by: Cerebrux
Σήμερα θα ρίξουμε μια ματιά στην νέα έκδοση του Kali Linux την Kali Linux 2021.1. Αυτή η έκδοση φέρνει βελτιώσεις των υφιστάμενων εργαλείων του και παρέχεται για λήψη ή αναβάθμιση εάν διαθέτετε μια υπάρχουσα εγκατάσταση Kali Linux.
Το Kali Linux, θεωρείται ο βασιλιάς των penttesting διανομών και δεν είναι τυχαίο που το χρησιμοποιούμε σχεδόν αποκλειστικά στους οδηγούς μας στο cerebrux
H νέα έκδοση όπως ανακοινώθηκε περιλαμβάνει :
- Xfce 4.16 – Το τρέχον προεπιλεγμένο περιβάλλον επιφάνειας εργασίας έχει ενημερωθεί και τροποποιηθεί
- KDE 5.20 – Η έκδοση με το KDE Plasma έλαβε επίσης αναβάθμιση
- Τερματικά –
mate-terminal,terminatorκαιtilixμε πολλές νέες διορθώσεις - Command Not Found – Ένα βοηθητικό προγραμματάκι που θα μας πει εάν πρέπει να εγκατασταθεί ένα πακέτο και τι χρειάζεται για να τρέξει
- Συνεργασία με περισσότερους προγραμματιστές εργαλείων – η BC Security & Joohoi παράγει εξαιρετικά εργαλεία και υποστηρίζουν αυτή τη νέα αναβάθμιση
- Νέα εργαλεία και ενημερώσεις – Πολλά νέα εργαλεία έχουν προστεθεί στο Kali και είναι έτοιμα για χρήση
- Kali NetHunter – Νέα έκδοση BusyBox & Rucky και κινούμενη εικόνα εκκίνησης
- Kali ARM – Υποστήριξη για Parallels στο Apple Silicon (Apple M1) & Raspberry Pi 400 (Υποστήριξη WiFi)
Ενημερώσεις σε Xfce & KDE
Το πώς επιλέγετε να αλληλεπιδράσετε με το Kali εξαρτάται πλήρως από εσάς. Ίσως θέλετε να έχετε πρόσβαση στο Kali τοπικά ή απομακρυσμένα, είτε γραφικά είτε από την γραμμή εντολών. Ακόμα και όταν επιλέγετε μόνο μια μέθοδο, εξακολουθούν να υπάρχουν επιλογές, όπως ένα περιβάλλον επιφάνειας εργασίας.
Από προεπιλογή, το Kali χρησιμοποιεί το Xfce , αλλά κατά τη διαδικασία εγκατάστασης, επιτρέπει την επιλογή GNOME, KDE ή χωρίς GUI. Αφού ολοκληρωθεί η εγκατάσταση, μπορείτε να εγκαταστήσετε ακόμη περισσότερα. Υπάρχουν έτοιμες διαμορφώσεις για Enlightenment, i3, LXDE και MATE επίσης.
Έτσι, όταν ένα περιβάλλον επιφάνειας εργασίας λαμβάνει μια ενημέρωση, συχνά βελτιώνουν τις καθημερινές δραστηριότητες για τους χρήστες τους.
Παρακάτω είναι το τροποποιημένο θέμα GTK3, στο Xfce:
Tweaks στα Τερματικά
Όταν χρησιμοποιούμε το Kali, ξοδεύουμε σημαντικό χρόνο χρησιμοποιώντας τη γραμμή εντολών.
Πολλές φορές, το κάνουμε χρησιμοποιώντας ένα τοπικό τερματικό. Όπως με τις επιλογές που υπάρχουν για γραφικά περιβάλλοντα, υπάρχουν επίσης αντίστοιχες επιλογές όσον αφορά τα τερματικά xfce4-terminal, tmux, tilix, konsole, qterminal, και mate-terminal:
Εύρεση εντολών που δεν ήθελαν να βρεθούν
Πριν από λίγο καιρό , η ομάδα Kali Linux άλλαξε το προεπιλεγμένο σύνολο εργαλείων που υπήρχαν στο Kali. Οι περισσότεροι χρήστες του Kali γνωρίζουν ότι μπορούν είτε να εγκαταστήσουν ένα τυποποιημένο πακέτο, είτε να επιστρέψουν στο παλιό σύνολο προεπιλογών ( apt install kali-linux-large) .
