Il primo rilascio del decennio è già disponibile per download!
Ecco un elenco di novità:
- Ora l'utente di default non è più root
- Kali Single Installer
- Kali NetHunter è ora disponibile senza root
- Tema migliorato!
- Nuovi strumenti
Addio, root!
Fin dalla sua nascita, Kali (e i suoi predecessori BackTrack, WHAX e Whoppix) ha utilizzato le credenziali di default root/toor. A partire da Kali 2020.1, non usiamo più root come utente di default, ora è un normale utente non privilegiato.
Per maggiori dettagli su questo cambiamento, ti invitiamo a leggere il nostro post precedente nel blog. Questo è sicuramente un cambiamento significativo e se noti eventuali problemi correlati a questa modifica, ti preghiamo di informarci tramite il bug tracker.
Invece di root/toor, usa ora kali/kali.
Kali come tuo sistema operativo principale
Pertanto, considerando le modifiche, dovresti utilizzare Kali come sistema operativo principale? Sta a te decidere. Non c'era nulla che ti impedisse di farlo prima, ma non lo raccomandiamo. Perché? Perché non possiamo testare questo caso d'uso e non vogliamo che qualcuno venga da noi con segnalazioni di errori legati all'uso di Kali non conforme.
Se hai abbastanza coraggio per provare Kali come sistema operativo predefinito, puoi passare dal ramo 'rolling' a 'kali-last-snapshot', per ottenere maggiore stabilità.
Kali Single Installer
Abbiamo esaminato attentamente come le persone utilizzano Kali, quali immagini vengono scaricate, come vengono utilizzate e così via. Avendo queste informazioni, abbiamo deciso di ristrutturare e semplificare completamente le immagini che pubblichiamo. In futuro avremo un'immagine di installazione, un'immagine live e un'immagine di netinstall.
Queste modifiche dovrebbero semplificare la scelta dell'immagine giusta da scaricare, aumentando al contempo la flessibilità dell'installazione e riducendo le dimensioni richieste per il download.
Descrizione di tutte le immagini
Kali single
- Consigliato per la maggior parte degli utenti che desiderano installare Kali.
- Non richiede una connessione di rete (installazione offline).
- Possibilità di scegliere l'ambiente desktop per l'installazione (in precedenza ogni DE aveva un'immagine separata: XFCE, GNOME, KDE).
- Possibilità di selezionare gli strumenti desiderati durante l'installazione.
- Non può essere utilizzato come live-distro, è solo un installer.
- Nome del file: kali-linux-2020.1-installer-.iso
Rete Kali
- Pesantezza minima
- Richiede una connessione di rete per l'installazione
- Durante l'installazione, verranno scaricati i pacchetti
- C'è la possibilità di scegliere DE e strumenti per l'installazione
- Non può essere utilizzato come live-distro, è solo un installer
- Nome del file: kali-linux-2020.1-installer-netinst-.iso
Questo è un'immagine molto piccola, contenente solo i pacchetti necessari per l'installazione, ma si comporta esattamente come l'immagine 'Kali Single', permettendoti di installare tutto ciò che offre Kali, a condizione che tu abbia una connessione di rete attiva.
Kali Live
- Il suo scopo è consentire l'esecuzione di Kali senza installazione.
- Tuttavia, contiene anche un installer che si comporta come l'immagine 'Kali Network', descritta sopra.
«Kali Live» non è stato dimenticato. L'immagine «Kali Live» ti consente di provare Kali senza installarlo ed è perfetta per essere eseguita da una chiavetta USB. Puoi installare Kali da questa immagine, ma avrai bisogno di una connessione di rete (per questo motivo, raccomandiamo l'immagine di installazione offline per la maggior parte degli utenti).
Inoltre, puoi creare la tua immagine, ad esempio se desideri utilizzare un diverso ambiente desktop al posto del nostro standard Xfce. Non è così difficile come sembra!
Immagini per ARM
Probabilmente noterai alcune piccole modifiche nelle immagini per ARM, a partire dal nostro rilascio 2020.1 il numero di immagini disponibili per il download è diminuito a causa di limitazioni legate alla forza lavoro e all'hardware; alcune immagini non verranno pubblicate senza il supporto della comunità.
Gli script di build vengono ancora aggiornati, quindi, se l'immagine per la macchina che stai utilizzando non esiste, dovrai crearla eseguendo lo script di build su un computer che esegue Kali.
Le immagini ARM per il 2020.1 continueranno a funzionare con l'utenza root per impostazione predefinita.
C'è una triste notizia, l'immagine per il Pinebook Pro non è inclusa nel rilascio 2020.1. Stiamo ancora lavorando per aggiungerla e non appena sarà pronta la pubblicheremo.
