Անվտանգության հետազոտության համար բաշխման փաթեթի թողարկում Kali Linux 2020.1

Արդեն հասանելի է տասնամյակի առաջին համարը ներլցումներ!

Նորարարությունների կարճ ցուցակ.

• Այժմ կանխադրված օգտվողը արմատ չէ
• Kali Single Installer
• Kali NetHunter-ն այժմ հասանելի է առանց արմատի
• Բարելավված թեմա:
• Նոր գործիքներ

Ցտեսություն արմատ!

Kali-ի (և նրա նախորդների՝ BackTrack-ի, WHAX-ի և Whoppix-ի) պատմության ընթացքում լռելյայն հավատարմագրերը եղել են root/toor-ը: Kali 2020.1-ի դրությամբ մենք այլևս չենք օգտագործում root որպես լռելյայն օգտագործող, այն այժմ է սովորական ոչ արտոնյալ օգտվող.

Այս փոփոխության մասին լրացուցիչ մանրամասների համար խնդրում ենք կարդալ մեր նախորդ բլոգի գրառումը. Սա, անկասկած, շատ մեծ փոփոխություն է, և եթե այս փոփոխության հետ կապված որևէ խնդիր նկատում եք, խնդրում ենք տեղեկացնել մեզ այստեղ bug tracker.

Root/toor-ի փոխարեն այժմ օգտագործեք kali/kali:

Կալին որպես ձեր հիմնական ՕՀ

Այսպիսով, հաշվի առնելով փոփոխությունները, պե՞տք է արդյոք օգտագործել Kali-ն որպես հիմնական ՕՀ: Դու որոշիր։ Նախկինում ձեզ ոչինչ չի խանգարում դա անել, բայց մենք դա խորհուրդ չենք տալիս: Ինչո՞ւ։ Քանի որ մենք չենք կարող փորձարկել այս օգտագործման դեպքը, և մենք չենք ցանկանում, որ որևէ մեկը գա Kali-ն այլ նպատակներով օգտագործելու հետ կապված սխալի հաղորդագրություններով:

Եթե ​​դուք բավականաչափ համարձակ եք փորձել Kali-ն որպես ձեր լռելյայն OS, կարող եք անցնել «գլորվող» ճյուղից «kali-last-snapshot»-իավելի շատ կայունություն ստանալու համար:

Kali Single Installer

Մենք ուշադիր նայեցինք, թե ինչպես են մարդիկ օգտագործում Kali-ն, ինչ պատկերներ են բեռնված, ինչպես են դրանք օգտագործվում և այլն: Այս տեղեկատվությամբ մենք որոշեցինք ամբողջությամբ վերակառուցել և պարզեցնել մեր թողարկած պատկերները: Ապագայում մենք կունենանք տեղադրողի պատկեր, կենդանի պատկեր և ցանցի տեղադրման պատկեր:

Այս փոփոխությունները պետք է հեշտացնեն բեռնման համար ճիշտ պատկերի ընտրությունը՝ միաժամանակ ավելացնելով տեղադրման ճկունությունը և նվազեցնելով բեռնման համար պահանջվող չափը:

Բոլոր պատկերների նկարագրությունը

• Կալի սինգլ

  • Խորհուրդ է տրվում շատ օգտվողների համար, ովքեր ցանկանում են տեղադրել Kali-ն:
  • Չի պահանջում ցանցային միացում (անցանց տեղադրում):
  • Տեղադրման համար աշխատասեղանի միջավայրը ընտրելու հնարավորություն (նախկինում յուրաքանչյուր DE-ի համար կար առանձին պատկեր՝ XFCE, GNOME, KDE):
  • Տեղադրման ընթացքում անհրաժեշտ գործիքներն ընտրելու հնարավորություն։
  • Չի կարող օգտագործվել որպես կենդանի բաշխում, այն պարզապես տեղադրող է:
  • Ֆայլի անունը. kali-linux-2020.1-installer- .iso

• Կալի ցանց

  • Ամենաքիչ քաշը
  • Տեղադրման համար պահանջվում է ցանցային միացում
  • Տեղադրման ընթացքում այն ​​կներբեռնի փաթեթներ
  • Կա DE-ի և տեղադրման գործիքների ընտրություն
  • Չի կարող օգտագործվել որպես կենդանի բաշխում, այն պարզապես տեղադրող է
  • Ֆայլի անունը. kali-linux-2020.1-installer-netinst- .iso