Αλλά για να βοηθήσουμε στην επικοινωνία των αλλαγών μας (καθώς και τυχόν νέων εργαλείων), έχουνε συμπεριλάβει το command-not-found από προεπιλογή. Αυτό είναι ένα «προαιρετικό» πακέτο, το οποίο μπορεί να αφαιρεθεί χωρίς να αφαιρεθούν όλα τα kali-linux-default. Ας δούμε όμως σε τι χρησιμεύει :
Χωρίς command-not-found εγκατεστημένο αν τρέξουμε ένα πρόγραμμα που δεν είναι εγκατεστημένο θα μας παραπονεθεί ότι δεν βρέθηκε η εντολή:
| 123 | ┌──(kali㉿kali)-[~]└─$ gitleaksgitleaks: command not found |
Συνήθως οι έμπειροι θα τρέξουν ένα apt-cache search gitleaks για να δουν αν υπάρχει στα αποθετήρια της διανομής.
Τώρα με το command-not-found το πράγμα αλλάζει:
┌──(kali㉿kali)-[~]
└─$ gitleaks
Command 'gitleaks' not found, but can be installed with:
sudo apt install gitleaks
┌──(kali㉿kali)-[~]
└─$ gitleakss
Command 'gitleakss' not found, did you mean:
command 'gitleaks' from deb gitleaks
Try: sudo apt install
┌──(kali㉿kali)-[~]
└─$ badcmd
badcmd: command not foundΌπως μπορείτε να δείτε από το παραπάνω παράδειγμα αν γράψετε:
gitleaks– Εάν η εντολή που εισαγάγατε είναι το όνομα ενός πακέτου που είναι διαθέσιμο στο Kali, θα αναφέρει το πακέτο που πρέπει να εγκαταστήσετε.gitleakss– Εάν κάνετε τυπογραφικό λάθος, μπορεί να σας προτείνει κάποια διόρθωσηbadcmd– Εάν πληκτρολογήσατε μια άκυρη εντολή που δεν υπάρχει στο Kali, θα δώσει το αρχικό μήνυμα της εντολής «not found».
Νέα εργαλεία στο Kali
Μια γρήγορη ματιά του περιεχομένου που προστέθηκε (στα αποθετήρια δικτύου) :
- Airgeddon – Ελέγξτε ασύρματα δίκτυα
- AltDNS – Δημιουργεί παραλλαγές, μεταβολές και μεταλλάξεις υποτομέων
- Arjun – Σουίτα ανακάλυψης παραμέτρων HTTP
- Chisel – Μια γρήγορη σήραγγα TCP / UDP μέσω HTTP
- DNSGen – Δημιουργεί συνδυασμό ονομάτων τομέα από την παρεχόμενη είσοδο
- DumpsterDiver – Αναζήτηση μυστικών σε διάφορους τύπους αρχείων
- GetAllUrls – Λήψη γνωστών διευθύνσεων URL από το AlienVault’s Open Threat Exchange, το Wayback Machine και το Common Crawl
- GitLeaks – Αναζητά το ιστορικό κάποιου Git repo για μυστικά και κλειδιά
- HTTProbe – Λάβετε μια λίστα τομέων και ανιχνευτών για διακομιστές HTTP και HTTPS που λειτουργούν
- MassDNS – Υψηλής απόδοσης επίλυση DNS stub για μαζικές αναζητήσεις και αναγνώριση
- PSKracker – Εργαλειοθήκη WPA / WPS για τη δημιουργία προεπιλεγμένων κλειδιών και PIN
- WordlistRaider – Προετοιμασία υφιστάμενων λιστών λέξεων
Ενημερώσεις Kali NetHunter
Το BusyBox, ένας από τα βασικά στοιχεία του Kali NetHunter, έχει αναβαθμιστεί στην έκδοση «1.32.0-nethunter».
