Wir befinden uns im 4. Quartal 2020 und freuen uns, die Veröffentlichung von Kali Linux 2020.4 ankündigen zu können , die sofort heruntergeladen oder aktualisiert werden kann.
Was bei dieser Version seit 2020.3 im August 2020 anders ist, ist:
- ZSH ist die neue Standard-Shell - Wir sagten, dass es letztes Mal passiert ist, jetzt ist es passiert. ZSH. Ist. Jetzt. Standard.
- Überarbeitung der Bash-Shell - Es funktioniert vielleicht nicht wie ZSH, aber jetzt sieht Bash wie ZSH aus.
- Partnerschaft mit Autoren von Tools - Wir arbeiten mit byt3bl33d3r zusammen.
- Nachricht beim Login - Benutzer proaktiv auf Ressourcen verweisen.
- AWS-Image-Aktualisierung - Jetzt auf GovCloud. Enthält wieder die Standardwerkzeuge (Befehlszeile) von Kali. Und es gibt eine neue URL.
- Verpackungsanleitungen - Möchtest du anfangen, dein Werkzeug in Kali zu bekommen? Das sollte helfen.
- Neue Tools und Updates - Neuer Kernel und verschiedene neue Tools und Updates für bestehende Kernel, sowie Festlegen von Proxychains 4 als Standard.
- NetHunter-Updates - Neues NetHunter-Einstellungsmenü, Auswahl aus verschiedenen Boot-Animationen und dauerhaftem Magisk.
- Win-KeX 2.5 - Neuer „Enhanced Session Mode“ bringt Win-KeX auf ARM-Geräte.
- Vagrant und VMware - Wir unterstützen jetzt VMware-Benutzer, die Vagrant verwenden.
ZSH-Shell standardmäßig
In unserer vorherigen vierteljährlichen Version, 2020.3, haben wir angekündigt, dass wir in Zukunft von Bash zu ZSH als unserer Standard-Shell wechseln werden (wo möglich) . Wir freuen uns, Ihnen mitteilen zu können, dass nach Tests und Feedback von Benutzern die Umstellung jetzt erfolgt ist . Begrüßen Sie ZSH.
┌──(kali㉿kali)-[~]
└─$ echo "Hello World. I'm $0"
Hello World. I'm zsh
┌──(kali㉿kali)-[~]
└─$
Vielen Dank an alle, die positives und konstruktives Feedback gegeben haben. Wir sind damit zufrieden und hoffen, Sie auch. Vor diesem Hintergrund wissen wir, dass wir es nicht allen recht machen können (Wenn Sie also zu Bash zurückkehren möchten, tun Sie dies bitte mit:chsh -s /bin/bash ) .
ZSH wird die Standard-Shell auf unseren Desktop-Images (amd64/i386) und der Cloud sein. Vorläufig werden andere Plattformen (z. B. ARM, Container, NetHunter, WSL/) weiterhin Bash verwenden. Wir hoffen, in späteren Versionen mehr umstellen zu können. Wenn Sie adduser verwenden , unabhängig von der Plattform, wird es vorerst auch standardmäßig Bash verwenden (um einige Grenzfälle zu vermeiden, in denen Elemente kaputt gehen) . Auch dies wird mit der Zeit geändert.
Wie bekomme ich es? Gute Frage! Wenn Sie:
- Führen Sie eine Neuinstallation von Kali Linux 2020.4 oder höher durch, es wird während der Einrichtung „einfach passieren“.
- Wenn Sie Kali aktualisieren, müssen Sie jeden Benutzer auf ZSH umstellen (z. B. Nicht-Root und Root, da Kali Linux das Root-Konto seit 2020.1/ nicht mehr verwendet).
Ich muss wechseln. Wie mache ich das? Dies kann durch Anwenden unseres Standard-zshrc erfolgen Datei. Wenn Sie ZSH noch nicht verwenden, können Sie es einfach kopieren. Wenn ja, müssen Sie überschreiben (stellen Sie sicher, dass Sie zuerst eine Sicherungskopie erstellen).
