Heute veröffentlichen wir mit Kali Linux 2022.1 die erste Kali Linux-Version des neuen Jahres , und das pünktlich zum Valentinstag! Diese Version bringt verschiedene visuelle Aktualisierungen und Optimierungen bestehender Funktionen und kann heruntergeladen oder aktualisiert werden, wenn Sie eine bestehende Kali Linux-Installation haben .
Die Zusammenfassung des Änderungsprotokolls seit der Version 2021.4 vom Dezember 2021 lautet:
- Visuelle Aktualisierung - Aktualisierte Hintergrundbilder und GRUB-Design
- Änderungen der Shell-Eingabeaufforderung - Visuelle Verbesserungen zur Verbesserung der Lesbarkeit beim Kopieren von Code
- Aktualisierte Browser-Zielseite - Die Homepage von Firefox und Chromium wurde überarbeitet, damit Sie auf alles zugreifen können, was Sie für Kali benötigen
- Bild von Kali Everything - Eine All-Packages-in-One-Lösung jetzt zum Download verfügbar
- Kali-Tweaks trifft auf SSH - Verbinden Sie sich mit alten SSH-Servern mit alten SSH-Protokollen und -Chiffren
- VMware i3-Verbesserungen - Host-Gast-Funktionen funktionieren jetzt korrekt auf i3
- Barrierefreiheitsfunktionen - Sprachsynthese ist wieder im Kali-Installer
- Neue Tools - Verschiedene neue Tools hinzugefügt, viele von ProjectDiscovery!
Außerdem haben wir an einer neuen Funktion gearbeitet, die noch nicht ganz fertig ist (da die Dokumentation noch in Arbeit ist!). Es ist ein großes Thema, also wird es einen eigenen Blogbeitrag geben, sobald es fertig ist, um seine Bedeutung für uns zu demonstrieren. Dieser ist für Sie Bare-Metal-Installateure!
Bearbeiten:Jetzt raus!
Visuelle Aktualisierung:Design-Updates
Wie bereits in Kali 2021.2 versprochen, werden ab dieser Version (2022.1) unsere jährlichen 20xx.1-Versionen die einzigen Versionen sein, die die wichtigsten visuellen Updates enthalten. Anhand eines jährlichen Lebenszyklus wird es einfacher, die verschiedenen Versionen von Kali Linux im Laufe der Zeit zu erkennen. Dieses Update enthält neue Hintergrundbilder für den Desktop anmelden , und Startanzeigen , zusätzlich zu einem erneuerten Installer-Design die Sie möglicherweise gesehen haben, wenn Sie kürzlich aktualisiert haben.
Darüber hinaus wurden die Funktionen, das Design und das Layout des Bootmenüs in unseren ISO-Images verbessert. Mit diesen Änderungen werden sie durchgehend konsistent. Bisher waren die Menüs im UEFI und die BIOS-Startmenüs hatten unterschiedliche Optionen, Designs und waren auch unterschiedlich geschrieben, was sie verwirrend machte. Hinzu kommt, dass es auch mehrere Unterschiede zwischen den Optionen „Installer“, „Live“, „Netinstall“ und „Mini“ gab. All diese Probleme wurden angegangen und sie haben jetzt ein universelles Gefühl an alle.
Änderungen der Shell-Eingabeaufforderung
Sie haben gesprochen, wir haben zugehört. Wir haben einige Optimierungen vorgenommen, von denen wir hoffen, dass sie Ihnen das Leben seit unserem letzten prompten Update in 2020.4 erleichtern werden. Beispiele für dieses Problem können sein, wenn Sie einen professionellen Pentestbericht schreiben oder beim Debuggen von Code zusammenarbeiten und das Terminal freigeben, die Eingabeaufforderung auf der rechten Seite (der den Beendigungscode und die Anzahl der Hintergrundprozesse hatte) kann im Weg stehen. Daher wurde es aus unserer Standard-Shell entfernt , ZSH. Gleichzeitig wurde der Totenkopf in der Root-Eingabeaufforderung ersetzt mit einem einfachen ㉿ . Für diejenigen, die den Wurzelschädel (💀) vermissen, können Sie Ihre ~/.zshrc ganz einfach bearbeiten :
┌──(root㉿kali)-[~]
└─# sed -i 's/prompt_symbol=㉿/prompt_symbol=💀/' ~/.zshrc
┌──(root㉿kali)-[~]
└─# source ~/.zshrc
┌──(root💀kali)-[~]
└─#
Wenn Sie Kali 2022.1 neu installieren, werden Sie diese Änderungen haben. Wenn Sie ein Upgrade durchführen, müssen Sie diese Änderungen wie folgt manuell anwenden:
┌──(kali㉿kali)-[~]
└─$ cp -i /etc/skel/.{bash,zsh}rc ~/
Aktualisierte Browser-Landingpage
Diese Version bietet ein frisches neues Aussehen für die Standardzielseite in Kali versendet. Nutzung der aktualisierten Dokumentationsseiten (Kali-Docs und Kali-Tools) , die Suchfunktion hilft Ihnen, fast alles zu finden, was Sie mit Kali Linux brauchen könnten!
