Kali Linux 2021.4-Version

Mit dem Ende des Jahres 2021 vor der Tür bringen wir mit Kali Linux 2021.4 die letzte Version des Jahres heraus , die sofort heruntergeladen oder aktualisiert werden kann.

Die Zusammenfassung des Änderungsprotokolls seit der Version 2021.3 vom September 2021 lautet:

• Verbesserte Apple M1-Unterstützung
• Breite Kompatibilität für Samba
• Paketmanager-Spiegel wechseln
• Kaboxer-Themen
• Updates für Xfce, GNOME und KDE
• Raspberry Pi Zero 2 W + USBArmory MkII ARM-Images
• Weitere Tools

Kali auf dem Apple M1

Wie wir in Kali 2021.1 angekündigt haben, haben wir die Installation von Kali Linux auf Parallels auf Apple Silicon Macs unterstützt, nun, mit 2021.4 unterstützen wir es jetzt auch auf der VMware Fusion Public Tech Preview, dank des 5.14-Kernel, der die Module enthält, die für die verwendete virtuelle GPU erforderlich sind. Wir haben auch den open-vm-tools aktualisiert Paket, und das Installationsprogramm von Kali erkennt automatisch, ob Sie unter VMware installieren und installiert den open-vm-tools-desktop Paket, mit dem Sie die Auflösung sofort ändern können. Zur Erinnerung:Dies ist immer noch eine Vorschau von VMware, daher kann es einige Ecken und Kanten geben. Dafür gibt es keine zusätzliche Dokumentation, da der Installationsprozess derselbe ist wie bei VMWare auf 64-Bit- und 32-Bit-Intel-Systemen, nur unter Verwendung des arm64-ISO.

Zur Erinnerung:Virtuelle Maschinen auf Apple Silicon sind immer noch auf die arm64-Architektur beschränkt .

Erweiterte Kompatibilität für den Samba-Client

Ab Kali Linux 2021.4 ist der Samba-Client jetzt für Wide Compatibility konfiguriert damit es sich mit so ziemlich jedem Samba-Server da draußen verbinden kann, unabhängig von der Version des verwendeten Protokolls. Diese Änderung sollte es einfacher machen, verwundbare Samba-Server „out of the box“ zu entdecken, ohne Kali konfigurieren zu müssen.

Diese Einstellung kann einfach über das Kommandozeilentool kali-tweaks geändert werden . In der Härtung Abschnitt kann man den Wert Default wählen stattdessen, die auf die übliche Standardeinstellung von Samba zurückgreifen und nur die Verwendung moderner Versionen des Samba-Protokolls zulassen.

Wie man auf diesem Screenshot sehen kann, gibt es auch für OpenSSL eine ähnliche Einstellung. Weitere Informationen zu dieser Einstellung finden Sie in der Ankündigung der Version 2021.3.

Easy Package Manager Mirror-Konfiguration

Wenn ein Kali-System aktualisiert wird, lädt der Paketmanager (APT) standardmäßig Pakete von einem Community-Mirror in der Nähe herunter. Aber wussten Sie, dass es auch möglich ist, Kali so zu konfigurieren, dass es sein Paket vom CloudFlare CDN erhält? Um ehrlich zu sein, ist dies eine alte Nachricht. Aber neu ist, dass Sie jetzt kali-tweaks verwenden können um schnell zu konfigurieren, ob APT Community Mirrors oder das CloudFlare CDN verwenden soll.

Was ist also am besten, Community Mirrors oder CloudFlare CDN? Es gibt keine gute Antwort. Die Zeit, die tatsächlich zum Aktualisieren von Kali benötigt wird, kann stark variieren und hängt von vielen Faktoren ab, einschließlich der Geschwindigkeit Ihrer Internetverbindung, Ihres Standorts und sogar der Tageszeit, falls Sie jemals an einem Ort leben, an dem Internetstaus in Eile auftreten Stunde. Der Punkt ist:Wenn Kali-Updates jemals langsam sind, ist das Beste, was Sie tun können, zu versuchen, von Community-Spiegeln zu CloudFlare CDN oder umgekehrt zu wechseln, und herauszufinden, was für Sie am besten funktioniert. Und mit kali-tweaks , es war noch nie einfacher!

