დისტრიბუციის გამოშვება უსაფრთხოების კვლევისთვის Kali Linux 2020.1

ათწლეულის პირველი ნომერი უკვე ხელმისაწვდომია გადმოტვირთვები!

ინოვაციების მოკლე სია:

• ახლა ნაგულისხმევი მომხმარებელი არ არის root
• Kali Single Installer
• Kali NetHunter ახლა ხელმისაწვდომია root-ის გარეშე
• გაუმჯობესებული თემა!
• ახალი იარაღები

ნახვამდის root!

Kali-ს (და მისი წინამორბედების BackTrack, WHAX და Whoppix) ისტორიის განმავლობაში, ნაგულისხმევი სერთიფიკატები იყო root/toor. Kali 2020.1-ის მდგომარეობით, ჩვენ აღარ ვიყენებთ root-ს, როგორც ნაგულისხმევ მომხმარებელს, ეს არის ახლა ჩვეულებრივი არაპრივილეგირებული მომხმარებელი.

დამატებითი ინფორმაციისთვის ამ ცვლილების შესახებ, გთხოვთ, წაიკითხოთ ჩვენი წინა ბლოგის პოსტი. ეს უდავოდ ძალიან დიდი ცვლილებაა და თუ შეამჩნევთ რაიმე პრობლემას ამ ცვლილებასთან დაკავშირებით, გთხოვთ შეგვატყობინოთ მისამართზე შეცდომების ტრეკერი.

root/toor-ის ნაცვლად ახლა გამოიყენეთ kali/kali.

Kali, როგორც თქვენი მთავარი OS

ასე რომ, ცვლილებების გათვალისწინებით, უნდა გამოიყენოთ Kali, როგორც ძირითადი OS? Შენ გადაწყვიტე. აქამდე არაფერი გიშლის ხელს ამის გაკეთებაში, მაგრამ ჩვენ არ გირჩევთ. რატომ? იმის გამო, რომ ჩვენ არ შეგვიძლია ამ გამოყენების შემთხვევის ტესტირება და არ გვინდა, რომ ვინმემ შეცდომის შეტყობინებები მოგვცეს Kali-ს სხვა მიზნებისთვის გამოყენებასთან დაკავშირებით.

თუ საკმარისად მამაცი ხართ და სცადოთ Kali, როგორც თქვენი ნაგულისხმევი OS, შეგიძლიათ გადართვა "მოძრავი" ტოტიდან "kali-last-snapshot"-ზემეტი სტაბილურობის მისაღებად.

Kali Single Installer

ჩვენ ყურადღებით დავაკვირდით, როგორ იყენებენ ადამიანები კალის, რა სურათები იტვირთება, როგორ გამოიყენება და ა.შ. ამ ინფორმაციის გათვალისწინებით, ჩვენ გადავწყვიტეთ მთლიანად რესტრუქტურიზაცია და გამარტივება გამოვაქვეყნოთ. მომავალში გვექნება ინსტალერის სურათი, ცოცხალი სურათი და netinstall სურათი.

ამ ცვლილებებმა უნდა გააადვილოს ჩატვირთვის შესაფერისი სურათის არჩევა, გაზარდოს ინსტალაციის მოქნილობა და შეამციროს ჩატვირთვის საჭირო ზომა.

ყველა სურათის აღწერა

• კალი სინგლი

  • რეკომენდირებულია მომხმარებლების უმეტესობისთვის, რომლებსაც სურთ Kali-ს დაყენება.
  • არ საჭიროებს ქსელურ კავშირს (ოფლაინ ინსტალაცია).
  • ინსტალაციისთვის დესკტოპის გარემოს არჩევის შესაძლებლობა (ადრე იყო ცალკე სურათი თითოეული DE-სთვის: XFCE, GNOME, KDE).
  • ინსტალაციის დროს საჭირო ხელსაწყოების არჩევის შესაძლებლობა.
  • არ შეიძლება გამოყენებულ იქნას როგორც ცოცხალი დისტრიბუცია, ის მხოლოდ ინსტალერია.
  • ფაილის სახელი: kali-linux-2020.1-installer- .ისო

• კალი ქსელი

  • ყველაზე ნაკლებად იწონის
  • ინსტალაციისთვის საჭიროა ქსელის კავშირი
  • ინსტალაციის დროს ის ჩამოტვირთავს პაკეტებს
  • არსებობს DE და სამონტაჟო ხელსაწყოების არჩევანი
  • არ შეიძლება გამოყენებულ იქნას როგორც ცოცხალი დისტრიბუცია, ის მხოლოდ ინსტალერია
  • ფაილის სახელი: kali-linux-2020.1-installer-netinst- .ისო

  ეს არის ძალიან პატარა სურათი, რომელიც შეიცავს მხოლოდ საკმარის პაკეტებს ინსტალაციისთვის, მაგრამ იქცევა ზუსტად ისე, როგორც "Kali Single" სურათი, რაც საშუალებას გაძლევთ დააინსტალიროთ ყველაფერი, რაც Kali გთავაზობთ. იმ პირობით, რომ თქვენი ქსელის კავშირი ჩართულია.

