Pierwsze wydanie dekady jest już dostępne dla pobrania!
Krótka lista nowości:
- Użytkownik domyślnie nie jest już rootem
- Kali Single Installer
- Kali NetHunter jest teraz dostępny bez roota
- Poprawiono motyw graficzny!
- Nowe narzędzia
Żegnaj, root!
Na przestrzeni historii Kali (i jej poprzedników BackTrack, WHAX i Whoppix) domyślne dane logowania to były root/toor. Od Kali 2020.1 nie używamy już roota jako domyślnego użytkownika, teraz jest nim zwykły użytkownik bez uprawnień.
Aby uzyskać więcej informacji na temat tej zmiany, przeczytaj nasz poprzedni post na blogu. To z pewnością bardzo duża zmiana, a jeśli zauważysz jakiekolwiek problemy związane z tą zmianą, poinformuj nas o tym na trackerze błędów.
Zamiast root/toor, teraz użyj kali/kali.
Kali jako twój podstawowy system operacyjny
Biorąc pod uwagę zmiany, czy należy używać Kali jako podstawowego systemu operacyjnego? Decyzja należy do ciebie. Nic wcześniej nie przeszkadzało ci w tym, ale nie zalecamy. Dlaczego? Ponieważ nie możemy przetestować tego sposobu użycia i nie chcemy, aby ktoś zgłaszał błędy związane z używaniem Kali w sposób niezgodny z przeznaczeniem.
Jeśli masz wystarczająco odwagi, aby spróbować Kali jako domyślnego systemu operacyjnego, możesz zmienić gałąź „rolling” na „kali-last-snapshot”, aby uzyskać większą stabilność.
Kali Single Installer
Dokładnie przeanalizowaliśmy, jak ludzie używają Kali, jakie obrazy są pobierane, jak są używane itd. Mając tę informację, zdecydowaliśmy się na całkowitą restrukturyzację i uproszczenie obrazów, które wydajemy. W przyszłości będziemy mieć obraz instalacyjny, obraz live i obraz netinstall.
Te zmiany powinny ułatwić wybór odpowiedniego obrazu do pobrania, jednocześnie zwiększając elastyczność instalacji i zmniejszając rozmiar wymagany do pobrania.
Opis wszystkich obrazów
Kali single
- Zalecane dla większości użytkowników, którzy chcą zainstalować Kali.
- Nie wymaga połączenia z siecią (instalacja offline).
- Możliwość wyboru środowiska graficznego podczas instalacji (wcześniej dla każdego DE był osobny obraz: XFCE, GNOME, KDE).
- Możliwość wyboru potrzebnych narzędzi podczas instalacji.
- Nie może być używane jako dystrybucja live, to tylko instalator.
- Nazwa pliku: kali-linux-2020.1-installer-.iso
Kali network
- Najlepiej pasuje
- Wymaga połączenia z siecią do instalacji
- Podczas instalacji będzie pobierać pakiety
- Możliwość wyboru DE i narzędzi do instalacji
- Nie może być używany jako live-dystrybucja, to po prostu instalator
- Nazwa pliku: kali-linux-2020.1-installer-netinst-.iso
To bardzo mały obraz, zawierający tylko pakiety niezbędne do instalacji, ale zachowujący się dokładnie jak obraz 'Kali Single', pozwalający na zainstalowanie wszystkiego, co oferuje Kali. Pod warunkiem, że masz aktywne połączenie sieciowe.
Kali Live
- Jego zadaniem jest umożliwienie uruchomienia Kali bez instalacji.
- Ale zawiera również instalator, który zachowuje się jak obraz 'Kali Network', opisany powyżej.
Kali Live nie został zapomniany. Obraz 'Kali Live' pozwala wypróbować Kali bez jego instalacji i idealnie nadaje się do uruchomienia z pendrive'a. Możesz zainstalować Kali z tego obrazu, jednak wymaga to połączenia z siecią (dlatego zalecamy autonomiczny obraz instalacyjny dla większości użytkowników).
Ponadto możesz stworzyć własny obraz, na przykład jeśli chcesz użyć innego środowiska desktopowego zamiast naszego standardowego Xfce. To nie jest tak trudne, jak się wydaje!
Obrazy dla ARM
Prawdopodobnie zauważysz niewielkie zmiany w obrazach dla ARM. Zaczynając od naszej wersji 2020.1, liczba dostępnych do pobrania obrazów jest mniejsza z powodu ograniczeń związanych z siłą roboczą i sprzętem, niektóre obrazy nie będą publikowane bez wsparcia społeczności.
Skrypty budowy są nadal aktualizowane, więc jeśli obraz dla używanej przez Ciebie maszyny nie istnieje, będziesz musiał go stworzyć, uruchamiając skrypt budowy na komputerze działającym na Kali.
Obrazy ARM dla 2020.1 nadal będą działać na root domyślnie.
Jest smutna wiadomość, obraz dla Pinebook Pro nie jest zawarty w wersji 2020.1. Wciąż pracujemy nad jego dodaniem i jak tylko będzie gotowy, opublikujemy go.