Kaboxer-Designunterstützung

Mit dem neusten Update von Kaboxer Tools sehen nicht mehr fehl am Platz aus, da sie Unterstützung für Fensterdesigns und Symboldesigns bringen (jeweils in /usr/share/themes platziert und /usr/share/icons ). Dadurch kann sich das Programm richtig in den Rest des Desktops integrieren und die Verwendung von hässlichen Fallback-Designs wird vermieden.

Hier ist ein Vergleich, wie zenmap (zenmap-kbx Paket) sieht im Vergleich zum alten Erscheinungsbild mit dem standardmäßigen Kali Dark-Design aus:

Neue Tools in Kali

Es wäre kein Kali-Release, wenn nicht neue Tools hinzugefügt würden! Ein kurzer Überblick darüber, was (zu den Netzwerk-Repositories) hinzugefügt wurde :

• Dufflebag - Durchsuchen Sie exponierte EBS-Volumes nach Geheimnissen
• Maryam – OSINT-Framework (Open-Source-Intelligence)
• Name-That-Hash – Sie wissen nicht, um welche Art von Hash es sich handelt? Name That Hash wird diesen Hash-Typ benennen!
• Proxmark3 – wenn Sie auf Proxmark3 und RFID-Hacking stehen
• Reverse Proxy Grapher - Graphviz-Grafik, die Ihren Reverse-Proxy-Fluss veranschaulicht
• S3Scanner - Scannen Sie nach offenen S3-Buckets und sichern Sie den Inhalt
• Spraykatz - Tool zum Sammeln von Anmeldeinformationen, das Remote-Procdump und Parsen des Lsass-Prozesses automatisiert.
• truffleHog – Durchsucht Git-Repositories nach Strings mit hoher Entropie und Geheimnissen und gräbt tief in der Commit-Historie
• Web of Trust Grapher (Wotmate) - Implementieren Sie den nicht mehr existierenden PGP-Pfadfinder neu, ohne etwas anderes als Ihren eigenen Schlüsselbund zu benötigen

Desktop- und Designverbesserung

Diese Version bringt Updates für alle 3 Haupt-Desktops (Xfce, GNOME und KDE), aber eines, das allen gemeinsam ist, ist das neue Fenster-Schaltflächen-Design . Frühere Schaltflächen wurden so gestaltet, dass sie zum Fensterthema von Xfce passen, funktionierten jedoch nicht gut mit den anderen Desktops und es fehlte ihnen an Persönlichkeit. Das neue Design sieht auf allen Desktops elegant aus und macht es einfacher, das aktuell fokussierte Fenster zu erkennen.

Xfce

Das Panel-Layout wurde optimiert, um den horizontalen Platz zu optimieren und Platz für zwei neue Widgets zu schaffen:das CPU-Nutzungs-Widget und das VPN-IP-Widget , die verborgen bleibt, bis eine VPN-Verbindung hergestellt wird.

Folgen Sie den Schritten anderer Desktops, der Task-Manager wurde auf "nur Symbole" konfiguriert , was mit der leichten Erhöhung der Panelhöhe das Gesamtbild aufgeräumter erscheinen lässt und das Multitasking auf kleineren Displays verbessert.

Die Arbeitsbereichsübersicht wurde auf die Darstellung „Schaltflächen“ konfiguriert, da die vorherige Konfiguration „Miniaturansicht“ zu breit und für einige Benutzer etwas unübersichtlich war. Da jetzt jede Arbeitsbereichsschaltfläche weniger Platz im Bedienfeld einnimmt, haben wir die Standardanzahl von Arbeitsbereichen auf 4 erhöht , wie es auf Linux-Desktops üblich ist.