• Kali Live

  • მისი მიზანია შესაძლებელი გახადოს Kali-ს გაშვება ინსტალაციის გარეშე.
  • მაგრამ ის ასევე შეიცავს ინსტალერს, რომელიც იქცევა ზემოთ აღწერილი "კალი ქსელის" სურათის მსგავსად.

  „კალი ლაივი“ დავიწყებული არ დარჩენილა. Kali Live სურათი საშუალებას გაძლევთ სცადოთ Kali მისი ინსტალაციის გარეშე და იდეალურია ფლეშ დრაივიდან გასაშვებად. თქვენ შეგიძლიათ დააინსტალიროთ Kali ამ სურათიდან, მაგრამ მას დასჭირდება ქსელის კავშირი (ამიტომაც ჩვენ გირჩევთ დამოუკიდებელ ინსტალაციის სურათს მომხმარებლების უმეტესობისთვის).

  გარდა ამისა, შეგიძლიათ შექმნათ საკუთარი იმიჯიმაგალითად, თუ გსურთ გამოიყენოთ სხვა დესკტოპის გარემო ჩვენი სტანდარტული Xfce-ის ნაცვლად. ეს არც ისე რთულია, როგორც ჩანს!

სურათები ARM-ისთვის

თქვენ სავარაუდოდ შეამჩნევთ მცირე ცვლილებებს ARM სურათებში, ჩვენი 2020.1 გამოშვებიდან დაწყებული, ჩამოსატვირთად ნაკლები სურათია ხელმისაწვდომი, სამუშაო ძალისა და აპარატურის შეზღუდვების გამო ზოგიერთი სურათი არ გამოქვეყნდება საზოგადოების დახმარების გარეშე.

build სკრიპტები კვლავ განახლებულია, ასე რომ, თუ თქვენს მიერ გამოყენებული აპარატის სურათი არ არსებობს, თქვენ უნდა შექმნათ ერთი გაშვებით სკრიპტის აშენება კომპიუტერზე, რომელიც მუშაობს Kali-ზე.

ARM სურათები 2020.1-ისთვის კვლავ იმუშავებს root-ით ნაგულისხმევად.

სამწუხარო ამბავი ის არის, რომ Pinebook Pro სურათი არ შედის 2020.1 გამოშვებაში. ჯერ კიდევ ვმუშაობთ მის დამატებაზე და როგორც კი მზად იქნება გამოვაქვეყნებთ.

NetHunter სურათები

ჩვენი მობილური პენტესტი პლატფორმა, Kali NetHunter, ასევე მიიღო გარკვეული გაუმჯობესება. ახლა თქვენ აღარ გჭირდებათ თქვენი ტელეფონის დაყენება Kali NetHunter-ის გასაშვებად, მაგრამ შემდეგ იქნება გარკვეული შეზღუდვები.

Kali NetHunter ამჟამად გამოდის შემდეგ სამ ვერსიაში:

• NetHunter — საჭიროებს root მოწყობილობას მორგებული აღდგენით და დაყენებული ბირთვით. არანაირი შეზღუდვა არ აქვს. ხელმისაწვდომია მოწყობილობის სპეციფიკური სურათები აქ.
• **NetHunter Light **- საჭიროებს root მოწყობილობებს მორგებული აღდგენით, მაგრამ არ საჭიროებს დაყენებულ ბირთვს. მას აქვს მცირე შეზღუდვები, მაგალითად, Wi-Fi ინექციები და HID მხარდაჭერა არ არის ხელმისაწვდომი. ხელმისაწვდომია მოწყობილობის სპეციფიკური სურათები აქ.
• NetHunter Rootless — დაინსტალირდება ყველა სტანდარტულ არა-rooted მოწყობილობაზე Termux-ის გამოყენებით. არსებობს სხვადასხვა შეზღუდვები, როგორიცაა db მხარდაჭერის ნაკლებობა Metasploit-ში. ინსტალაციის ინსტრუქციები ხელმისაწვდომია აქ.

გვერდი NetHunter დოკუმენტაცია შეიცავს უფრო დეტალურ შედარებას.
NetHunter-ის თითოეულ ვერსიას მოყვება როგორც ახალი არაპრივილეგირებული "kali" მომხმარებელი, ასევე root მომხმარებელი. KeX ახლა მხარს უჭერს მრავალ სესიას, ასე რომ თქვენ შეგიძლიათ აირჩიოთ ტესტირება ერთში და ანგარიში მეორეში.

გთხოვთ გაითვალისწინოთ, რომ Samsung Galaxy მოწყობილობების მუშაობის წესის გამო, არა-root მომხმარებელი ვერ იყენებს sudo-ს და ამის ნაცვლად უნდა გამოიყენოს su -c.

