Il primo rilascio del decennio è già disponibile per il download!
Elenco delle novità:
- Ora l'utente predefinito non è root
- Kali Single Installer
- Kali NetHunter ora disponibile senza root
- Tema grafico migliorato!
- Nuovi strumenti
Addio, root!
Nel corso della storia di Kali (e dei suoi predecessori BackTrack, WHAX e Whoppix), le credenziali predefinite sono sempre state root/toor. A partire da Kali 2020.1, non utilizziamo più root come utente predefinito, ora è un normale utente non privilegiato.
Per ulteriori informazioni su questa modifica, si prega di leggere il nostro precedente post sul blog. È sicuramente un cambiamento significativo e se noti problemi relativi a questa modifica, ti preghiamo di comunicarcelo sul nostro bug tracker.
Invece di root/toor, ora usa kali/kali.
Kali come sistema operativo principale
Quindi, dati i cambiamenti, dovresti usare Kali come sistema operativo principale? A te la scelta. Nulla ti ha impedito di farlo in passato, ma non lo consigliamo. Perché? Perché non possiamo testare questo tipo di utilizzo e non vogliamo che qualcuno ci venga a segnalare errori legati all'uso non appropriato di Kali.
Se sei abbastanza coraggioso da provare Kali come sistema operativo predefinito, puoi passare dal ramo “rolling” a “kali-last-snapshot”,per ottenere maggiore stabilità.
Kali Single Installer
Abbiamo esaminato attentamente come le persone utilizzano Kali, quali immagini scaricano, come le utilizzano e così via. Con queste informazioni a disposizione, abbiamo deciso di ristrutturare completamente e semplificare le immagini che rilasciamo. In futuro avremo un'immagine di installazione, un'immagine live e un'immagine netinstall.
Questi cambiamenti dovrebbero semplificare la scelta dell'immagine appropriata da scaricare, aumentando al contempo la flessibilità dell'installazione e riducendo la dimensione necessaria per il download.
Descrizione di tutte le immagini
Kali single
- Consigliata per la maggior parte degli utenti che desiderano installare Kali.
- Non richiede connessione di rete (installazione offline).
- Possibilità di scegliere l'ambiente desktop da installare (in precedenza ogni DE aveva un'immagine separata: XFCE, GNOME, KDE).
- Possibilità di selezionare gli strumenti desiderati durante l'installazione.
- Non può essere utilizzata come distribuzione live, è semplicemente un installer.
- Nome file: kali-linux-2020.1-installer-.iso
Kali network
- Pesano meno di tutto
- Richiede una connessione di rete per l'installazione
- Durante l'installazione, scaricherà i pacchetti
- C'è la possibilità di scegliere DE e strumenti per l'installazione
- Non può essere utilizzato come live-distributivo, è solo un installer
- Nome del file: kali-linux-2020.1-installer-netinst-.iso
Questa è un'immagine molto piccola, contenente solo i pacchetti necessari per l'installazione, ma si comporta esattamente come l'immagine «Kali Single», permettendoti di installare tutto ciò che offre Kali. A condizione che tu abbia una connessione di rete attiva.
Kali Live
- Il suo scopo è permettere di avviare Kali senza installazione.
- Ma contiene anche l'installer, che si comporta come l'immagine «Kali Network», descritta sopra.
«Kali Live» non è stato dimenticato. L'immagine «Kali Live» ti consente di provare Kali senza installarlo ed è perfetta per l'avvio da una chiavetta USB. Puoi installare Kali da quest'immagine, ma è necessaria una connessione di rete (ed è per questo che raccomandiamo l'immagine di installazione offline per la maggior parte degli utenti).
Inoltre, puoi creare la tua immagine, ad esempio se desideri utilizzare un diverso ambiente desktop invece del nostro standard Xfce. Non è così difficile come sembra!
Immagini per ARM
Probabilmente noterai alcune piccole modifiche alle immagini per ARM, a partire dalla nostra release 2020.1, il numero di immagini disponibili per il download è ridotto, a causa delle limitazioni legate alla forza lavoro e all'hardware, alcune immagini non verranno pubblicate senza l'aiuto della comunità.
Gli script di build vengono ancora aggiornati, quindi, se l'immagine per la macchina che stai utilizzando non esiste, dovrai crearlo eseguendo uno script di build su un computer che esegue Kali.
Le immagini ARM per il 2020.1 continueranno a funzionare con root per impostazione predefinita.
C'è una triste notizia, l'immagine per Pinebook Pro non è inclusa nella release 2020.1. Stiamo ancora lavorando per aggiungerla, e non appena sarà pronta, la pubblicheremo.
