सुरक्षा अनुसन्धान काली लिनक्स २०२०.३ को लागि वितरण किटको विमोचन

दशकको पहिलो अंक अहिले उपलब्ध छ डाउनलोडहरू!

आविष्कारहरूको छोटो सूची:

• अब पूर्वनिर्धारित प्रयोगकर्ता रूट छैन
• काली एकल स्थापनाकर्ता
• Kali NetHunter अब रूट बिना उपलब्ध छ
• सुधारिएको विषयवस्तु!
• नयाँ उपकरणहरू

अलविदा रूट!

कालीको इतिहास भरि (र यसको पूर्ववर्ती ब्याकट्र्याक, WHAX र Whoppix), पूर्वनिर्धारित प्रमाणहरू रूट/टूर भएका छन्। काली 2020.1 को रूपमा हामी अब पूर्वनिर्धारित प्रयोगकर्ताको रूपमा रूट प्रयोग गर्दैनौं, यो अब छ सामान्य गैर-विशेषाधिकार प्राप्त प्रयोगकर्ता.

यस परिवर्तनको बारेमा थप विवरणहरूको लागि, कृपया हाम्रो पढ्नुहोस् अघिल्लो ब्लग पोस्ट। यो निस्सन्देह एक धेरै ठूलो परिवर्तन हो, र यदि तपाइँ यो परिवर्तन संग कुनै समस्या देख्नुहुन्छ भने, कृपया हामीलाई थाहा दिनुहोस् बग ट्रयाकर.

रूट/टोरको सट्टा, अब काली/काली प्रयोग गर्नुहोस्।

काली तपाईको मुख्य ओएसको रूपमा

त्यसोभए, परिवर्तनहरू दिएर, तपाईंले कालीलाई आफ्नो प्राथमिक ओएसको रूपमा प्रयोग गर्नुपर्छ? तपाईं निर्णय गर्नुहोस्। तपाइँलाई पहिले यो गर्नबाट रोक्न केहि छैन, तर हामी यसलाई सिफारिस गर्दैनौं। किन? किनभने हामी यो प्रयोग केसको परीक्षण गर्न सक्दैनौं, र हामी अरू उद्देश्यका लागि काली प्रयोग गर्न सम्बन्धित त्रुटि सन्देशहरू लिएर आउन चाहँदैनौं।

यदि तपाईं आफ्नो पूर्वनिर्धारित OS को रूपमा काली प्रयास गर्न पर्याप्त साहसी हुनुहुन्छ भने, तपाईं सक्नुहुन्छ "रोलिङ" शाखाबाट "काली-अन्तिम-स्न्यापसट" मा स्विच गर्नुहोस्थप स्थिरता प्राप्त गर्न।

काली एकल स्थापनाकर्ता

हामीले मानिसहरूले कालीलाई कसरी प्रयोग गर्छन्, कुन तस्बिरहरू लोड हुन्छन्, तिनीहरू कसरी प्रयोग गरिन्छ, आदिलाई नजिकबाट हेर्यौं। यो जानकारी हातमा लिएर, हामीले रिलीज गर्ने छविहरूलाई पूर्ण रूपमा पुनर्संरचना र सरल बनाउने निर्णय गर्यौं। भविष्यमा हामीसँग स्थापनाकर्ता छवि, लाइभ छवि र नेटइन्स्टल छवि हुनेछ।

यी परिवर्तनहरूले यसलाई बुट गर्नको लागि सही छवि चयन गर्न सजिलो बनाउनु पर्छ, स्थापना लचिलोपन बढाउँदै र बुट गर्न आवश्यक आकार घटाउँदा।

