Wir freuen uns, die Veröffentlichung von Kali Linux 2017.2 bekannt zu geben, das jetzt für Ihr Download-Vergnügen verfügbar ist. Diese Version ist eine Zusammenfassung aller Aktualisierungen und Korrekturen seit unserer Version 2017.1 im April. Konkret ausgedrückt:Wenn Sie Kali von Ihrem ISO 2017.1 installieren würden, nachdem Sie sich beim Desktop angemeldet und „apt update &&apt full-upgrade“ ausgeführt haben, würden Sie mit etwas Ähnlichem wie dieser entmutigenden Nachricht konfrontiert:
1399 upgraded, 171 newly installed, 16 to remove and 0 not upgraded.
Need to get 1,477 MB of archives.
After this operation, 1,231 MB of additional disk space will be used.
Do you want to continue? [Y/n]
Das würde eine Menge Herunterladen, Entpacken und Konfigurieren von Paketen bedeuten. Natürlich erzählen diese Zahlen nicht die ganze Geschichte, also lesen Sie weiter, um zu sehen, was in dieser Version neu ist.
Neue und aktualisierte Pakete in Kali 2017.2
Zusätzlich zu all den standardmäßigen Sicherheits- und Paketaktualisierungen, die uns über Debian Testing erreichen, haben wir auch mehr als ein Dutzend neuer Tools zu den Repositories hinzugefügt, von denen einige unten aufgeführt sind. Es gibt einige wirklich nette Ergänzungen, also empfehlen wir Ihnen, diejenigen, die Ihr Interesse wecken, zu „installieren“ und auszuprobieren.
- schleudern - ein nützlicher kleiner Hexadezimal- und URL-Encoder/Decoder
- Phishing - Mit Phishery können Sie SSL-fähige Phishing-URLs mit einfacher Authentifizierung in ein .docx-Word-Dokument einfügen
- ssh-Audit - ein SSH-Serverprüfer, der auf Verschlüsselungstypen, Banner, Komprimierung und mehr prüft
- apt2 - ein Automated Penetration Testing Toolkit, das seine eigenen Scans durchführt oder Ergebnisse von verschiedenen Scannern importiert und entsprechende Maßnahmen ergreift
- Bluthund - verwendet die Graphentheorie, um die verborgenen oder unbeabsichtigten Beziehungen innerhalb von Active Directory aufzudecken
- crackmapexec - ein Post-Exploitation-Tool zur Automatisierung der Bewertung großer Active Directory-Netzwerke
- dbeaver - Leistungsstarker GUI-Datenbankmanager, der die gängigsten Datenbanken unterstützt, darunter MySQL, PostgreSQL, Oracle, SQLite und viele mehr
- Brutespray - Versucht automatisch Standard-Anmeldeinformationen für erkannte Dienste
Zusätzlich zu all den neuen Paketen enthält diese Version auch zahlreiche Paketaktualisierungen, darunter jd-gui, dnsenum, edb-debugger, wpscan, watobo, burpsuite und viele andere. Die vollständige Liste der Aktualisierungen und Ergänzungen finden Sie im Kali-Änderungsprotokoll in unserem Bug-Tracker.
Laufende Integrationsverbesserungen
Neben den neuen und aktualisierten Paketen in dieser Version haben wir auch daran gearbeitet, die Gesamtintegration von Paketen in Kali Linux zu verbessern. Ein Bereich sind insbesondere die Anwendungsbeispiele für Programme. Viele Programmautoren gehen davon aus, dass ihre Anwendung nur auf eine bestimmte Weise oder von einem bestimmten Ort aus ausgeführt wird. Zum Beispiel hat die SMBmap-Anwendung einen binären Namen von „smbmap“, aber wenn Sie sich das Verwendungsbeispiel ansehen würden, würden Sie Folgendes sehen:
Beispiele:
$ python smbmap.py -u jsmith -p password1 -d workgroup -H 192.168.0.1
$ python smbmap.py -u jsmith -p 'aad3b435b51404eeaad3b435b51404ee:da76f2c4c96028b7a6111aef4a50a94d' -H 172.16.0.20
$ python smbmap.py -u 'apadmin' -p 'asdf1234!' -d ACME -h 10.1.3.30 -x 'net group "Domain Admins" /domain'
Wenn Sie ein unerfahrener Benutzer waren, sehen Sie möglicherweise diese Beispiele, versuchen, sie wörtlich auszuführen, stellen fest, dass sie nicht funktionieren, nehmen an, dass das Tool nicht funktioniert, und fahren fort. Das wäre eine Schande, denn smbmap ist ein ausgezeichnetes Programm, also haben wir daran gearbeitet, diese Nutzungsunterschiede zu beheben, um dazu beizutragen, die Gesamteinpassung und das Finish der Distribution zu verbessern. Wenn Sie „smbmap“ in Kali 2017.2 ausführen, sehen Sie jetzt stattdessen diese Ausgabe:
Beispiele:
$ smbmap -u jsmith -p password1 -d workgroup -H 192.168.0.1
$ smbmap -u jsmith -p 'aad3b435b51404eeaad3b435b51404ee:da76f2c4c96028b7a6111aef4a50a94d' -H 172.16.0.20
$ smbmap -u 'apadmin' -p 'asdf1234!' -d ACME -h 10.1.3.30 -x 'net group "Domain Admins" /domain'
Wir hoffen, dass kleine Anpassungen wie diese dazu beitragen, die Verwirrung sowohl für Veteranen als auch für Neulinge zu verringern, und wir werden im Laufe der Zeit weiter daran arbeiten.
Erfahren Sie mehr über Kali Linux
In der Zeit seit der Veröffentlichung von 2017.1 haben wir auch unser erstes Buch, Kali Linux Revealed, sowohl im physischen als auch im Online-Format veröffentlicht. Wenn Sie daran interessiert sind, weit über die Grundlagen hinauszugehen, wirklich lernen möchten, wie Kali Linux funktioniert und wie Sie seine vielen erweiterten Funktionen nutzen können, empfehlen wir Ihnen, es auszuprobieren. Sobald Sie das Material beherrschen, verfügen Sie über die erforderliche Grundlage, um die Kali Linux Certified Professional-Zertifizierung anzustreben.
Kali-ISO-Downloads, virtuelle Maschinen und ARM-Images
Die Version Kali Rolling 2017.2 kann über unsere offizielle Kali-Download-Seite heruntergeladen werden. In dieser Version haben wir auch unsere Downloads für virtuelle Kali-Images und Kali-ARM-Images aktualisiert. Wenn Sie Kali bereits installiert haben und es Ihren Wünschen entsprechend läuft, müssen Sie wie immer nur Folgendes tun, um es auf den neuesten Stand zu bringen:
apt update
apt dist-upgrade
reboot
Wir hoffen, dass Ihnen diese großartige Veröffentlichung genauso viel Spaß macht, wie uns die Erstellung Spaß gemacht hat!