Um die Änderungen abzuschließen, eine Verknüpfung zu PowerShell wurde dem Dropdown-Menü der Terminals hinzugefügt. Mit dieser Ergänzung können Sie jetzt zwischen dem regulären Terminal, dem Root-Terminal und PowerShell wählen.

Wenn Sie die vorherige Konfiguration für eines der Widgets bevorzugen, können Sie sie ändern oder entfernen, indem Sie Ctrl + Right-Click drücken drüber.

Zusätzlich zu den Xfce-Designoptimierungen können wir im Bild oben auch die neue angepasste Eingabeaufforderung für PowerShell beobachten (im zweizeiligen Modus). Wie bei zsh und bash enthält es eine alternative einzeilige Eingabeaufforderung, die mit kali-tweaks konfiguriert werden kann .

Bonustipps für virtuelle Desktops!

• Sie können Arbeitsbereiche mit den Tastenkürzeln hinzufügen oder entfernen:Alt + Insert / Alt + Delete
• Mit den Tastenkürzeln können Sie sich durch Arbeitsbereiche bewegen:
  • Ctrl + Alt + <ARROW_KEY> in Richtung der Pfeiltaste bewegen.
    • (wenn Sie Shift hinzufügen Sie bewegen das aktuell fokussierte Fenster)
  • Ctrl + Alt + <WORKSPACE_NUM> um zu einem bestimmten Arbeitsbereich zu wechseln, basierend auf seiner Nummer.
  • Ctrl + Super + <WORKSPACE_NUM> um ein Fenster basierend auf seiner Nummer in einen bestimmten Arbeitsbereich zu verschieben.

GNOME 41

In diesem Update hat der GNOME-Desktop nicht nur einen, sondern zwei Versionssprünge erhalten. Seit dem letzten großen Update des GNOME-Desktops in Kali (mit GNOME 3.38) ist ein Jahr vergangen, und seitdem gab es zwei Versionen der Desktop-Umgebung:

• Einführung in GNOME 40
• Einführung in GNOME 41

Alle Designs und Erweiterungen wurden aktualisiert, um die neue Shell zu unterstützen:

KDE 5.23

Das KDE-Team feierte sein 25-jähriges Jubiläum mit der Veröffentlichung des Updates 5.23 von Plasma Schreibtisch. Dieses Update, das jetzt in Kali verfügbar ist, bringt ein neues Design für das Breeze-Design , das das Aussehen von Plasma mit Details verbessert, die dem Desktop Glanz und Stil verleihen. Zusammen mit den Theme-Verbesserungen werden die Systemeinstellungen (Unter Globales Thema> Farben ) bringt eine neue Option zum Auswählen der Desktop-Akzentfarbe .

Von Kalis Seite basiert das neue Fensterdesign für KDE jetzt auf dem Quellcode des Brise-Designs, anstatt die Aurorae zu verwenden Themen-Engine. Dies behebt frühere Probleme mit der Fensterskalierung für HiDPI-Displays.

So aktualisieren Sie Ihr Kali-Design

Mit diesen Themenänderungen erhalten Sie sie möglicherweise nicht, wenn Sie ein Upgrade durchführen Kali. Das liegt an den Designeinstellungen werden kopiert in Ihren Home-Ordner wenn Ihr Benutzer zum ersten Mal erstellt wird . Wenn Sie Kali aktualisieren, wird das Betriebssystem aktualisiert , daher werden durch das Upgrade persönliche Dateien nicht geändert (nur Systemdateien) . Um diese Theme-Anpassungen zu erhalten, müssen Sie daher entweder:

• Führen Sie eine neue Kali-Installation durch
• Erstellen Sie einen neuen Benutzer und wechseln Sie zu diesem
• Löschen Sie Ihr Desktop-Umgebungsprofil für den aktuellen Benutzer und erzwingen Sie einen Neustart. Ein Beispiel für Xfce finden Sie unten:

[email protected]:~$ mv ~/.config/xfce4{,-$(date +%Y.%m.%d-%H.%M.%S)}
[email protected]:~$
[email protected]:~$ cp -rbi /etc/skel/. ~/
[email protected]:~$
[email protected]:~$ xfce4-session-logout --reboot --fast

Kali NetHunter-Updates

Dank der großartigen Arbeit von @yesimxev haben wir eine neue Ergänzung zur NetHunter-App:Das Social-Engineer-Toolkit!