[email protected]:~$ [ -e ~/.zshrc ] && cp -i ~/.zshrc{,.bak}
[email protected]:~$
[email protected]:~$ cp -i /etc/skel/.zshrc ~/
[email protected]:~$
[email protected]:~$ chsh -s /bin/zsh
[email protected]:~$
[email protected]:~$ zsh
Wenn Sie dies lesen, gehören Sie vielleicht auch zu den Personen, die Ostereier mögen – unsere Vorschläge enthalten ein paar! Wenn Sie suchen, finden Sie vielleicht ein paar Edelsteine (z. B. new_line_before_prompt &Root vs. Nicht-Root). _
Bash-Shell-Überarbeitung
Kali Linux hat jetzt ein universelles Cross-Shell-Design.
Während wir ZSH optimiert haben, haben wir auch unsere Bash-Eingabeaufforderung ($PS1 ), damit es sich ähnlich anfühlt (aber sich nicht ähnlich verhält) zu unserer ZSH-Eingabeaufforderung. Wir begannen mit der Bash-Eingabeaufforderung in Kali Linux 2020.3 zu spielen, als sich die Farben für Nicht-Root-Benutzer von Rot auf Blau änderten. Bis dahin hatten wir es seit der ersten Veröffentlichung von Kali Linux nicht geändert.
Wie bekomme ich es? Noch eine gute Frage! Sehr ähnliche Antwort auf ZSH, aber diesmal mit .bashrc stattdessen. Wenn Sie Folgendes tun:
- Eine Neuinstallation von Kali Linux 2020.4 oder höher, es ist bereits angewendet.
- Wenn Sie Kali aktualisieren, müssen Sie jeden Benutzer konfigurieren (z. B. Nicht-Root &Root/)
Wenn Sie Änderungen an ~/.bashrc vorgenommen haben , stellen Sie sicher, dass Sie es sichern, bevor Sie es ersetzen.
[email protected]:~$ cp -i .bashrc{,.bak}
[email protected]:~$
[email protected]:~$ cp -i /etc/skel/.bashrc ~/
[email protected]:~$
[email protected]:~$ source ~/.bashrc
┌──(kali㉿kali)-[~]
└─$ echo "Hello World. I'm $0"
Hello World. I'm bash
┌──(kali㉿kali)-[~]
└─$
Wenn Sie den Inhalt von .bashrc ansehen und bearbeiten , können Sie zur roten „BackTrack“-Aufforderung wechseln, um nostalgisch zu sein.
Partnerschaft mit Autoren von Tools:CrackMapExec (CME) von byt3bl33d3r
Kali Linux ist Teil der größeren Community und wir möchten Tool-Autoren nach Möglichkeit unterstützen. Wenn Sie noch nie von CrackMapExec (alias CME) gehört haben, entgeht Ihnen vielleicht ein Trick (oder drei) wenn es darum geht, Infrastrukturbewertungen durchzuführen (insbesondere in Bezug auf Active Directory).
Wir haben festgestellt, dass byt3bl33d3r die Entscheidung getroffen hat, auf ein Sponsorware-Modell umzusteigen. Sie können seiner Entscheidung zustimmen oder nicht, aber wir verstehen seine Argumentation. Die Werkzeuge, die er herstellt, sind sehr wertvoll und viele verlassen sich darauf. Wir wollen ihn und unsere Kali-Linux-Nutzer unterstützen. Nach mehreren Anrufen und E-Mail-Austausch freuen wir uns, Ihnen mitteilen zu können, dass Kali eine Partnerschaft mit byt3bl33d3r eingegangen ist .
Was bedeutet das für mich? Das Kali-Paket von CME bezieht sich jetzt aus einer privaten Quelle, sodass Kali-Linux-Benutzer 30 Tage Zugriff auf die neuesten Änderungen in CME erhalten bevor das Tool allen anderen zugänglich gemacht wird. Wenn Sie Kali nicht verwenden, müssen Sie entweder direkt sponsern oder warten, bis es nach 30 Tagen veröffentlicht wird.
Warum machst du das? Weil wir an Open Source und die Community als Ganzes glauben. Auf diese Weise profitieren alle; sowohl Autoren als auch Benutzer.
