A primeira edição da década já está disponível para download!
Lista breve de novidades:
- Agora o usuário padrão não é root
- Instalador Único do Kali
- Kali NetHunter agora disponível sem root
- Tema melhorado!
- Novas ferramentas
Adeus, root!
Ao longo da história do Kali (e seus predecessores BackTrack, WHAX e Whoppix), as credenciais padrão eram root/toor. A partir do Kali 2020.1, não usamos mais root como usuário padrão, agora é um usuário comum sem privilégios.
Para mais informações sobre essa mudança, por favor, leia nosso post anterior no blog. Sem dúvida, isso é uma mudança muito grande, e se você notar algum problema relacionado a essa mudança, por favor, nos avise no rastreador de bugs.
Em vez de root/toor, agora use kali/kali.
Kali como seu SO principal
Então, considerando as mudanças, deve-se usar Kali como SO principal? A decisão é sua. Nada o impedia de fazer isso antes, mas não recomendamos. Por quê? Porque não podemos testar essa opção de uso e não queremos que alguém venha com relatórios de erros relacionados ao uso inadequado do Kali.
Se você é ousado o suficiente para testar o Kali como sistema operacional padrão, você pode mudar do ramo 'rolling' para 'kali-last-snapshot', para obter mais estabilidade.
Instalador Único do Kali
Nós analisamos cuidadosamente como as pessoas usam o Kali, quais imagens são baixadas, como são usadas e assim por diante. Com essas informações em mãos, decidimos reestruturar e simplificar completamente as imagens que lançamos. No futuro, teremos uma imagem de instalador, uma imagem live e uma imagem netinstall.
Essas mudanças devem simplificar a escolha da imagem apropriada para download, aumentando ao mesmo tempo a flexibilidade de instalação e reduzindo o tamanho necessário para o download.
Descrição de todas as imagens
Kali único
- Recomendado para a maioria dos usuários que desejam instalar o Kali.
- Não requer conexão à rede (instalação offline).
- Opção de escolher o ambiente de trabalho durante a instalação (anteriormente, cada DE tinha uma imagem separada: XFCE, GNOME, KDE).
- Opção de escolher as ferramentas desejadas durante a instalação.
- Não pode ser usado como um live-distríbutivo, é apenas um instalador.
- Nome do arquivo: kali-linux-2020.1-installer-.iso
Rede Kali
- O mais leve
- Requer conexão com a internet para instalação
- Durante a instalação, ele irá baixar pacotes
- Há opção de escolher o DE e as ferramentas para instalação
- Não pode ser usado como um live-distríbutivo, é apenas um instalador
- Nome do arquivo: kali-linux-2020.1-installer-netinst-.iso
Esta é uma imagem muito pequena, contendo apenas os pacotes necessários para a instalação, mas que se comporta exatamente como a imagem "Kali Single", permitindo que você instale tudo o que o Kali oferece, desde que a conexão de rede esteja habilitada.
Kali Live
- Seu objetivo é permitir que o Kali seja executado sem instalação.
- Mas ele também contém um instalador que se comporta como a imagem "Kali Network", descrita acima.
"Kali Live" não foi esquecido. A imagem "Kali Live" permite que você experimente o Kali sem instalá-lo e é perfeita para ser executada de um pen drive. Você pode instalar o Kali a partir dessa imagem, mas uma conexão de rede será necessária (é por isso que recomendamos a imagem de instalação offline para a maioria dos usuários).
Além disso, você pode criar sua própria imagem, por exemplo, se você quiser usar um ambiente de desktop diferente ao invés do nosso padrão Xfce. Não é tão difícil quanto parece!
Imagens para ARM
Você provavelmente notará pequenas mudanças nas imagens para ARM, começando com o nosso lançamento 2020.1, a quantidade de imagens disponíveis para download é menor, devido a limitações relacionadas à força de trabalho e ao hardware, algumas imagens não serão publicadas sem a ajuda da comunidade.
Scripts de construção ainda estão sendo atualizados, então, se a imagem para a máquina que você está usando não existir, você precisará criar uma executando um script de construção em um computador rodando Kali.
As imagens ARM para 2020.1 ainda funcionarão com root por padrão.
Há uma má notícia, a imagem para Pinebook Pro não está incluída no lançamento 2020.1. Ainda estamos trabalhando na sua adição, e assim que estiver pronta, nós a publicaremos.