Diese Version enthält das erste Modul von SET:den Spear-Phishing-E-Mail-Angriff, und es werden noch viele weitere folgen – sehen Sie sich diesen Bereich an…

Jetzt können Sie die Kali NetHunter-App verwenden, um Ihre eigenen Facebook-, Messenger- oder Twitter-Direktnachrichten-E-Mail-Benachrichtigungen für Ihre Social-Engineering-Angriffe anzupassen:

Vielen Dank an alle, die zu dieser Funktion beigetragen haben, indem sie an der Twitter-Umfrage teilgenommen haben. Ohne Ihren Beitrag hätten wir es nicht geschafft!

Kali-ARM-Updates

Bemerkenswerte Änderungen in dieser Version

• Alle Bilder verwenden jetzt ext4 für ihr Root-Dateisystem , und ändern Sie die Größe des Root-Dateisystems beim ersten Booten . Dies führt zu einer Beschleunigung gegenüber früheren Versionen, die ext3 verwendeten, und zu einer verkürzten Startzeit beim ersten Neustart, wenn die Größe geändert wird.
• Raspberry Pi Zero 2 W-Unterstützung wurde hinzugefügt , aber wie beim Raspberry Pi 400 gibt es keine Nexmon-Unterstützung.
• Apropos Raspberry Pi Zero 2 W , da es dem Zero W so ähnlich ist, haben wir auch ein PiTail-Bild hinzugefügt um den neuen Prozessor mit besserer Leistung zu unterstützen.
• Raspberry Pi-Images unterstützen jetzt das Booten von USB sofort einsatzbereit, da wir das Root-Gerät nicht mehr fest codieren.
• Raspberry Pi-Images enthalten jetzt versionierte Nexmon-Firmware . Eine zukünftige Version von kalipi-config können Sie zwischen diesen wechseln, wenn Sie verschiedene Versionen testen möchten.
• Images, die einen Anbieter-Kernel verwenden, können jetzt die Regulierungsdomäne richtig festlegen, sodass das Festlegen Ihres Landes den Zugriff auf die Kanäle für Wireless ordnungsgemäß ermöglicht .
• Pinebook Pro kann jetzt übertaktet werden . Die großen Kerne bekommen 2 GHz und die kleinen Kerne bekommen 1,5 GHz hinzugefügt.
  • echo 1 | sudo tee /sys/devices/system/cpu/cpufreq/boost aktivieren
  • echo 0 | sudo tee /sys/devices/system/cpu/cpufreq/boost zu deaktivieren
• USBArmory MkII-Image wurde hinzugefügt .

Kali ARM-Build-Skripte haben eine enorme Menge an Änderungen gesehen:

• Sie sind wesentlich vereinfachter - Danke an Francisco Jose Rodriguez Martos und cyrus104 für all ihre Beiträge, um dies zu ermöglichen.
• Sie können jetzt den Desktop auswählen Sie installieren möchten (oder gar keine mit --minimal )
• Es gibt sogar die Option kein Desktop und keine Tools (--slim ), wenn Sie ein benutzerdefiniertes Image von Grund auf neu erstellen möchten

Kali-Docs-Updates

• Die Installation von Flatpak unter Kali Linux ist jetzt gut dokumentiert
• Eine neue Seite für den Raspberry Pi Zero 2 W wurde hinzugefügt
• Die Seite der Kali-Zweige wurde mit Best Practices und Verweisen auf kali-tweaks aktualisiert die Ihnen helfen, diese Best Practices zu befolgen, um einige der zusätzlichen Repositories zu aktivieren (oder zu deaktivieren).
• Wir haben eine Liste entfernter Tools hinzugefügt, damit Sie erfahren können, warum ein Paket von Kali gelöscht wurde.
• Danke auch an Aman Kumar Maurya für die nVidia-Anleitung

Jeder kann helfen, jeder kann sich engagieren!