सबै छविहरूको विवरण

• काली एकल

  • काली स्थापना गर्न चाहने अधिकांश प्रयोगकर्ताहरूको लागि सिफारिस गरिएको।
  • नेटवर्क जडान आवश्यक छैन (अफलाइन स्थापना)।
  • स्थापनाका लागि डेस्कटप वातावरण चयन गर्ने क्षमता (पहिले प्रत्येक DE: XFCE, GNOME, KDE को लागि छुट्टै छवि थियो)।
  • स्थापनाको समयमा आवश्यक उपकरणहरू चयन गर्ने सम्भावना।
  • प्रत्यक्ष वितरणको रूपमा प्रयोग गर्न सकिँदैन, यो केवल एक स्थापनाकर्ता हो।
  • फाइल नाम: kali-linux-2020.1-installer- .iso

• काली नेटवर्क

  • कम तौल हुन्छ
  • स्थापनाको लागि नेटवर्क जडान आवश्यक छ
  • स्थापनाको समयमा यसले प्याकेजहरू डाउनलोड गर्नेछ
  • त्यहाँ DE र स्थापना उपकरणहरूको विकल्प छ
  • प्रत्यक्ष वितरणको रूपमा प्रयोग गर्न सकिँदैन, यो केवल एक स्थापनाकर्ता हो
  • फाइल नाम: kali-linux-2020.1-installer-netinst- .iso

  यो एउटा धेरै सानो छवि हो जसमा स्थापना गर्नका लागि पर्याप्त प्याकेजहरू मात्र छन्, तर ठ्याक्कै "काली एकल" छवि जस्तै व्यवहार गर्दछ, जसले तपाईंलाई कालीले प्रस्ताव गरेको सबै कुरा स्थापना गर्न अनुमति दिन्छ। प्रदान गरिएको छ कि तपाइँको नेटवर्क जडान सक्रिय छ।

• काली लाइभ

  • यसको उद्देश्य स्थापना बिना काली चलाउन सम्भव बनाउनु हो।
  • तर यसले माथि वर्णन गरिएको "काली नेटवर्क" छवि जस्तै व्यवहार गर्ने स्थापनाकर्ता पनि समावेश गर्दछ।

  "काली लाइभ" बिर्सनु भएन। काली लाइभ छविले तपाईंलाई स्थापना नगरी काली प्रयास गर्न अनुमति दिन्छ र फ्लैश ड्राइभबाट चलाउनको लागि आदर्श हो। तपाईंले यस छविबाट काली स्थापना गर्न सक्नुहुन्छ, तर यसलाई नेटवर्क जडान चाहिन्छ (यसैले हामी धेरै प्रयोगकर्ताहरूको लागि स्ट्यान्डअलोन स्थापना छवि सिफारिस गर्छौं)।

  थप रूपमा, तपाईं सिर्जना गर्न सक्नुहुन्छ आफ्नो छवि, उदाहरणका लागि यदि तपाइँ हाम्रो मानक Xfce को सट्टा फरक डेस्कटप वातावरण प्रयोग गर्न चाहनुहुन्छ भने। यो जस्तो देखिन्छ जस्तो गाह्रो छैन!

एआरएमका लागि छविहरू

तपाईले ARM छविहरूमा थोरै परिवर्तनहरू देख्नुहुनेछ, हाम्रो 2020.1 विमोचनबाट सुरु हुँदै त्यहाँ डाउनलोडका लागि कम छविहरू उपलब्ध छन्, जनशक्ति र हार्डवेयर सीमितताहरूको कारणले, केही छविहरू समुदायको मद्दत बिना प्रकाशित हुने छैनन्।

निर्माण स्क्रिप्टहरू अझै अद्यावधिक गरिएका छन्, त्यसैले यदि तपाईंले प्रयोग गरिरहनुभएको मेसिनको छवि अवस्थित छैन भने, तपाईंले चलाएर एउटा सिर्जना गर्नुपर्नेछ। स्क्रिप्ट निर्माण काली चलिरहेको कम्प्युटरमा।