Kali Everything Image:Alles an einem Ort
Diese Version wird eine neue Variante willkommen heißen , das „kali-linux-alles“-Image. Dies ermöglicht ein vollständiges eigenständiges Offline-Image (ISO), für diejenigen, die alle Tools von Kali vorinstalliert benötigen . Im Gegensatz zu früher müssen Benutzer die „kali-linux-everything“-Pakete während der Einrichtung von Kali nicht über einen Netzwerkspiegel herunterladen, da sie sich auf demselben Medium befinden, aber das Image ist daher viel größer, um es anfänglich herunterzuladen. Aufgrund der Größenzunahme (~2,8 GB auf ~9,4 GB) werden diese Bilder zunächst nur mit einer Technologie angeboten, die für die Verarbeitung des Datenverkehrs entwickelt wurde, nämlich BitTorrent. Außerdem dauert es länger, Kali zu installieren, da es mehr Pakete gibt.
Wenn Sie verstehen, was Sie tun, und das nach etwas klingt, das Sie möchten, schnappen Sie sich die Torrents und probieren Sie es aus!
Um mehr über die Gruppierung von Kali-Paketen zu erfahren, lesen Sie bitte unsere Dokumentation zu Metapaketen.
Dies schließt aufgrund einer bekannten Einschränkung derzeit keine Kaboxer-Anwendungen ein.
Kali-Tweaks:Altes SSH leicht gemacht
Es gibt eine neue Einstellung im kali-tweaks Härtung Sektion! Es ist jetzt möglich, den SSH-Client von Kali für Wide Compatibility zu konfigurieren , was bedeutet, dass alte Algorithmen und Chiffren aktiviert sind . Dank dessen ist die Verbindung zu alten Servern, die diese verwenden, jetzt unkompliziert, ohne dass zusätzliche Optionen explizit auf der Befehlszeile übergeben werden müssen.
Der Zweck dieser Einstellung besteht darin, das Auffinden verwundbarer SSH-Server zu erleichtern, genau wie zuvor erläutert, eröffnet dies mehr potenzielle Angriffsflächen (so kam es aufgrund eines kürzlich durchgeführten Pentests, den uns eine unterbrechungsfreie Stromversorgung gegeben hat unser Standbein, um die Netzwerkleistung zu vervollständigen) .
Bitte beachten Sie, dass dieses abgeschwächte Verhalten im Gegensatz zu OpenSSL und Samba NICHT ist standardmäßig aktiviert, da SSH eine so sensible Komponente ist, dass wir es vorziehen, es sicher zu halten standardmäßig . Wenn Sie also an dieser Einstellung interessiert sind, müssen Sie kali-tweaks ausführen , geben Sie die Härtung ein Abschnitt und aktivieren Sie es dort.
Hier ist, was die Härtung Bildschirm sieht derzeit so aus:
VMware i3-Verbesserungen
Für Benutzer, die Kali in einer Gast-VM mit der i3-Desktopumgebung (kali-desktop-i3 ) waren die Host-Gast-Funktionen von VMware (z. B. Drag ’n’ Drop, Kopieren/Einfügen) standardmäßig nicht aktiviert, dies musste manuell durchgeführt werden. Dies ist jetzt behoben und Sie sollten nichts zu tun haben, es sollte sofort funktionieren. Dies wurde mit dem Paket i3-wm 4.20.1-1 aktiviert .
Barrierefreiheit:Sprich mit mir
Wir haben immer versucht, so viele Nutzer von Kali wie möglich zu unterstützen. Dies gilt von unseren frühen Veröffentlichungen bis heute.
Um blinden und sehbehinderten Benutzern zu helfen, sagen wir gerne Sprachsynthese ist wieder im Kali-Setup. Als wir Kali 2021.4 veröffentlichten, brach der Ton im Installationsprogramm zusammen. Dies war auf einen Verpackungsfehler im Soundtreiber zurückzuführen, und leider blieb dieses Problem eine Weile unbemerkt. Dies ist jetzt behoben. Vielen Dank an isfr8585, der das Problem gemeldet hat!
Neue Tools in Kali
Zwischen zahlreichen Paketaktualisierungen wurden verschiedene neue Tools hinzugefügt! Eine kurze Aufschlüsselung dessen, was (zu den Netzwerk-Repositories) hinzugefügt wurde :
- dnsx - Schnelles und vielseitiges DNS-Toolkit ermöglicht die Ausführung mehrerer DNS-Abfragen
- email2phonenumber - Ein OSINT-Tool, um die Telefonnummer eines Ziels zu erhalten, indem man einfach seine E-Mail-Adresse hat
- naabu - Ein schneller Port-Scanner mit Fokus auf Zuverlässigkeit und Einfachheit
- Kerne - Gezieltes Scannen auf Basis von Vorlagen
- PoshC2 – Ein Proxy-fähiges C2-Framework mit Post-Exploitation und Lateral Movement
- proxify - Schweizer Taschenmesser-Proxy-Tool für HTTP/HTTPS-Traffic-Erfassung, -Manipulation und -Wiedergabe unterwegs
Herzlichen Dank an ProjectDiscovery für ihre Arbeit und ihre Tools!