Kali ist Open Source. Was hindert mich daran, Sie zu stehlen/rippen/klonen? Der Code wird mit einem Banner verteilt, auf dem so etwas wie „nur für Kali-Benutzer“ steht. Das Entfernen/Ändern des Codes bricht die Softwarelizenz und verstößt somit gegen das Urheberrecht. Sei nicht dieser Typ.
Ist es das? Ja! Kali Linux ist Open Source. Wir verstehen und respektieren Softwarelizenzen und hoffen dadurch, alles so weit wie möglich Open-Source zu halten. Wenn Sie Kontrollen und Schutzmaßnahmen einrichten, können Sie gerne die gecrackte/raubkopierte Software (Warez) eines anderen verwenden – aber wissen Sie, was unter der Haube geändert wurde?
Da Kali Linux jedoch Open Source ist, muss es die Lizenzvereinbarungen anderer respektieren, ebenso wie alle anderen seriösen Organisationen. Dies schließt auch ein, wenn Tools, deren Lizenzvereinbarungen in Software-Updates geändert wurden, als Folge davon von uns aus Kali entfernt wurden.
Wir haben mehr über den Richtungsschritt in einer 2021.x-Version anzukündigen (und suchen nach anderen Autoren, mit denen wir sponsern können) . Bleiben Sie dran für weitere Informationen!
Nachricht beim Login
Wir haben festgestellt, dass es einen großen Aufstand von Leuten gibt, die sagen „Kali Linux fehlt ‚XYZ‘“ oder „XYZ-Funktion ist defekt“, obwohl dies nicht immer der Fall ist. Wir haben unser Bestes getan, um verschiedene Probleme auf unseren Dokumentenseiten zu schreiben, aber es scheint, dass sie nicht immer gelesen werden. Wir wissen auch, dass nicht jeder einen Unix-Bart hat, der so lang ist wie @elwood-offsec, aber hoffen, dass Sie immer noch ein erfahrener Linux-Benutzer sind. Es gibt immer einen Grund, warum etwas so ist, wie es ist, aber es kann mehr als die übliche grundlegende Fehlerbehebung erfordern.
Vor diesem Hintergrund möchten wir unsere Kommunikation in Zukunft verbessern. Die meisten Aktionen in Kali werden über die Befehlszeile ausgeführt. Wenn Sie sich jetzt bei einem Kali-Terminal oder einer Konsole anmelden, wird Ihnen möglicherweise eine Mischung der folgenden (abhängig von der Konfiguration Ihres Systems, da es dynamisch ist) angezeigt :
$ ssh [email protected]
Last login: Thu Nov 12 15:12:29 2020 from 172.16.13.1
┏━(Message from Kali developers)
┃
┃ This is a minimal installation of Kali Linux, you likely
┃ want to install supplementary tools. Learn how:
┃ ⇒ https://www.kali.org/docs/troubleshooting/common-minimum-setup/
┃
┃ This is a cloud installation of Kali Linux. Learn more about
┃ the specificities of the various cloud images:
┃ ⇒ https://www.kali.org/docs/troubleshooting/common-cloud-setup/
┃
┃ We have kept /usr/bin/python pointing to Python 2 for backwards
┃ compatibility. Learn how to change this and avoid this message:
┃ ⇒ https://www.kali.org/docs/general-use/python3-transition/
┃
┗━(Run "touch ~/.hushlogin"
┌──(kali㉿kali)-[~]
└─$
Wir hoffen, dass dies dazu beiträgt, verschiedene häufig auftretende Probleme schnell zu beheben, sich aber gleichzeitig nicht aufdringlich anfühlt. Jedes der Probleme hat einen Link zu unserer Dokumentationsseite, um das Problem zu beheben. Nachdem sie adressiert wurde, sollte die Nachricht nicht erneut angezeigt werden. Aus welchen Gründen auch immer (unfähig oder nicht wollend), können Sie alle angezeigten Nachrichten von uns dauerhaft ausblenden, indem Sie Folgendes tun:touch ~/.hushlogin (pro Benutzer) oder touch /etc/kali-motd/disable-all (für eine globale Einstellung).
Wir haben noch ein paar andere Dinge in Arbeit, um die Veröffentlichung von für 2021.x geplanten Artikeln zu unterstützen. Bleiben Sie dran!