२०२०.१ का लागि एआरएम छविहरू अझै पनि पूर्वनिर्धारित रूपमा रूटसँग काम गर्नेछन्।

दुखद खबर यो हो कि पाइनबुक प्रो छवि २०२०.१ रिलीजमा समावेश गरिएको छैन। हामी अझै यसलाई थप्ने काम गर्दैछौं र यो तयार भएपछि हामी यसलाई प्रकाशित गर्नेछौं।

NetHunter छविहरू

हाम्रो मोबाइल पेन्टेस्टिङ प्लेटफर्म, काली नेटहन्टरले पनि केही सुधारहरू देखेको छ। अब तपाईंले काली नेटहन्टर चलाउनको लागि आफ्नो फोन रुट गर्न आवश्यक छैन, तर त्यहाँ केही सीमितताहरू हुनेछन्।

काली NetHunter हाल निम्न तीन संस्करणहरूमा आउँछ:

• नेटहंटर - अनुकूलन रिकभरी र प्याच गरिएको कर्नेलको साथ रूट गरिएको उपकरण चाहिन्छ। कुनै प्रतिबन्ध छैन। यन्त्र-विशिष्ट छविहरू उपलब्ध छन् यहाँ.
• **NetHunter Light**- अनुकूलन रिकभरीको साथ जरा भएका उपकरणहरू चाहिन्छ, तर प्याच गरिएको कर्नेल आवश्यक पर्दैन। यसमा सानो सीमितताहरू छन्, उदाहरणका लागि, Wi-Fi इंजेक्शनहरू र HID समर्थन उपलब्ध छैनन्। यन्त्र-विशिष्ट छविहरू उपलब्ध छन् यहाँ.
• NetHunter रूटलेस - Termux प्रयोग गरी सबै मानक गैर-रूटेड उपकरणहरूमा स्थापना गर्दछ। त्यहाँ विभिन्न सीमाहरू छन्, जस्तै Metasploit मा db समर्थनको कमी। स्थापना निर्देशनहरू उपलब्ध छन् यहाँ.

पृष्ठ NetHunter कागजात थप विस्तृत तुलना समावेश गर्दछ।
NetHunter को प्रत्येक संस्करण नयाँ विशेषाधिकाररहित "काली" प्रयोगकर्ता र रूट प्रयोगकर्ता दुवैको साथ आउँछ। KeX ले अब धेरै सत्रहरूलाई समर्थन गर्दछ, त्यसैले तपाइँ एकमा पेन्टेस्ट गर्न र अर्कोमा रिपोर्ट गर्न छनौट गर्न सक्नुहुन्छ।

कृपया ध्यान दिनुहोस् कि Samsung Galaxy यन्त्रहरू सञ्चालन गर्ने तरिकाले गर्दा, एक गैर-रूट प्रयोगकर्ताले sudo प्रयोग गर्न सक्दैन र यसको सट्टा su -c प्रयोग गर्नुपर्छ।

"NetHunter Rootless" को नयाँ संस्करणको विशेषताहरू मध्ये एक यो हो कि पूर्वनिर्धारित रूपमा गैर-रूट प्रयोगकर्ताले रूट कन्टेनरहरूको काम गर्ने तरिकाको कारणले क्रोटमा लगभग पूर्ण विशेषाधिकारहरू छन्।

नयाँ विषयवस्तुहरू र काली-अण्डरकभर

अनुवाद नगरिएको: त्यहाँ प्राय तस्बिरहरू मात्र छन्, म तपाईंलाई समाचारको साथ पृष्ठमा जानुहोस् र तिनीहरूलाई हेर्न सल्लाह दिन्छु। जे होस्, मानिसहरूले प्रशंसा गरे Windows 10 मा अड्कियो, त्यसैले यो विकास हुनेछ।

नयाँ प्याकेजहरू

काली लिनक्स एक रोलिङ रिलीज वितरण हो, त्यसैले अद्यावधिकहरू तुरुन्तै उपलब्ध छन् र अर्को रिलीजको लागि पर्खनु आवश्यक छैन।

थपिएका प्याकेजहरू:

• cloud-enum
• ईमेलहार्वेस्टर
• phpggc
• sherlock
• splinter

हामीसँग काली-समुदाय-वालपेपरहरूमा धेरै नयाँ वालपेपरहरू पनि छन्!

