Wir freuen uns, die sofortige Verfügbarkeit von Kali Linux 2017.3 bekannt zu geben, das alle Patches, Fixes, Updates und Verbesserungen seit unserer letzten Veröffentlichung enthält. In dieser Version wurde der Kernel auf 4.13.10 aktualisiert und enthält einige bemerkenswerte Verbesserungen:
- CIFS verwendet jetzt standardmäßig SMB 3.0
- EXT4-Verzeichnisse können jetzt 2 Milliarden Einträge anstelle der alten 10 Millionen-Grenze enthalten
- TLS-Unterstützung ist jetzt in den Kernel selbst eingebaut
Zusätzlich zum neuen Kernel und all den Updates und Fixes, die wir von Debian ziehen, haben wir auch unsere Pakete für Reaver, PixieWPS, Burp Suite, Cuckoo, The Social Engineering Toolkit und mehr aktualisiert. Werfen Sie einen Blick auf das Kali-Änderungsprotokoll, um zu sehen, was in dieser Version sonst noch aktualisiert wurde, oder lesen Sie weiter, um zu sehen, was es sonst noch Neues gibt.
Neue Tool-Ergänzungen
Seit unserer letzten Veröffentlichung im September haben wir der Distribution vier neue Tools hinzugefügt, von denen sich die meisten auf das immer lukrative Sammeln von Open-Source-Informationen konzentrieren. Diese neuen Tools sind nicht in der Standardinstallation enthalten, aber nach einem „apt update“ können Sie diejenigen, die Sie interessieren, auschecken und installieren. Wir finden sie natürlich alle interessant und hoffen, dass Sie das auch tun.
InSpy
InSpy ist ein kleines, aber nützliches Dienstprogramm, das eine Aufzählung auf LinkedIn durchführt und Personen basierend auf Berufsbezeichnung, Unternehmen oder E-Mail-Adresse finden kann.
[email protected]:~# apt update && apt -y install inspy
[email protected]:~# inspy --empspy /usr/share/inspy/wordlists/title-list-large.txt google
InSpy 2.0.3
2017-11-14 14:04:47 53 Employees identified
2017-11-14 14:04:47 Birkan Cara Product Manager at Google
2017-11-14 14:04:47 Fuller Galipeau Google
2017-11-14 14:04:47 Catalina Alicia Esrat Account Executive at Google
2017-11-14 14:04:47 Coplan Pustell Recruiter at Google
2017-11-14 14:04:47 Kristin Suzanne Lead Recruiter at Google
2017-11-14 14:04:47 Baquero Jahan Executive Director at Google
2017-11-14 14:04:47 Jacquelline Bryan VP, Google and President of Google.org
2017-11-14 14:04:47 Icacan M. de Lange Executive Assistant at Google
...
Kirschbaum
Der oft nachgefragte CherryTree wurde jetzt zu Kali für all Ihre Notizen hinzugefügt. CherryTree ist sehr einfach zu bedienen und wird Ihnen vertraut sein, wenn Sie eine der „großen“ Anwendungen zur Organisation von Notizen verwendet haben.
[email protected]:~# apt update && apt -y install cherrytree
Unterliste3r
Sublist3r ist eine großartige Anwendung, mit der Sie Subdomains über mehrere Quellen gleichzeitig auflisten können. Es hat den ehrwürdigen SubBrute integriert, mit dem Sie auch Subdomains mit einer Wortliste brutal erzwingen können.
[email protected]:~# apt update && apt -y install sublist3r
[email protected]:~# sublist3r -d google.com -p 80 -e Bing
____ _ _ _ _ _____
/ ___| _ _| |__ | (_)___| |_|___ / _ __
\___ \| | | | '_ \| | / __| __| |_ \| '__|
___) | |_| | |_) | | \__ \ |_ ___) | |
|____/ \__,_|_.__/|_|_|___/\__|____/|_|
# Coded By Ahmed Aboul-Ela - @aboul3la
[-] Enumerating subdomains now for google.com
[-] Searching now in Bing..