AWS EC2 Cloud-Image-Aktualisierung
Kali Linux ist seit 1.0.6 auf AWS. Im Laufe der Jahre haben wir verschiedene Aktualisierungen unserer Build-Skripte vorgenommen, um die Cloud-Images zu erstellen. Endlich haben wir mit Kali 2020.2 ein vollautomatisiertes System eingerichtet. Während der Umstellung haben wir das Image jedoch standardmäßig ohne GUI oder Tools ausgeliefert. Dies sollte das sauberste und kleinste Bild wie möglich ergeben. Im Nachhinein haben wir diese Änderung nicht gut kommuniziert, und vielen von Ihnen ist aufgefallen, dass „Tools fehlen“ (als kali-linux-default war nicht enthalten/). In 2020.4 haben wir jedoch ein neues Metapaket erstellt, kali-linux-headless , und schloss es ein, das nur über den Standardsatz von Befehlszeilentools verfügt.
Nach der Aktualisierung haben wir mit AWS zusammengearbeitet, um Kali Linux zu „GovCloud“ hinzuzufügen. Was für ein bestimmtes Publikum nützlich sein kann. Bei der Einrichtung der Konten mussten wir ganz von vorne anfangen. Daher haben wir einen neuen Marktplatzeintrag .
Was bedeutet das für Leute, die den alten Eintrag verwenden? Da Kali Linux eine fortlaufende Distribution ist, nicht viel! Sie können Kali Linux weiterhin wie gewohnt aktualisieren. Sie können die neueste Version jedoch nicht mehr mit der neuesten Instanz hochfahren. Dazu müssen Sie auf den neuen Eintrag wechseln.
Hinweis:Wir haben versucht, es an so vielen verschiedenen Stellen wie möglich zu sagen, aber es hier zu platzieren, wird nicht schaden. Die Standardanmeldung für den AWS EC2-Benutzernamen ist „kali“ (nicht der Standard „ec2-user“).
Kali-Docs &Verpackungsleitfäden
In 2019.4 haben wir https://docs.kali.org/ verschoben von einer WordPress-Lösung zu https://www.kali.org/docs/ mit Hugo. Im September haben wir (vorerst) abgeschlossen Optimieren Sie das Thema, machen Sie es einfacher zu verwenden, superschnell zu laden und einfacher für jeden zu bearbeiten.
Wir haben begonnen, alle Seiten durchzugehen und zu aktualisieren, sie alle auf den neuesten Stand zu bringen und weitere hinzuzufügen. Wir machen es Abschnitt für Abschnitt und haben bisher die ersten drei fertiggestellt (also haben wir noch einen Weg to go! Nachdem es abgeschlossen ist, wird es einfacher sein, sie auf dem neuesten Stand zu halten, was es zu einer fortlaufenden Aufgabe macht. Für die Abschnitte, die fehlen oder denen Inhalte fehlen, haben wir Probleme generiert, um die Nachverfolgung zu erleichtern helfen möchten, sich mit Kali Linux zu beschäftigen, ist dies ein einfacher Ausgangspunkt.
Wir haben auch verschiedene neue Seiten rund um unseren Verpackungsprozess erstellt:
- Einrichtung eines Verpackungssystems
- Einführung in die Paketerstellung (Instaloader)
- Zwischenverpackung (Photon)
- Erweiterte Paketierung (FinalRecon &Python-icmplib)
Wir haben auch die Seiten aus unseren Login-Nachrichten:
- Allgemeine Cloud-basierte Einrichtungsinformationen
- Alles, was Sie über den Wechsel zu Python 3 wissen müssen
- Mindestinstallations-Setup-Informationen
Und verschiedene andere Seiten erstellt:
- AWS
- Kali in VirtualBox (Gast-VM)
- EoL-Python-Versionen auf Kali verwenden
- Win-KeX v2
- Win-KeX SL
- Win-KeX-Win
Neue Tools &Updates
Wie bei jeder Kali-Version gibt es neue Tools und Updates. Der Kernel wurde auf 5.9 aktualisiert, sodass Sie von all den Schönheiten profitieren, die das mit sich bringt. Wir haben als Standard auf „proxychains4“ (auch bekannt als ProxyChains-NG) umgestellt (alles von v3 sollte immer noch funktionieren:dieselben Flags und Konfigurationsdateien und Ordnerspeicherorte für ältere Benutzer, sonst spiegeln die Pfade die Version wider, wenn Sie von neu beginnen). Außerdem wurde GNOME auf 3.38 und KDE auf 5.19 aktualisiert.
Neue Tools in Kali Linux:
- Apfelgott
- CertGraph
- dnscat2
- FinalRecon
- goDoH
- hostapd-mana
- Metasploit-Framework v6
- Whatmask
Eine letzte Sache. Wir haben optimiert, wie wir mit unseren Wallpaper-Paketen umgehen:
kali-wallpapers-all~ Gib mir alle Hintergrundbilderkali-wallpapers-2019.4~ Standard für Kali Linux zwischen 2019.4 und 2020.3kali-wallpapers-2020.4~ Standard für Kali Linux zwischen 2020.4 und höherkali-wallpapers-legacy~ Nostalgiewert
Kali NetHunter
@yesimxev hat ein neues Einstellungsmenü hinzugefügt, das eine einfache Sicherung und Wiederherstellung von Konfigurationsdateien ermöglicht. Außerdem können Sie die Boot-Animation von Kali NetHunter ändern. Wie ist das als Teaser?
Rufen Sie alle Boot-Animationsentwickler da draußen auf:Wir würden uns freuen, von Ihnen zu hören. Wenn Sie eine coole Boot-Animation haben, die Sie teilen möchten, senden Sie bitte eine Zusammenführungsanfrage an unser Kali NetHunter Boot-Animations-Repository.
Die neuen Images enthalten auch ein „Magisk-Persistenz“-Modul, sodass wir Magisk nicht mehr neu flashen müssen, nachdem wir Kali NetHunter installiert haben.
Win-KeX 2.5
Win-KeX 2.5 enthält einen neuen „Enhanced Session Mode (–esm)“, der wie der „Window“-Modus funktioniert, aber das Remote Deskop Protocol (RDP/) und den nativen Client von Windows verwendet. Dieser Modus ermöglicht Benutzern von „Windows on ARM“-Geräten die Verwendung von Win-KeX und verleiht Win-KeX auf HiDPI-Geräten mehr Schärfe.
Wir haben auch einen --ip hinzugefügt Option zur Behebung eines Fehlers in WoA, der massive Paketverluste bei der Verwendung von „localhost“ verursacht. Um Win-KeX mit Sound auf Arm-Geräten zu starten, geben Sie einfach ein:
[email protected]:~$ kex --esm --ip --sound
[email protected]:~$
Die --ip Parameter hat jedoch einen kleinen Nachteil:Win-KeX fragt beim ersten Start nach dem Kali-Linux-Benutzerpasswort und speichert es im Windows-Anmeldeinformationsspeicher. Da sich die IP-Adresse nach jedem Neustart ändert, werden Sie erneut aufgefordert. Dies ist ein bekannter WSL2-Fehler und wir erwarten, dass er bald behoben wird, damit wir den --ip löschen können Parameter und wir müssen das Passwort nie wieder eingeben.
Kali Vagrant &VMware
Wir haben seit Kali Linux 2018.3 ein Vagrant-Image. Allerdings war es immer für VirtualBox. Bis jetzt. Wir produzieren jetzt auch ein VMware Vagrant-Image!
Beachten Sie, dass Sie eine separate Lizenz für VMware und Vagrant benötigen, damit dies funktioniert, da es sich um ein kostenpflichtiges Plugin handelt. Weitere Informationen finden Sie hier und hier.
Kali-ARM-Geräte
Wir haben wie gewohnt an unseren ARM-Images gearbeitet, und diese Version bildet da keine Ausnahme. Wir haben die Anzahl vorgenerierter Bilder reduziert (jetzt 14), da es keine Nachfrage nach diesen anderen Geräten gab. Wir haben ihre Build-Skripte hinterlassen (jetzt werden bis zu 43 Geräte unterstützt), falls Sie die Bilder selbst generieren möchten.
Community-Ausrufe
Nach dem letzten Mal sind dies Leute aus der Öffentlichkeit, die Kali und dem Team bei der letzten Veröffentlichung geholfen haben. Wir sind sehr dankbar und möchten sie für ihre Arbeit loben (mit Anerkennung, wo es gebührt!):
- @1y zum Generieren eines ARM-Build-Skripts für ein neues Gerät,
imx6-ull-evk - @dracode für die großartige Arbeit an NetHunter, insbesondere die GPS-Fixes.
- @mirivan für all die erstaunlichen Ergänzungen und Korrekturen für NetHunter sowie für die Hilfe beim Problem-Tracker.
- @TheMMcOfficial für seine kontinuierliche Hilfe bei NetHunter und DuckHunter
- @Martinvlba für seine großartigen Beiträge zu NetHunter, insbesondere zu hostapd
- @s133py für die unermüdliche Arbeit an NetHunter und die Hilfe bei Problemen
An sich kein Community-Mitglied, aber wir möchten GitLab eine lobende Erwähnung geben. Kali Linux ist jetzt ein Open-Source-Partner (anders als ihr Open-Source-Programm) . Wir haben Mitte 2019 umgestellt und hätten nicht zufriedener sein können. Danke, GitLab, für deine Unterstützung und für alles, was du für die Open-Source-Communities als Ganzes tust!
Und zu diesem Thema ist Kali Linux Teil der Open-Source-Community von Docker.
Kali Linux 2020.4 herunterladen
Neue Bilder :Also, worauf wartest Du? Beginnen Sie bereits mit dem Herunterladen!
Erfahrene Kali-Linux-Benutzer sind sich dessen bereits bewusst, aber für diejenigen, die es nicht sind, produzieren wir auch wöchentliche Builds die du auch verwenden kannst. Wenn Sie nicht auf unsere nächste Version warten können und beim Herunterladen des Images die neuesten Pakete erhalten möchten, können Sie stattdessen einfach das wöchentliche Image verwenden. Auf diese Weise müssen Sie weniger Aktualisierungen vornehmen. Wissen Sie nur, dass dies automatisierte Builds sind, die wir nicht wie unsere Standard-Release-Images einer Qualitätssicherung unterziehen . Wir nehmen jedoch gerne Fehlerberichte zu diesen Bildern entgegen, da wir möchten, dass alle Probleme vor unserer nächsten Veröffentlichung behoben werden.
Bestehende Upgrades :Wenn Sie bereits eine vorhandene Kali Linux-Installation haben, denken Sie daran, dass Sie jederzeit ein schnelles Update durchführen können, gefolgt von der Einstellung der Standard-Shell auf ZSH. Wenn Sie ZSH bereits verwenden und unsere neue Konfiguration möchten, können Sie Folgendes tun:
[email protected]:~$ echo "deb http://http.kali.org/kali kali-rolling main non-free contrib" | sudo tee /etc/apt/sources.list
[email protected]:~$
[email protected]:~$ sudo apt update && sudo apt -y full-upgrade
[email protected]:~$
[email protected]:~$ cp -i /etc/skel/.bashrc ~/
[email protected]:~$
[email protected]:~$ cp -i /etc/skel/.zshrc ~/
[email protected]:~$
[email protected]:~$ chsh -s /bin/zsh
[email protected]:~$
[email protected]:~$ [ -f /var/run/reboot-required ] && sudo reboot -f
[email protected]:~$
Sie sollten jetzt auf Kali Linux 2020.4 sein. Wir können eine schnelle Überprüfung durchführen, indem wir Folgendes tun:
[email protected]:~$ grep VERSION /etc/os-release
VERSION="2020.4"
VERSION_ID="2020.4"
VERSION_CODENAME="kali-rolling"
[email protected]:~$
[email protected]:~$ uname -v
#1 SMP Debian 5.9.1-1kali2 (2020-10-29)
[email protected]:~$
[email protected]:~$ uname -r
5.9.0-kali1-amd64
[email protected]:~$
HINWEIS:Die Ausgabe von uname -r kann je nach Systemarchitektur unterschiedlich sein.
Wie immer, sollten Sie auf Fehler in Kali stoßen, senden Sie bitte einen Bericht über unseren Fehler-Tracker. Wir werden niemals in der Lage sein, etwas zu reparieren, von dem wir nicht wissen, dass es kaputt ist! Und Twitter ist kein Bugtracker!