Imagens NetHunter
Nossa plataforma móvel para pentest, Kali NetHunter, também passou por algumas melhorias. Agora você não precisa mais fazer root no seu telefone para executar o Kali NetHunter, mas haverá algumas limitações.
Atualmente, o Kali NetHunter é lançado em três versões:
- NetHunter — requer um dispositivo com root, com recovery personalizado e kernel modificado. Não possui limitações. Imagens para dispositivos específicos estão disponíveis. aqui.
- **NetHunter Light** - requer um dispositivo com root e recovery personalizado, mas não exige um kernel modificado. Possui algumas limitações, como a ausência de injeções de Wi-Fi e suporte a HID. Imagens para dispositivos específicos estão disponíveis. aqui.
- NetHunter Rootless — é instalado em todos os dispositivos padrão não-root utilizando Termux. Há várias limitações, como a falta de suporte a db no Metasploit. Instruções de instalação estão disponíveis. aqui.
Página da documentação do NetHunter que contém uma comparação mais detalhada.
Cada versão do NetHunter vem tanto com um novo usuário não privilegiado "kali" quanto com o usuário root. O KeX agora suporta várias sessões, permitindo que você escolha fazer o pentest em uma e o relatório em outra.
Observe que, devido às peculiaridades dos dispositivos Samsung Galaxy, o usuário sem permissões de root não pode usar sudo, e deve usar su -c em vez disso.
Uma das características da nova edição "NetHunter Rootless" é que o usuário sem permissões de root, por padrão, possui quase privilégios completos no chroot devido ao funcionamento dos containers proot.
Novos temas e Kali-Undercover
Não traduzir: Como lá são principalmente imagens, recomendo visitar a página com a notícia para vê-las. A propósito, as pessoas gostaram da imitação do Windows 10, portanto, ela continuará a se desenvolver.
Novos pacotes
Kali Linux é uma distribuição rolling release, então as atualizações estão disponíveis imediatamente, sem necessidade de esperar pelo próximo lançamento.
Os pacotes adicionados foram:
- cloud-enum
- emailharvester
- phpggc
- sherlock
- splinter
Além disso, temos alguns novos papéis de parede no kali-community-wallpapers!
Fim do Python 2
Lembramos que O Python 2 atingiu o "fim da vida" 1 de janeiro de 2020. Isso significa que estamos removendo ferramentas que utilizam Python 2. Por quê? Porque não são mais suportadas, não recebem mais atualizações e precisam ser substituídas. O pentesting está em constante evolução e acompanha o tempo. Faremos o possível para encontrar alternativas nas quais estamos trabalhando ativamente.
Estenda a mão
Se você deseja contribuir com o Kali, por favor, faça isso! Se você tem uma ideia que gostaria de desenvolver, por favor, comece. Se você quer ajudar, mas não sabe por onde começar, visite nossa página de documentação). Se você tem uma sugestão para uma nova funcionalidade, por favor, descreva-a em rastreador de bugs.
Nota: o sistema de rastreamento de bugs é para erros e sugestões. Mas não é o lugar para obter ajuda ou suporte, para isso existem fóruns.
Baixe o Kali Linux 2020.1
Por que você está esperando? Baixe o Kali agora mesmo!
Se você já tem o Kali instalado, lembre-se de que você sempre pode atualizar:
kali@kali:~$ cat <<EOF | sudo tee /etc/apt/sources.list
deb http://http.kali.org/kali kali-rolling main non-free contrib
EOF
kali@kali:~$
kali@kali:~$ sudo apt update && sudo apt -y full-upgrade
kali@kali:~$
kali@kali:~$ [ -f /var/run/reboot-required ] && sudo reboot -f
kali@kali:~$
Depois disso, você deve ter o Kali Linux 2020.1. Você pode verificar isso rapidamente executando:
kali@kali:~$ grep VERSION /etc/os-release
VERSION="2020.1"
VERSION_ID="2020.1"
VERSION_CODENAME="kali-rolling"
kali@kali:~$
kali@kali:~$ uname -v
#1 SMP Debian 5.4.13-1kali1 (2020-01-20)
kali@kali:~$
kali@kali:~$ uname -r
5.4.0-kali3-amd64
kali@kali:~$
Nota: A saída do uname -r pode ser diferente, isso depende da sua arquitetura.
Como sempre, se você encontrar algum erro no Kali, por favor, envie um relatório para o nosso sistema de rastreamento de bugs. Nunca poderemos corrigir o que sabemos que está quebrado.
Fonte: linux.org.ru