पाइथन २ को अन्त्य

याद Python 2 आफ्नो जीवनको अन्त्यमा पुगेको छ जनवरी १, २०२०। यसको मतलब हामी पाइथन २ प्रयोग गर्ने उपकरणहरू हटाउँदैछौं। किन? किनभने तिनीहरू अब समर्थित छैनन्, तिनीहरूले अब अद्यावधिकहरू प्राप्त गर्दैनन् र प्रतिस्थापन गर्न आवश्यक छ। Pentesting लगातार परिवर्तन र समय संग रहन्छ। हामी सक्रिय रूपमा काम गरिरहेका विकल्पहरू खोज्न सक्दो प्रयास गर्नेछौं।

सहयोगको हात दिनुहोस्

यदि तपाईं क्यालिमा योगदान गर्न चाहनुहुन्छ भने, कृपया त्यसो गर्नुहोस्! यदि तपाईंसँग कुनै विचार छ भने तपाईं काम गर्न चाहनुहुन्छ भने, कृपया यो गर्नुहोस्। यदि तपाईं मद्दत गर्न चाहनुहुन्छ तर कहाँबाट सुरु गर्ने थाहा छैन भने, हाम्रो कागजात पृष्ठ भ्रमण गर्नुहोस्)। यदि तपाइँसँग नयाँ सुविधाको लागि सुझाव छ भने, कृपया यसलाई पोस्ट गर्नुहोस् बग ट्रयाकर.

नोट: बग ट्र्याकर बग र सुझावहरूको लागि हो। तर यो मद्दत वा समर्थन प्राप्त गर्ने ठाउँ होइन, यसको लागि फोरमहरू छन्।

काली लिनक्स २०२०.१ डाउनलोड गर्नुहोस्

तपाईं किन पर्खिरहनु भएको छ? अहिले काली डाउनलोड गर्नुहोस्!

यदि तपाइँसँग पहिले नै काली स्थापित छ भने, याद गर्नुहोस् कि तपाइँ सधैं अपग्रेड गर्न सक्नुहुन्छ:

kali@kali:~$ बिरालो <
deb http://http.kali.org/kali kali-रोलिंग मुख्य गैर-मुक्त योगदान
ईओएफ
kali@kali:~$
kali@kali:~$ sudo apt update && sudo apt -y full-upgrade
kali@kali:~$
kali@kali:~$ [ -f /var/run/reboot-required ] && sudo reboot -f
kali@kali:~$

जस पछि तपाईसँग काली लिनक्स 2020.1 हुनुपर्छ। तपाईं यसलाई चलाएर द्रुत जाँच गरेर प्रमाणित गर्न सक्नुहुन्छ:

kali@kali:~$ grep संस्करण /etc/os-release
संस्करण="२०२०.१"
VERSION_ID="2020.1"
VERSION_CODENAME="काली-रोलिङ"
kali@kali:~$
kali@kali:~$ uname -v
#1 SMP डेबियन 5.4.13-1kali1 (2020-01-20)
kali@kali:~$
kali@kali:~$ uname -r
5.4.0-kali3-amd64
kali@kali:~$

नोट: uname -r को आउटपुट तपाईको वास्तुकला अनुसार फरक हुन सक्छ।

सधैं जस्तै, यदि तपाईंले कालीमा कुनै बगहरू फेला पार्नुभयो भने, कृपया हाम्रो रिपोर्ट पेश गर्नुहोस् बग ट्रयाकर। हामीले थाहा पाएको कुरा टुटेको छ भनेर हामी कहिल्यै ठीक गर्न सक्दैनौं।

स्रोत: linux.org.ru