Soha nem tudjuk kijavítani azt, amit nem tudunk, hogy elromlott.

Forrás: linux.org.ru

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster