Kali Linux

Kali Linux este o distribuție Linux cu sursă deschisă, bazată pe Debian, orientată către diverse sarcini de securitate a informațiilor, cum ar fi testarea de penetrare, cercetarea securității, criminalistica computerizată și inginerie inversă.

Deoarece Kali Linux este multi-platformă, vă oferă o linie de bază puternică, stabilă și cunoscută pentru a opera indiferent de locul în care îl utilizați: desktop-uri, servere, mașini virtuale, medii live, cloud sau containere.

De ce este Kali Linux popular printre hackeri?

Kali este o distribuție populară în rândul comunității de securitate datorită designului său, încorporează instrumente orientate către testarea de penetrare, cercetarea securității, criminalistica computerizată și inginerie inversă. Kali Linux a devenit populară datorită serialului TV Mr. Robot.

Câte instrumente include Kali Linux?

Kali Linux este preinstalat cu peste 600 de programe de testare a pătrunderii, inclusiv nmap (un scanner de porturi), Wireshark (un analizor de pachete), John the Ripper (o spargere a parolelor), Aircrack-ng (o suită de software pentru testarea penetrării rețelelor LAN wireless) , suita Burp și OWASP ZAP (ambele scanere de securitate pentru aplicații web).

Cât de sigur este Kali Linux?

Kali Linux este dezvoltat într-o locație sigură, cu doar un număr mic de persoane de încredere cărora li se permite să comite pachete, fiecare pachet fiind semnat de dezvoltator. Kali are, de asemenea, un nucleu personalizat care este patchizat pentru injecție. Acest lucru a fost adăugat în primul rând deoarece echipa de dezvoltare a descoperit că trebuie să facă o mulțime de evaluări wireless.

Kali Linux este portabil?

Kali Linux poate rula nativ atunci când este instalat pe un PC, poate fi pornit de pe un CD live sau USB live sau poate rula într-o mașină virtuală. Este o platformă acceptată de Cadrul Metasploit al Proiectului Metasploit, un instrument pentru dezvoltarea și executarea exploatărilor de securitate.

Pe ce distribuție Linux se bazează Kali Linux?

Kali Linux se bazează pe Debian Wheezy. Majoritatea pachetelor pe care Kali le folosește sunt importate din depozitele Debian.

Ce versiune de Kali Linux ar trebui să descarc?

Fiecare versiune de Kali Linux este optimizată pentru un anumit scop sau platformă. În primul rând, trebuie să stabiliți arhitectura sistemului. Dacă sistemul dvs. este pe 64 de biți și doriți să aveți o instalare permanentă, Kali Linux ISO pe 64 de biți este alegerea dvs. Dacă doriți să încercați Kali Linux fără a fi nevoie să-l instalați, versiunile portabile sunt calea de urmat.

Kali Linux a fost dezvoltat de Mati Aharoni și Devon Kearns de la Offensive Security prin rescrierea BackTrack, distribuția lor anterioară de criminalistică Linux bazată pe Ubuntu. Li s-a alăturat al treilea dezvoltator principal Raphaël Hertzog ca expert Debian.

Ce este nou

Versiunea Kali Linux 2024.3 (tranziții multiple)

Odată cu sfârșitul verii, la fel și migrațiile pachetelor, iar Kali 2024.3 poate fi lansat acum. Acum puteți începe descărcarea sau actualizarea dacă aveți o instalare Kali existentă.

Rezumatul jurnalului de modificări de la lansarea 2024.2 din iunie este:

Dispozitive Qualcomm NetHunter Pro – SoC Qualcomm Snapdragon SDM845 este acum acceptat

Instrumente noi – 11 instrumente noi în arsenalul tău

Accentul nostru s-a concentrat pe multe actualizări și optimizări din culise de la ultima lansare. Au fost niște migrații dezordonate, cu mai multe stive, toate interdependente (tranziția a fost ca autobuzele, toate vin deodată!). După ce s-a terminat tranziția t64, a fost direct în mai multe alte tranziții: GCC 14, glibc 2.40 și Python 3.12.

Acesta din urmă este cel mai semnificativ! Această nouă versiune Python a eliminat unele API-uri depreciate de mult timp, distrugând un număr destul de mare de pachete. Am fost ocupați să reparăm totul (săptămâni de muncă!), suntem aproape acolo, Python 3.12 va fi implicit în următoarea versiune de Kali – 2024.4. Cu Python 3.12, va exista o schimbare majoră pentru utilizatori: nu va mai fi posibilă instalarea pachetelor Python cu pip. Am scris despre asta în urmă cu un an deja, vă invităm să citiți asta din nou dacă sunteți un utilizator pasionat al pip.

Dar asta va fi pentru următoarea lansare Kali, 2024.4, care va avea loc până la sfârșitul anului. Între timp, această nouă versiune 2024.3 are încă Python 3.11 ca interpret Python implicit.