Obrazy NetHunter
Nasza mobilna platforma do testów penetracyjnych, Kali NetHunter, również przeszła pewne ulepszenia. Teraz nie musisz rootować swojego telefonu, aby uruchomić Kali NetHunter, ale w takim przypadku będą obecne pewne ograniczenia.
Kali NetHunter aktualnie wydawany jest w trzech wersjach:
- NetHunter — wymaga zrootowanego urządzenia z niestandardowym recovery i podmienionym jądrem. Nie ma ograniczeń. Obrazy dla konkretnych urządzeń są dostępne. tutaj.
- **NetHunter Light **- wymaga zrootowanego urządzenia z niestandardowym recovery, ale nie wymaga podmienionego jądra. Ma niewielkie ograniczenia, na przykład brak wsparcia dla Wi-Fi-injections i HID. Obrazy dla konkretnych urządzeń są dostępne. tutaj.
- NetHunter Rootless — instalowany na wszystkich standardowych urządzeniach niezrootowanych z wykorzystaniem Termux. Istnieją różne ograniczenia, na przykład brak wsparcia dla db w Metasploit. Instrukcja instalacji jest dostępna. tutaj.
Strona dokumentacji NetHunter zawiera bardziej szczegółowe porównanie.
Każda wersja NetHunter dostarczana jest zarówno z nowym nieuprzywilejowanym użytkownikiem „kali”, jak i użytkownikiem root. KeX teraz wspiera wiele sesji, więc możesz wybrać pentest w jednej, a raport w drugiej.
Zauważ, że z powodu specyfiki działania urządzeń Samsung Galaxy, użytkownik bez uprawnień roota nie może korzystać z sudo, i zamiast tego musi używać su -c.
Jedną z cech nowej edycji „NetHunter Rootless” jest to, że użytkownik bez uprawnień roota domyślnie ma prawie pełne uprawnienia w chroot z powodu zasady działania kontenerów proot.
Nowe motywy i Kali-Undercover
Nie tłumaczone: Ponieważ głównie składa się z obrazków, sugeruję odwiedzić stronę z wiadomością i się na nie przyjrzeć. Przy okazji, ludzie je ocenili. naśladownictwo Windows 10, więc będzie rozwijane.
Nowe pakiety
Kali Linux to dystrybucja o rolling release, więc aktualizacje są dostępne od razu, a nie ma potrzeby czekać na następne wydanie.
Dodano pakiety:
- cloud-enum
- emailharvester
- phpggc
- sherlock
- splinter
A także mamy kilka nowych tapet w kali-community-wallpapers!
Koniec Python 2
Przypomnijmy, że Python 2 osiągnął „koniec życia” 1 stycznia 2020 roku. Oznacza to, że usuwamy narzędzia, które używają Python 2. Dlaczego? Ponieważ nie są już wspierane, nie otrzymują aktualizacji i muszą zostać zastąpione. Pentestowanie nieustannie się zmienia i idzie z duchem czasu. Postaramy się znaleźć alternatywy, nad którymi aktywnie pracujemy.
Wyciągnij pomocną dłoń
Jeśli chcesz wnieść swój wkład w Kali, prosimy, zrób to! Jeśli masz pomysł, nad którym chciałbyś popracować, proszę, zajmij się tym. Jeśli chcesz pomóc, ale nie wiesz, od czego zacząć, odwiedź naszą stronę z dokumentacją). Jeśli masz propozycję nowej funkcji, opisz ją proszę na trackerze błędów.
Uwaga: tracker błędów jest przeznaczony na błędy i sugestie. Ale to nie jest miejsce, aby uzyskać pomoc lub wsparcie, do tego mamy fora.
Pobierz Kali Linux 2020.1
Czego czekasz? Pobierz Kali już teraz!
Jeśli masz już zainstalowane Kali, pamiętaj, że zawsze możesz wykonać aktualizację:
kali@kali:~$ cat <<EOF | sudo tee /etc/apt/sources.list
deb http://http.kali.org/kali kali-rolling main non-free contrib
EOF
kali@kali:~$
kali@kali:~$ sudo apt update && sudo apt -y full-upgrade
kali@kali:~$
kali@kali:~$ [ -f /var/run/reboot-required ] && sudo reboot -f
kali@kali:~$
Po tym powinieneś mieć Kali Linux 2020.1. Można to szybko sprawdzić, wykonując:
kali@kali:~$ grep VERSION /etc/os-release
VERSION="2020.1"
VERSION_ID="2020.1"
VERSION_CODENAME="kali-rolling"
kali@kali:~$
kali@kali:~$ uname -v
#1 SMP Debian 5.4.13-1kali1 (2020-01-20)
kali@kali:~$
kali@kali:~$ uname -r
5.4.0-kali3-amd64
kali@kali:~$
Uwaga: Wynik uname -r może być inny, w zależności od twojej architektury.
Jak zawsze, jeśli napotkasz jakiekolwiek błędy w Kali, prosimy, zgłoś to na nasz tracker błędów. Nigdy nie będziemy mogli naprawić rzeczy, o których wiemy, że są zepsute.
Źródło: linux.org.ru