Immagini NetHunter
La nostra piattaforma mobile per il pentesting, Kali NetHunter, ha subito alcuni miglioramenti. Non è più necessario rootare il telefono per avviare Kali NetHunter, ma ci saranno alcune limitazioni.
Kali NetHunter è attualmente disponibile nelle seguenti tre versioni:
- NetHunter — richiede un dispositivo rootato con un recovery personalizzato e un kernel patchato. Non ha limitazioni. Le immagini per dispositivi specifici sono disponibili. qui.
- **NetHunter Light** - richiede dispositivi rootati con un recovery personalizzato, ma non richiede un kernel patchato. Presenta alcune piccole limitazioni, ad esempio non sono supportate iniezioni Wi-Fi e supporto HID. Le immagini per dispositivi specifici sono disponibili. qui.
- NetHunter Rootless — si installa su tutti i dispositivi standard non rootati utilizzando Termux. Ci sono varie limitazioni, ad esempio l'assenza di supporto per db in Metasploit. Le istruzioni per l'installazione sono disponibili. qui.
Pagina documentazione di NetHunter contiene un confronto più dettagliato.
Ogni versione di NetHunter viene fornita sia con un nuovo utente non privilegiato ‘kali’ che con l'utente root. KeX ora supporta sessioni multiple, quindi puoi scegliere di effettuare un pentest in una e un report nell'altra.
Si prega di notare che a causa delle peculiarità dei dispositivi Samsung Galaxy, un utente senza privilegi di root non può utilizzare sudo e deve invece utilizzare su -c.
Una delle caratteristiche della nuova edizione ‘NetHunter Rootless’ è che l'utente senza privilegi di root ha per impostazione predefinita quasi pieni privilegi in chroot a causa del funzionamento dei contenitori proot.
Nuovi temi e Kali-Undercover
Non tradotto: Poiché ci sono principalmente immagini, consiglio di visitare la pagina della notizia e guardarle. A proposito, le persone le hanno apprezzate. sketch di Windows 10, quindi si svilupperà.
Nuovi pacchetti
Kali Linux è un distributore rolling release, quindi gli aggiornamenti diventano disponibili immediatamente e non è necessario attendere la prossima release.
Sono stati aggiunti i pacchetti:
- cloud-enum
- emailharvester
- phpggc
- sherlock
- splinter
E abbiamo anche alcuni nuovi sfondi in kali-community-wallpapers!
Fine di Python 2
Ricordiamo che Python 2 ha raggiunto la ‘fine vita’ il 1 gennaio 2020. Ciò significa che stiamo rimuovendo gli strumenti che utilizzano Python 2. Perché? Poiché non sono più supportati, non ricevono più aggiornamenti e necessitano di essere sostituiti. Il pentesting cambia costantemente e deve tenere il passo con i tempi. Faremo del nostro meglio per trovare alternative su cui stiamo lavorando attivamente.
Tender una mano d'aiuto
Se desideri contribuire a Kali, ti preghiamo di farlo! Se hai un'idea su cui ti piacerebbe lavorare, occupatene. Se vuoi aiutare ma non sai da dove iniziare, visita la nostra pagina di documentazione). Se hai una proposta per una nuova funzionalità, descrivila su bug tracker.
Nota: il sistema di tracciamento dei bug è destinato a errori e suggerimenti. Ma non è il posto dove ricevere aiuto o supporto, per questo ci sono i forum.
Scarica Kali Linux 2020.1
Perché aspettare? Scarica Kali subito!
Se hai già installato Kali, ricorda che puoi sempre effettuare un aggiornamento:
kali@kali:~$ cat <<EOF | sudo tee /etc/apt/sources.list
deb http://http.kali.org/kali kali-rolling main non-free contrib
EOF
kali@kali:~$
kali@kali:~$ sudo apt update && sudo apt -y full-upgrade
kali@kali:~$
kali@kali:~$ [ -f /var/run/reboot-required ] && sudo reboot -f
kali@kali:~$
Dopo di che dovresti avere Kali Linux 2020.1. Puoi verificarlo eseguendo un veloce controllo:
kali@kali:~$ grep VERSION /etc/os-release
VERSION="2020.1"
VERSION_ID="2020.1"
VERSION_CODENAME="kali-rolling"
kali@kali:~$
kali@kali:~$ uname -v
#1 SMP Debian 5.4.13-1kali1 (2020-01-20)
kali@kali:~$
kali@kali:~$ uname -r
5.4.0-kali3-amd64
kali@kali:~$
Nota: L'output di uname -r può variare, a seconda della tua architettura.
Come sempre, se trovi errori in Kali, ti preghiamo di inviare un report al nostro sistema di tracciamento dei bug. Non potremo mai risolvere ciò che sappiamo essere rotto.
Fonte: linux.org.ru