„NetHunter Rootless“-ის ახალი გამოცემის ერთ-ერთი მახასიათებელია ის, რომ არა-root მომხმარებელს ნაგულისხმევად აქვს თითქმის სრული პრივილეგიები chroot-ში, პროტო კონტეინერების მუშაობის წესის გამო.

ახალი თემები და Kali-Undercover

გადაუთარგმნელი: ვინაიდან ძირითადად მხოლოდ სურათებია, გირჩევთ გადახვიდეთ სიახლეებით გვერდზე და დაათვალიეროთ ისინი. სხვათა შორის, ხალხი აფასებდა ჩარჩენილია Windows 10-ზე, ასე განვითარდება.

ახალი პაკეტები

Kali Linux არის მოძრავი გამოშვების დისტრიბუცია, ამიტომ განახლებები ხელმისაწვდომია დაუყოვნებლივ და არ არის საჭირო მომდევნო გამოშვების ლოდინი.

დამატებულია პაკეტები:

• ღრუბელი-ენუმი
• ელფოსტის დამჭერი
• phpggc
• Sherlock
• ნამსხვრევები

ასევე გვაქვს რამდენიმე ახალი ფონი kali-community-wallpapers-ში!

პითონის 2-ის დასასრული

შეგახსენებთ, რომ პითონ 2-მა სიცოცხლის ბოლომდე მიაღწია 1 წლის 2020 იანვარი. ეს ნიშნავს, რომ ჩვენ ვშლით ხელსაწყოებს, რომლებიც იყენებენ Python 2-ს. რატომ? ვინაიდან ისინი აღარ არის მხარდაჭერილი, ისინი აღარ იღებენ განახლებებს და საჭიროებენ ჩანაცვლებას. Pentesting მუდმივად იცვლება და აგრძელებს დროს. ჩვენ ყველაფერს გავაკეთებთ იმისათვის, რომ ვიპოვოთ ალტერნატივები, რომლებზეც აქტიურად ვმუშაობთ.

მიეცით დახმარების ხელი

თუ გსურთ თქვენი წვლილი შეიტანოთ Cali-ში, გთხოვთ, გააკეთეთ ეს! თუ თქვენ გაქვთ იდეა, რომელზეც გსურთ მუშაობა, გთხოვთ, გააკეთეთ ეს. თუ გსურთ დახმარება, მაგრამ არ იცით საიდან დაიწყოთ, ეწვიეთ ჩვენს დოკუმენტაციის გვერდს). თუ თქვენ გაქვთ შემოთავაზება ახალი ფუნქციის შესახებ, გთხოვთ გამოაქვეყნოთ იგი შეცდომების ტრეკერი.

შენიშვნა: შეცდომების ტრეკერი არის შეცდომებისა და წინადადებებისთვის. მაგრამ ეს არ არის დახმარების ან მხარდაჭერის მიღების ადგილი, ამისთვის არის ფორუმები.

ჩამოტვირთეთ Kali Linux 2020.1

რატომ ელოდები? ჩამოტვირთეთ Kali ახლავე!

თუ თქვენ უკვე გაქვთ დაინსტალირებული Kali, გახსოვდეთ, რომ თქვენ ყოველთვის შეგიძლიათ განაახლოთ:

kali@kali:~$ კატა <
deb http://http.kali.org/kali კალი-მოძრავი ძირითადი არა-უფასო წვლილი
EOF
kali@kali:~$
kali@kali:~$ sudo apt განახლება && sudo apt -y სრული განახლება
kali@kali:~$
kali@kali:~$ [ -f /var/run/reboot-required ] && sudo reboot -f
kali@kali:~$

ამის შემდეგ თქვენ უნდა გქონდეთ Kali Linux 2020.1. ამის დადასტურება შეგიძლიათ სწრაფი შემოწმებით გაშვებით:

kali@kali:~$ grep VERSION /etc/os-release
VERSION = "2020.1"
VERSION_ID = "2020.1"
VERSION_CODENAME="კალი-გორვა"
kali@kali:~$
kali@kali:~$ უსახელო -ვ
#1 SMP Debian 5.4.13-1kali1 (2020-01-20)
kali@kali:~$
kali@kali:~$ უნამე -რ
5.4.0-kali3-amd64
kali@kali:~$

შენიშვნა: uname -r-ის გამომავალი შეიძლება განსხვავდებოდეს თქვენი არქიტექტურის მიხედვით.

როგორც ყოველთვის, თუ კალიში რაიმე ხარვეზს იპოვით, გთხოვთ, მოგვაწოდოთ ანგარიში შეცდომების ტრეკერი. ჩვენ ვერასოდეს გამოვასწორებთ იმას, რაც ვიცით, რომ გატეხილია.

წყარო: linux.org.ru