Immagini NetHunter
La nostra piattaforma mobile per il pentesting, Kali NetHunter, ha subito alcuni miglioramenti. Ora non è più necessario rootare il telefono per eseguire Kali NetHunter, ma ci saranno alcune limitazioni.
Kali NetHunter è attualmente disponibile in tre versioni:
- NetHunter — richiede un dispositivo rootato con recovery personalizzato e kernel patchato. Non ha limitazioni. Sono disponibili immagini per dispositivi specifici. qui.
- **NetHunter Light** - richiede un dispositivo rootato con recovery personalizzato, ma non necessita di un kernel patchato. Ha limitazioni minori, come l'assenza di iniezioni Wi-Fi e supporto HID. Sono disponibili immagini per dispositivi specifici. qui.
- NetHunter Rootless — si installa su tutti i dispositivi standard non rootati utilizzando Termux. Ci sono diverse limitazioni, come l'assenza del supporto db in Metasploit. Le istruzioni per l'installazione sono disponibili qui.
Pagina nella documentazione di NetHunter che contiene un confronto più dettagliato.
Ogni versione di NetHunter viene fornita sia con un nuovo utente non privilegiato "kali" che con l'utente root. KeX ora supporta sessioni multiple, quindi puoi scegliere di eseguire un pentest in una e generare un report nell'altra.
Si prega di notare che a causa delle peculiarità dei dispositivi Samsung Galaxy, un utente senza privilegi di root non può utilizzare sudo e deve invece utilizzare su -c.
Una delle caratteristiche della nuova edizione "NetHunter Rootless" è che l'utente senza privilegi di root ha per impostazione predefinita quasi pieni privilegi in chroot grazie al principio di funzionamento dei contenitori proot.
Nuovi temi e Kali-Undercover
Non tradotto: Poiché ci sono principalmente immagini, consiglio di visitare la pagina con la notizia e guardarli. A proposito, le persone hanno apprezzato un emulatore di Windows 10, quindi si svilupperà.
Nuovi pacchetti
Kali Linux è una distribuzione rolling release, quindi gli aggiornamenti diventano disponibili immediatamente e non c'è bisogno di aspettare il prossimo rilascio.
Sono stati aggiunti pacchetti:
- cloud-enum
- emailharvester
- phpggc
- sherlock
- splinter
E abbiamo anche diversi nuovi sfondi in kali-community-wallpapers!
Fine di Python 2
Ricordiamo che Python 2 ha raggiunto la "fine del suo ciclo vita". 1 gennaio 2020. Questo significa che stiamo rimuovendo gli strumenti che utilizzano Python 2. Perché? Poiché non sono più supportati, non ricevono più aggiornamenti e necessitano di essere sostituiti. Il pentesting è in continua evoluzione e sta al passo con i tempi. Faremo del nostro meglio per trovare alternative su cui stiamo lavorando attivamente.
Tendi una mano
Se desideri contribuire a Kali, per favore fallo! Se hai un'idea su cui vorresti lavorare, prenditi cura di essa. Se vuoi aiutare, ma non sai da dove iniziare, visita la nostra pagina di documentazione). Se hai un suggerimento per una nuova funzionalità, per favore descrivila su bug tracker.
Nota: il bug tracker è destinato a bug e suggerimenti. Ma non è il posto per ricevere aiuto o supporto, per questo ci sono i forum.
Scarica Kali Linux 2020.1
Perché stai aspettando? Scarica Kali ora!
Se hai già installato Kali, ricorda che puoi sempre eseguire l'aggiornamento:
kali@kali:~$ cat <<EOF | sudo tee /etc/apt/sources.list
deb http://http.kali.org/kali kali-rolling main non-free contrib
EOF
kali@kali:~$
kali@kali:~$ sudo apt update && sudo apt -y full-upgrade
kali@kali:~$
kali@kali:~$ [ -f /var/run/reboot-required ] && sudo reboot -f
kali@kali:~$
Dopo di che dovresti avere Kali Linux 2020.1. Puoi verificarlo eseguendo un rapido controllo con il comando:
kali@kali:~$ grep VERSION /etc/os-release
VERSION="2020.1"
VERSION_ID="2020.1"
VERSION_CODENAME="kali-rolling"
kali@kali:~$
kali@kali:~$ uname -v
#1 SMP Debian 5.4.13-1kali1 (2020-01-20)
kali@kali:~$
kali@kali:~$ uname -r
5.4.0-kali3-amd64
kali@kali:~$
Nota: L'output di uname -r può essere diverso, a seconda della tua architettura.
Come sempre, se trovi eventuali errori in Kali, per favore invia un report al nostro bug tracker. Non potremo mai correggere ciò che non sappiamo essere rotto.
Fonte: linux.org.ru