O consecință nefericită a acestei situații este că, deoarece întreaga stivă Python 3.12 nu a intrat încă în Kali-rolling, a blocat și alte pachete (aparent fără legătură cu Python) să intre în Kali-rolling. Cu alte cuvinte, în ultimele 2 luni, ritmul actualizărilor în Kali-rolling a scăzut, făcând această lansare mai puțin interesantă decât de obicei. Această încetinire temporară ar trebui să se încheie în următoarele zile și săptămâni, deoarece Python 3.12 ajunge în sfârșit la Kali-rolling. În acest moment, pachetele vor relua fluxul ca de obicei, așa că utilizatorii Kali-rolling ar trebui să fie pregătiți pentru o mulțime de actualizări!

Pentru a termina: în afară de ambalare, diferite proiecte fie au început, fie au continuat să progreseze, dar nu sunt încă pregătite pentru lansare (cum ar fi un nou forum Kali, actualizări în magazinul NetHunter și meniul Kali revigorant).

Instrumente noi în Kali

Această versiune Kali este despre actualizările pachetelor. Pentru utilizatorii finali, este vorba în principal despre noi instrumente adăugate, pentru noi, despre stivele actualizate!

Comunitatea a creat și adăugat din nou diverse instrumente noi. Colaboratorul pe termen lung @Arszilla a fost din nou ocupat! Iată un punct culminant al instrumentelor noi care au fost adăugate (la depozitele de rețea):

• goshs – Gândește-te la SimpleHTTPServer, dar scris în Go și cu mai multe caracteristici
• graudit – Grep Rough AUDIT: instrument de auditare a codului sursă
• gsocket – Permite două mașini din rețele diferite să comunice între ele
• hekatomb – Extrageți și decriptați toate acreditările de pe toate computerele de domeniu (Trimis de @Arszilla)
• mxcheck – Scaner de informații și securitate pentru serverele de e-mail (Trimis de @Arszilla)
• netexec – Instrument de exploatare a serviciilor de rețea care ajută la automatizarea evaluării securității rețelelor mari (Trisat de @Arszilla)
• netscanner – Scanner de rețea și instrument de diagnosticare cu TUI modern (Promis de @Arszilla)
• obsidian – Aplicație de scriere privată și flexibilă care se adaptează felului în care gândești
• sippts – Set de instrumente pentru auditarea sistemelor VoIP bazate pe SIP (Trimis de @Arszilla)
• sprayhound – Instrument de pulverizare a parolei și integrare Bloodhound (Trimis de @Arszilla)
• sqlmc – Verificați toate adresele URL ale unui domeniu pentru injecții SQL (Trimis de @Arszilla)

Este de la sine înțeles că au existat numeroase actualizări de pachete și biblioteci noi.

Din nou, vrem să strigăm Arszilla și contribuțiile sale multiple. Amintiți-vă întotdeauna, puteți contribui și tu! Suntem întotdeauna deschiși pentru implicare din partea dvs. dacă doriți să vă implicați.

După cum sa sugerat în versiunea noastră anterioară 2024.2, nucleul Kali este acum și la 6.8.

Actualizări Kali NetHunter

Kali NetHunter 2024.3 a fost reținut pentru moment, deoarece suntem ocupați cu actualizarea infrastructurii de construcție. Vom lansa imaginile actualizate când vor fi gata (sperăm că în câteva săptămâni) și vom vorbi despre noutăți cu ele în următoarea lansare Kali 2024.4 (Bye Mana!).

Din fericire, putem spune că există noi dispozitive acceptate! Suntem încântați să lansăm imagini Kali NetHunter Pro pentru dispozitivele cu un SoC Qualcomm Snapdragon SDM845 (System on a Chip), cum ar fi:

• OnePlus 6/6T
• SHIFT SHIFT6mq
• Xiaomi Pocophone F1 (alias Poco F1)

Mulțumim lui @Shubhamvis98 pentru munca sa uimitoare de a face acest lucru să se întâmple!

Există și vești bune pentru NetHunters maghiari! Consultați „HnLVIP NetHunter” (1 august 2024), în acest podcast de la @hackeslangos cu @yesimxev, vorbind despre intrarea în NetHunter, o călătorie OffSec și multe altele! Il puteti asculta aici:

• Măr
• Spotify

Actualizări Kali ARM SBC

• Acum transmitem QEMU_CPU=cortex-a72 scripturilor de compilare atunci când construim o imagine arm64 pe o gazdă amd64, ceea ce ar trebui să accelereze lucrurile în mod considerabil.
• Dispozitivele USBArmory ar trebui acum să-și pornească corect serverul DHCP
• A fost adăugat suport pentru dispozitivul Wi-Fi Raspberry Pi 4 Compute Module
• Versiunea de nucleu Raspberry Pi 5 a fost crescută la 6.6
• În plus, datorită noului firmware utilizat pe acesta, dacă utilizați un card microSD cu rating A2, ar trebui să vedeți o accelerare de 2-3 ori a accesului aleatoriu
• Nucleul Pinebook a fost revenit la un nucleu 6.1 din cauza erorilor grafice, iar LCD-ul nu funcționează la nucleele mai noi
• Am curățat lista de dependențe de compilare, așa că nu îi obligăm pe utilizatori să instaleze o grămadă de dependențe care nu mai sunt folosite atunci când își construiesc propria imagine personalizată.