セキュリティ研究向けディストリビューションキット Kali Linux 2020.1 をリリース

この XNUMX 年間の最初の号は現在入手可能です загрузки!

イノベーションの短いリスト:

• 現在、デフォルトのユーザーは root ではありません
• Kali 単一インストーラー
• Kali NetHunter が root なしで利用できるようになりました
• 改良されたテーマ！
• 新しいツール

さようならルート！

Kali (およびその前身である BackTrack、WHAX、および Whoppix) の歴史を通じて、デフォルトの資格情報は root/toor でした。 Kali 2020.1 以降、デフォルト ユーザーとして root は使用されなくなりました。 通常の非特権ユーザー.

この変更の詳細については、こちらをお読みください。 以前のブログ投稿。 これは間違いなく非常に大きな変更です。この変更に関する問題に気付いた場合は、次のアドレスまでお知らせください。 バグトラッカー.

root/toor の代わりに、kali/kali を使用するようになりました。

Kali をメイン OS として使用する

では、変更を考慮すると、Kali をプライマリ OS として使用する必要がありますか? あなたが決める。 これを行うことを妨げるものは何もありませんが、お勧めしません。 なぜ？ このユースケースをテストすることはできず、他の目的での Kali の使用に関連するエラー メッセージが表示されることを望んでいないからです。

Kali をデフォルトの OS として試す勇気がある場合は、次のことができます。 「ローリング」ブランチから「kali-last-snapshot」に切り替えるより安定性を得るために。

Kali 単一インストーラー

私たちは、人々が Kali をどのように使用しているか、どのような画像が読み込まれているか、どのように使用されているかなどを詳しく調べました。 この情報をもとに、リリースする画像を完全に再構成し、簡素化することにしました。 将来的には、インストーラー イメージ、ライブ イメージ、ネットインストール イメージが追加される予定です。

これらの変更により、起動する適切なイメージの選択が容易になると同時に、インストールの柔軟性が向上し、起動に必要なサイズが削減されます。

すべての画像の説明

• カリのシングル

  • Kali をインストールしたいほとんどのユーザーに推奨されます。
  • ネットワーク接続は必要ありません (オフライン インストール)。
  • インストール用のデスクトップ環境を選択する機能 (以前は、XFCE、GNOME、KDE ​​ごとに個別のイメージがありました)。
  • インストール中に必要なツールを選択する可能性。
  • ライブ配信としては使用できません。単なるインストーラーです。
  • ファイル名: kali-linux-2020.1-installer- .iso

• カリネットワーク

  • 重量が最も軽い
  • インストールにはネットワーク接続が必要です
  • インストール中にパッケージがダウンロードされます
  • DE とインストール ツールを選択可能
  • ライブ配信としては使用できません。単なるインストーラーです
  • ファイル名: kali-linux-2020.1-installer-netinst- .iso

  これは、インストールするのに十分なパッケージのみを含む非常に小さなイメージですが、「Kali Single」イメージとまったく同じように動作するため、Kali が提供するすべてのものをインストールできます。 ネットワーク接続がオンになっていることが前提です。

• カリ ライブ

  • その目的は、インストールせずに Kali を実行できるようにすることです。
  • ただし、上記の「Kali Network」イメージと同様に動作するインストーラーも含まれています。

  「カリ・ライブ」は忘れられなかった。 Kali Live イメージを使用すると、Kali をインストールせずに試すことができ、フラッシュ ドライブから実行するのに最適です。 このイメージから Kali をインストールできますが、ネットワーク接続が必要になります (そのため、ほとんどのユーザーにはスタンドアロン インストール イメージを推奨します)。

  さらに、次のものを作成できます。 あなた自身のイメージたとえば、標準の Xfce の代わりに別のデスクトップ環境を使用したい場合です。 見た目ほど難しくありません!

ARM 用のイメージ

ARM イメージにわずかな変更が加えられていることに気づくでしょう。2020.1 リリース以降、人員とハードウェアの制限により、ダウンロードできるイメージが減り、一部のイメージはコミュニティの助けがなければ公開されません。

ビルド スクリプトはまだ更新されているため、使用しているマシンのイメージが存在しない場合は、次のコマンドを実行してイメージを作成する必要があります。 ビルドスクリプト Kali を実行しているコンピューター上。

2020.1 の ARM イメージは、デフォルトで引き続き root で動作します。

残念なお知らせですが、Pinebook Pro イメージは 2020.1 リリースには含まれていません。 現在も追加作業を行っており、準備が整い次第公開させていただきます。