Το BusyBox χρησιμοποιείται εσωτερικά για να διασφαλίσει ότι τα εργαλεία και οι εντολές του NetHunter εκτελούνται με συνέπεια σε μεγάλο αριθμό διαφορετικών εκδόσεων Android. Αυτή η αλλαγή, αν και μεγάλη, θα πρέπει να μην γίνεται αντιληπτή από τους χρήστες και θα βοηθήσει τους προγραμματιστές να μεταφέρουν τον κώδικά τους στο NetHunter χωρίς καθόλου προβλήματα. Ο @yesimxev έχει προσθέσει μια εύχρηστη ενότητα στο μενού ρυθμίσεων, το οποίο επιτρέπει στους προγραμματιστές να επιλέγουν διαφορετικές εκδόσεις BusyBox για δοκιμή:
Τα εργαλεία έχουν ενημερωθεί στις τελευταίες εκδόσεις, ιδίως το Rucky – ο «μοντέρνος επεξεργαστής USB Rubber Ducky Editor και Attack Launcher», ο οποίος έχει ξαναγραφεί πλήρως από τον συγγραφέα του @mayankmetha και κυκλοφόρησε στο Kali NetHunter App Store ως έκδοση 2.1.
Ενημερώσεις Kali ARM
Όπως ίσως έχετε ακούσει, η Apple κυκλοφόρησε νέα Mac με τους δικούς τους επεξεργαστές, γνωστούς ως Apple Silicon (Apple M1) .
Μέχρι στιγμής, μόνο η Parallels έχει κυκλοφορήσει κάτι που οι χρήστες μπορούν να χρησιμοποιήσουν για virtualization. Για το σκοπό αυτό, υπάρχει ένα πρόγραμμα εγκατάστασης και live ISO ( kali-linux-2021.1-installer-arm64.isoκαι kali-linux-2021.1-live-arm64.iso) που μπορούν να χρησιμοποιηθούν με VM σε Apple Silicon Macs.
Έχουνε επίσης προσθέσει υποστήριξη για την ασύρματη κάρτα Raspberry Pi 400, ωστόσο είναι πολύ σημαντικό να σημειωθεί ότι αυτό δεν είναι το nexmon, καθώς το Nexmon δεν το υποστηρίζει προς το παρόν.
Οι οδηγοί δημιουργίας Kali ARM έχουν μερικές ακόμη βελτιώσεις από τον Francisco Jose Rodriguez Martos. Εάν θέλετε να ασχοληθείτε με το ARM, ρίξτε μια ματιά στη λίστα ζητημάτων του GitLab .
Λήψη Kali Linux 2021.1
Μπορείτε να ξεκινήστε ήδη τη λήψη του νέου Kali Linux :Download: Kali Linux
Υφιστάμενες εγκαταστάσεις : Εάν έχετε ήδη μια υπάρχουσα εγκατάσταση του Kali Linux, θυμηθείτε ότι μπορείτε πάντα να κάνετε μια γρήγορη αναβάθμιση στην νέα έκδοση :
┌──(kali㉿kali)-[~]
└─$ echo "deb http://http.kali.org/kali kali-rolling main non-free contrib" | sudo tee /etc/apt/sources.list
┌──(kali㉿kali)-[~]
└─$ sudo apt update && sudo apt -y full-upgrade
┌──(kali㉿kali)-[~]
└─$ [ -f /var/run/reboot-required ] && sudo reboot -f
Θα πρέπει τώρα να είστε σε Kali Linux 2021.1. Μπορούμε να κάνουμε έναν γρήγορο έλεγχο πληκτρολογώντας:
┌──(kali㉿kali)-[~]
└─$ grep VERSION /etc/os-release
VERSION="2021.1"
VERSION_ID="2021.1"
VERSION_CODENAME="kali-rolling"
┌──(kali㉿kali)-[~]
└─$ uname -v
#1 SMP Debian 5.10.13-1kali1 (2021-02-08)
┌──(kali㉿kali)-[~]
└─$ uname -r
5.10.0-kali3-amd64
ΣΗΜΕΙΩΣΗ: Η έξοδος uname -r, μπορεί να είναι διαφορετική ανάλογα με την αρχιτεκτονική του συστήματος σας .
Παραπομπές:
Πηγή άρθρου: https://planet.ellak.gr/ , https://cerebrux.net