[-] Total Unique Subdomains Found: 46
[-] Start port scan now for the following ports: 80
ads.google.com - Found open ports: 80
adwords.google.com - Found open ports: 80
analytics.google.com - Found open ports: 80
accounts.google.com - Found open ports: 80
aboutme.google.com - Found open ports: 80
adssettings.google.com - Found open ports: 80
console.cloud.google.com - Found open ports: 80
...
OSRFramework
Ein weiteres ausgezeichnetes OSINT-Tool, das den Repos hinzugefügt wurde, ist OSRFramework, eine Sammlung von Skripten, die Benutzer, Domänen und mehr über mehr als 200 separate Dienste hinweg auflisten können.
[email protected]:~# apt update && apt -y install osrframework
[email protected]:~# searchfy.py -q "dookie2000ca"
___ ____ ____ _____ _
/ _ \/ ___|| _ \| ___| __ __ _ _ __ ___ _____ _____ _ __| | __
| | | \___ \| |_) | |_ | '__/ _` | '_ ` _ \ / _ \ \ /\ / / _ \| '__| |/ /
| |_| |___) | _ <| _|| | | (_| | | | | | | __/\ V V / (_) | | | <
\___/|____/|_| \_\_| |_| \__,_|_| |_| |_|\___| \_/\_/ \___/|_| |_|\_
Version: OSRFramework 0.17.2
Created by: Felix Brezo and Yaiza Rubio, (i3visio)
searchfy.py Copyright (C) F. Brezo and Y. Rubio (i3visio) 2014-2017
This program comes with ABSOLUTELY NO WARRANTY. This is free software, and you
are welcome to redistribute it under certain conditions. For additional info,
visit https://www.gnu.org/licenses/agpl-3.0.txt
2017-11-14 14:54:52.535108 Starting search in different platform(s)... Relax!
Press <Ctrl + C> to stop...
2017-11-14 14:55:04.310148 A summary of the results obtained are listed in the following table:
Sheet Name: Profiles recovered (2017-11-14_14h55m).
+---------------------------------+---------------+------------------+
| i3visio_uri | i3visio_alias | i3visio_platform |
+=================================+===============+==================+
| http://github.com/dookie2000ca | dookie2000ca | Github |
+---------------------------------+---------------+------------------+
| http://twitter.com/dookie2000ca | dookie2000ca | Twitter |
+---------------------------------+---------------+------------------+
2017-11-14 14:55:04.327954 You can find all the information collected in the following files:
./profiles.csv
2017-11-14 14:55:04.328012 Finishing execution...
Total time used: 0:00:11.792904
Average seconds/query: 11.792904 seconds
Did something go wrong? Is a platform reporting false positives? Do you need to
integrate a new one and you don't know how to start? Then, you can always place
an issue in the Github project:
https://github.com/i3visio/osrframework/issues
Note that otherwise, we won't know about it!
Massive Maltego-Metamorphose
Eine unserer Lieblingsanwendungen in Kali war schon immer Maltego, das unglaubliche Open-Source-Tool zum Sammeln von Informationen von Paterva, und das ebenso unglaubliche Casefile. Diese beiden Anwendungen waren schon immer getrennte Entitäten (verstanden?), aber seit Ende September sind sie jetzt zu einer zusammengeführten Anwendung zusammengefasst, mit der Sie immer noch Maltego Community Edition und Casefile ausführen können, aber jetzt funktioniert es auch für diejenigen unter Ihnen mit Maltego Classic- oder Maltego XL-Lizenzen. Wie immer funktionieren die Tools wunderbar und sehen dabei großartig aus.
Waren holen
Wie üblich haben wir unsere standardmäßigen ISO-Images, virtuellen VMware- und VirtualBox-Maschinen, ARM-Images und Cloud-Instanzen aktualisiert, die alle über die Kali-Download-Seite zu finden sind.
Wenn Sie Fehler finden, öffnen Sie bitte ein Ticket in unserem Bug-Tracker. Wir behalten die sozialen Medien im Auge, aber es gibt keinen Ersatz für einen gut geschriebenen Fehlerbericht, und viele Fehler, die uns gemeldet werden, werden am Ende in Debian behoben, was dann allen seinen Derivaten zugute kommt.