ネットハンター画像

当社のモバイル侵入テスト プラットフォームである Kali NetHunter にもいくつかの改善が見られました。 Kali NetHunter を実行するために携帯電話をルート化する必要はなくなりましたが、いくつかの制限があります。

Kali NetHunter には現在、次の XNUMX つのバージョンがあります。

• NetHunter — カスタムリカバリを備えたルート化されたデバイスとパッチ適用されたカーネルが必要です。 制限はありません。 デバイス固有のイメージが利用可能 ここで.
• **NetHunter Light **- カスタム リカバリを備えた root 化されたデバイスが必要ですが、パッチが適用されたカーネルは必要ありません。 Wi-Fi インジェクションや HID サポートが利用できないなど、若干の制限があります。 デバイス固有のイメージが利用可能 ここで.
• NetHunterルートレス — Termux を使用して、すべての標準的な非 root デバイスにインストールします。 Metasploit では db がサポートされていないなど、さまざまな制限があります。 インストール手順が利用可能 ここで.

ページ NetHunter ドキュメント より詳細な比較が含まれています。
NetHunter の各バージョンには、新しい非特権「kali」ユーザーと root ユーザーの両方が付属しています。 KeX は複数のセッションをサポートするようになったため、XNUMX つのセッションで侵入テストを行い、別のセッションでレポートすることを選択できます。

Samsung Galaxy デバイスの動作方法により、root 以外のユーザーは sudo を使用できず、代わりに su -c を使用する必要があることに注意してください。

「NetHunter Rootless」の新版の特徴の XNUMX つは、root コンテナの動作方法により、root 以外のユーザーがデフォルトで chroot でほぼ完全な権限を持つことです。

新しいテーマとKali-Undercover

未訳：ほとんど写真だけなので、ニュースのページに行ってご覧になることをお勧めします。 ちなみに、人々は感謝していました Windows 10 でスタックする, ということで発展していきます。

新しいパッケージ

Kali Linux はローリング リリース ディストリビューションであるため、アップデートはすぐに利用可能となり、次のリリースを待つ必要はありません。

追加されたパッケージ:

• クラウド列挙型
• メールハーベスター
• phpggc
• シャーロック
• はしご

kali-community-wallpaper には新しい壁紙もいくつかあります。

Python 2 の終わり

それを思い出して Python 2 は寿命を迎えました 1年2020月2日。 これは、Python XNUMX を使用するツールを削除することを意味します。なぜですか? これらはサポートされなくなったため、アップデートを受信できなくなるため、交換する必要があります。 ペネトレーションテストは常に変化しており、時代に追いついています。 私たちは積極的に取り組んでいる代替案を見つけるために最善を尽くします。

助けの手を差し伸べてください

Cali に貢献したい場合は、ぜひ貢献してください。 取り組みたいアイデアがある場合は、ぜひ実行してください。 助けたいけどどこから始めればよいかわからない場合は、 ドキュメントページにアクセスしてください）。 新しい機能についての提案がある場合は、に投稿してください。 バグトラッカー.

注: バグ トラッカーはバグと提案を目的としています。 しかし、ここは助けやサポートを得るための場所ではなく、そのためのフォーラムがあります。

Kali Linux 2020.1 をダウンロード

なぜ待っているのですか？ 今すぐカリをダウンロードしてください！

すでに Kali がインストールされている場合は、いつでもアップグレードできることに注意してください。

kali@kali:~$ 猫 <
deb http://http.kali.org/kali kali-rolling メインの非フリー投稿
EOF
カリ@カリ:~$
kali@kali:~$ sudo apt update && sudo apt -y full-upgrade
カリ@カリ:~$
kali@kali:~$ [ -f /var/run/reboot-required ] && sudo reboot -f
カリ@カリ:~$

その後、Kali Linux 2020.1 がインストールされるはずです。 これを確認するには、次のコマンドを実行して簡単なチェックを実行します。

kali@kali:~$ grep バージョン /etc/os-release
バージョン="2020.1"
VERSION_ID="2020.1"
VERSION_CODENAME="カリローリング"
カリ@カリ:~$
kali@kali:~$ uname -v
#1 SMP Debian 5.4.13-1kali1 (2020-01-20)
カリ@カリ:~$
kali@kali:~$ uname -r
5.4.0-Cali3-amd64
カリ@カリ:~$

注: uname -r の出力は、アーキテクチャによって異なる場合があります。

いつものように、Kali でバグを見つけた場合は、弊社までレポートを提出してください。 バグトラッカー。 壊れていると分かっているものを直すことは決してできません。

出所： linux.org.ru