Kali-ARM-Updates
Eine Liste von Paketen, die zuvor für arm64 nicht verfügbar waren Architektur, und die in dieser Version hinzugefügt wurden:
- Feroxbuster
- Ghidra
Bluetooth sollte jetzt auf den RaspberryPi-Images behoben sein, abgesehen vom Zero 2 W, für das wir immer noch nach einer Lösung suchen und ein aktualisiertes Image veröffentlichen werden, wenn es fertig ist. Es gab eine Änderung mit dem Bootloader, die den verwendeten seriellen Gerätenamen geändert hat.
Die Namen der Bilddateien wurden geändert und sind jetzt etwas ausführlicher, anstatt Kurz- oder Spitznamen von Geräten zu verwenden.
Die Build-Skripte haben jetzt eine Dokumentationsseite, die sie etwas ausführlicher erklärt.
Das RaspberryPi Zero 2 W-Gerät hat jetzt auch eine Dokumentation.
Community-Shouts
Das sind Leute aus der Öffentlichkeit, die Kali geholfen haben und das Team für die letzte Veröffentlichung. Und wir möchten sie für ihre Arbeit loben (wir geben gerne Anerkennung, wo es gebührt!) :
- Greg Myers, der geholfen hat, unsere Kali-Dokumente aufzuräumen
- Erlöschen Sie Ihre Garantie, der eine sehr hilfreiche, verschlüsselte, eigenständige USB-Kali-Docs-Seite beigesteuert hat
- D für seine Beiträge zu den Build-Skripten Gatworks Ventana und Gateworks Newport Kali ARM
- 1y für das Beitragen des i.MX6ULL EVK Kali ARM-Build-Skripts, das wir versehentlich während des Refactorings verworfen haben. Es wurde nun wiederhergestellt.
Jeder kann helfen, jeder kann mitmachen!
Kali Linux 2022.1 herunterladen
Neue Bilder :Also, worauf wartest Du? Beginnen Sie bereits mit dem Herunterladen!
Erfahrene Kali-Linux-Benutzer sind sich dessen bereits bewusst, aber für diejenigen, die es nicht sind, produzieren wir auch wöchentliche Builds die du auch verwenden kannst. Wenn Sie nicht auf unsere nächste Version warten können und die neuesten Pakete (oder Fehlerbehebungen) möchten Wenn Sie das Image herunterladen, können Sie stattdessen einfach das wöchentliche Image verwenden. Auf diese Weise müssen Sie weniger Aktualisierungen vornehmen.Beachten Sie einfach, dass dies automatisierte Builds sind, die wir nicht wie unsere Standard-Release-Images einer Qualitätssicherung unterziehen . Aber wir nehmen gerne Fehlerberichte zu diesen Bildern entgegen, weil wir wollen, dass alle Probleme vor unserer nächsten Veröffentlichung behoben werden!
Bestehende Installationen :Wenn Sie bereits eine vorhandene Kali Linux-Installation haben, denken Sie daran, dass Sie jederzeit ein schnelles Update durchführen können:
┌──(kali㉿kali)-[~]
└─$ echo "deb http://http.kali.org/kali kali-rolling main non-free contrib" | sudo tee /etc/apt/sources.list
┌──(kali㉿kali)-[~]
└─$ sudo apt update && sudo apt -y full-upgrade
┌──(kali㉿kali)-[~]
└─$ cp -rbi /etc/skel/. ~
┌──(kali㉿kali)-[~]
└─$ [ -f /var/run/reboot-required ] && sudo reboot -f
Sie sollten jetzt auf Kali Linux 2022.1 sein. Wir können eine schnelle Überprüfung durchführen, indem wir Folgendes tun:
┌──(kali㉿kali)-[~]
└─$ grep VERSION /etc/os-release
VERSION="2022.1"
VERSION_ID="2022.1"
VERSION_CODENAME="kali-rolling"
┌──(kali㉿kali)-[~]
└─$ uname -v
#1 SMP Debian 5.15.15-2kali1 (2022-01-31)
┌──(kali㉿kali)-[~]
└─$ uname -r
5.15.0-kali3-amd64
HINWEIS:Die Ausgabe von uname -r kann je nach Systemarchitektur unterschiedlich sein.
Wie immer, sollten Sie auf Fehler in Kali stoßen, senden Sie bitte einen Bericht über unseren Fehler-Tracker. Wir werden niemals in der Lage sein, etwas zu reparieren, von dem wir nicht wissen, dass es kaputt ist! Und Twitter ist kein Bugtracker!
Möchten Sie einfacher auf dem Laufenden bleiben? Wir haben RSS-Feeds und Newsletter unseres Blogs!