  Սա շատ փոքր պատկեր է, որը պարունակում է միայն բավականաչափ փաթեթներ տեղադրելու համար, բայց վարվում է ճիշտ այնպես, ինչպես «Kali Single» պատկերը, որը թույլ է տալիս տեղադրել այն ամենը, ինչ Kali-ն առաջարկում է: Պայմանով, որ ձեր ցանցային կապը միացված է:

• Kali Live

  • Դրա նպատակն է հնարավոր դարձնել Kali-ն առանց տեղադրման գործարկել:
  • Բայց այն նաև պարունակում է տեղադրող, որն իրեն պահում է վերը նկարագրված «Kali Network» պատկերի նման:

  «Kali Live»-ը մոռացության չի մատնվել. Kali Live պատկերը թույլ է տալիս փորձել Kali-ն առանց այն տեղադրելու և իդեալական է ֆլեշ կրիչից աշխատելու համար: Դուք կարող եք տեղադրել Kali-ն այս պատկերից, բայց դրա համար կպահանջվի ցանցային միացում (այդ պատճառով մենք օգտատերերի մեծամասնության համար խորհուրդ ենք տալիս տեղադրել ինքնուրույն տեղադրման պատկեր):

  Բացի այդ, դուք կարող եք ստեղծել ձեր սեփական պատկերը, օրինակ, եթե ցանկանում եք օգտագործել այլ աշխատասեղանի միջավայր՝ մեր ստանդարտ Xfce-ի փոխարեն: Դա այնքան էլ դժվար չէ, որքան թվում է:

Նկարներ ARM-ի համար

Դուք հավանաբար կնկատեք փոքր փոփոխություններ ARM-ի պատկերներում, սկսած մեր 2020.1 թողարկումից, կան ավելի քիչ պատկերներ, որոնք հասանելի են ներբեռնման համար, աշխատուժի և ապարատային սահմանափակումների պատճառով, որոշ պատկերներ չեն հրապարակվի առանց համայնքի օգնության:

Կառուցման սկրիպտները դեռ թարմացվում են, այնպես որ, եթե ձեր օգտագործած մեքենայի պատկերը գոյություն չունի, դուք պետք է ստեղծեք մեկը՝ գործարկելով: կառուցել սցենար համակարգչի վրա, որն աշխատում է Kali-ում:

2020.1-ի ARM պատկերները դեռ լռելյայնորեն կաշխատեն root-ով:

Ցավալի լուրն այն է, որ Pinebook Pro պատկերը ներառված չէ 2020.1 թողարկման մեջ: Մենք դեռ աշխատում ենք այն ավելացնելու վրա և պատրաստ լինելուն պես կհրապարակենք։

NetHunter պատկերներ

Մեր բջջային pentesting հարթակը, Kali NetHunter, նույնպես տեսել է որոշ բարելավումներ: Այժմ Kali NetHunter-ը գործարկելու համար այլևս կարիք չկա արմատախիլ անել ձեր հեռախոսը, բայց այդ ժամանակ որոշակի սահմանափակումներ կլինեն:

Kali NetHunter-ը ներկայումս գալիս է հետևյալ երեք տարբերակներով.

• NetHunter- ը — պահանջում է արմատավորված սարք՝ հատուկ վերականգնումով և կարկատված միջուկով: Սահմանափակումներ չունի։ Սարքի հատուկ պատկերներ մատչելի են այստեղ.
• **NetHunter Light **- պահանջում է արմատավորված սարքեր՝ հատուկ վերականգնումով, բայց չի պահանջում կարկատված միջուկ: Այն ունի փոքր սահմանափակումներ, օրինակ՝ Wi-Fi-ի ներարկումները և HID-ի աջակցությունը հասանելի չեն: Սարքի հատուկ պատկերներ մատչելի են այստեղ.
• NetHunter Rootless — տեղադրվում է բոլոր ստանդարտ ոչ արմատավորված սարքերի վրա՝ օգտագործելով Termux: Կան տարբեր սահմանափակումներ, ինչպիսիք են db-ի աջակցության բացակայությունը Metasploit-ում: Տեղադրման հրահանգները մատչելի են այստեղ.

Page NetHunter փաստաթղթեր պարունակում է ավելի մանրամասն համեմատություն:
NetHunter-ի յուրաքանչյուր տարբերակ գալիս է ինչպես նոր չարտոնյալ «kali» օգտագործողով, այնպես էլ արմատական ​​օգտագործողով: KeX-ն այժմ աջակցում է մի քանի նիստերի, այնպես որ կարող եք ընտրել մեկում փորձարկել և մյուսում զեկուցել:

Խնդրում ենք նկատի ունենալ, որ Samsung Galaxy սարքերի աշխատանքի եղանակի պատճառով ոչ արմատային օգտվողը չի կարող օգտագործել sudo-ն և դրա փոխարեն պետք է օգտագործի su -c:

«NetHunter Rootless»-ի նոր հրատարակության առանձնահատկություններից մեկն այն է, որ ոչ արմատային օգտվողը լռելյայնորեն ունի գրեթե լիարժեք արտոնություններ chroot-ում՝ պայմանավորված արմատային բեռնարկղերի աշխատանքի եղանակով:

Նոր թեմաներ և Kali-Undercover

Անթարգմանված. Քանի որ հիմնականում պարզապես նկարներ են, խորհուրդ եմ տալիս մտնել նորություններով էջ և դիտել դրանք։ Ի դեպ, մարդիկ գնահատեցին խրված է Windows 10-ի վրա, ուրեմն կզարգանա։

Նոր փաթեթներ

Kali Linux-ը շարժական թողարկման բաշխում է, ուստի թարմացումները հասանելի են անմիջապես, և հաջորդ թողարկմանը սպասելու կարիք չկա:

Ավելացված փաթեթներ.

• ամպ-enum
• էլփոստի հավաքիչ
• phpggc
• Sherlock
• շեղում

Մենք ունենք նաև մի քանի նոր պաստառներ kali-community-wallpapers-ում:

Python 2-ի ավարտը

Հիշեցնենք, որ Python 2-ը հասել է իր կյանքի ավարտին հունվարի 1, 2020 թ. Սա նշանակում է, որ մենք հեռացնում ենք Python 2-ն օգտագործող գործիքները: Ինչո՞ւ: Քանի որ դրանք այլևս չեն աջակցվում, դրանք այլևս չեն ստանում թարմացումներ և պետք է փոխարինվեն: Pentesting-ը անընդհատ փոխվում է և համընթաց է պահում ժամանակին: Մենք ամեն ինչ անելու ենք այլընտրանքներ գտնելու համար, որոնց վրա ակտիվորեն աշխատում ենք։

Օգնության ձեռք տվեք

Եթե ​​ցանկանում եք նպաստել Cali-ին, խնդրում ենք դա անել: Եթե ​​ունեք գաղափար, որի վրա կուզենայիք աշխատել, խնդրում ենք դա անել: Եթե ​​ցանկանում եք օգնել, բայց չգիտեք որտեղից սկսել, այցելեք մեր փաստաթղթերի էջը) Եթե ​​ունեք առաջարկ նոր գործառույթի համար, խնդրում ենք տեղադրել այն bug tracker.

Նշում. Վրիպակների որոնիչը սխալների և առաջարկների համար է: Բայց այստեղ օգնություն կամ աջակցություն ստանալու տեղը չէ, դրա համար ֆորումներ կան:

Ներբեռնեք Kali Linux 2020.1

Ինչո՞ւ եք սպասում։ Ներբեռնեք Kali հիմա:

Եթե ​​դուք արդեն տեղադրել եք Kali-ն, հիշեք, որ միշտ կարող եք թարմացնել.

kali@kali:~$ կատու <
deb http://http.kali.org/kali kali-rolling հիմնական ոչ ազատ ներդրում
EOF
kali@kali:~$
kali@kali:~$ sudo apt թարմացում && sudo apt -y լրիվ թարմացում
kali@kali:~$
kali@kali:~$ [ -f /var/run/reboot-required] && sudo reboot -f
kali@kali:~$

Դրանից հետո դուք պետք է ունենաք Kali Linux 2020.1: Դուք կարող եք դա հաստատել՝ արագ ստուգում կատարելով՝ գործարկելով.

kali@kali:~$ grep VERSION /etc/os-release
VERSION = "2020.1"
VERSION_ID = "2020.1"
VERSION_CODENAME="Կալի-գլորում"
kali@kali:~$
kali@kali:~$ uname -v
#1 SMP Debian 5.4.13-1kali1 (2020-01-20)
kali@kali:~$
kali@kali:~$ անուն -ր
5.4.0-kali3-amd64
kali@kali:~$

Նշում. uname -r-ի ելքը կարող է տարբեր լինել՝ կախված ձեր ճարտարապետությունից:

Ինչպես միշտ, եթե Կալիում որևէ վրիպակ եք գտնում, խնդրում ենք հաշվետվություն ներկայացնել մեր հասցեին bug tracker. Մենք երբեք չենք կարող շտկել այն, ինչ գիտենք, որ կոտրված է:

Source: linux.org.ru