Verschiedenes

Kali-Cloud &Cron

Einigen Benutzern ist aufgefallen, dass der ehrwürdige cron -Paket fehlte im Kali-AWS-Cloud-Image. Dies war nicht beabsichtigt und wurde jetzt behoben.

Remote Desktop Protocol Audio

„Je leiser du wirst, desto mehr kannst du hören “, sagt das Sprichwort. Und für diejenigen, die Kali in einer VM ausführen und RDP für die Verbindung verwenden, war es in der Tat sehr ruhig, da der Sound mit dieser Konfiguration nie funktionierte. Doch diese lange Zeit des Schweigens neigt sich dem Ende zu! Der Ton sollte aktiviert sein und von nun an sofort funktionieren. Wenn dies einmal nicht der Fall ist, verschaffen Sie sich im Bugtracker Gehör;)

Python-Befehl

Der Befehl python ist nicht mehr! Stattdessen müssen Sie python3 verwenden (oder wenn es sein muss, python2 weil es am Ende der Lebensdauer ist). Alternativ können Sie python-is-python3 installieren um python wiederherzustellen als Alias ​​für python3 .

Kali Linux 2021.4 herunterladen

Neue Bilder :Also, worauf wartest Du? Beginnen Sie bereits mit dem Herunterladen!

Erfahrene Kali-Linux-Benutzer sind sich dessen bereits bewusst, aber für diejenigen, die es nicht sind, produzieren wir auch wöchentliche Builds die du auch verwenden kannst. Wenn Sie nicht auf unsere nächste Version warten können und die neuesten Pakete (oder Fehlerbehebungen) möchten Wenn Sie das Image herunterladen, können Sie stattdessen einfach das wöchentliche Image verwenden. Auf diese Weise müssen Sie weniger Aktualisierungen vornehmen.Beachten Sie einfach, dass dies automatisierte Builds sind, die wir nicht wie unsere Standard-Release-Images einer Qualitätssicherung unterziehen. . Aber wir nehmen gerne Fehlerberichte zu diesen Bildern entgegen, weil wir wollen, dass alle Probleme vor unserer nächsten Veröffentlichung behoben werden!

Bestehende Installationen :Wenn Sie bereits eine vorhandene Kali Linux-Installation haben, denken Sie daran, dass Sie jederzeit ein schnelles Update durchführen können:

┌──(kali㉿kali)-[~]
└─$ echo "deb http://http.kali.org/kali kali-rolling main non-free contrib" | sudo tee /etc/apt/sources.list

┌──(kali㉿kali)-[~]
└─$ sudo apt update && sudo apt -y full-upgrade

┌──(kali㉿kali)-[~]
└─$ cp -rbi /etc/skel/. ~

┌──(kali㉿kali)-[~]
└─$ [ -f /var/run/reboot-required ] && sudo reboot -f

Sie sollten jetzt auf Kali Linux 2021.4 sein. Wir können eine schnelle Überprüfung durchführen, indem wir Folgendes tun:

┌──(kali㉿kali)-[~]
└─$ grep VERSION /etc/os-release
VERSION="2021.4"
VERSION_ID="2021.4"
VERSION_CODENAME="kali-rolling"

┌──(kali㉿kali)-[~]
└─$ uname -v
#1 SMP Debian 5.14.16-1kali1 (2021-11-05)

┌──(kali㉿kali)-[~]
└─$ uname -r
5.14.0-kali4-amd64

HINWEIS:Die Ausgabe von uname -r kann je nach Systemarchitektur unterschiedlich sein.

Wie immer, sollten Sie auf Fehler in Kali stoßen, senden Sie bitte einen Bericht über unseren Fehler-Tracker. Wir werden niemals in der Lage sein, etwas zu reparieren, von dem wir nicht wissen, dass es kaputt ist! Und Twitter ist kein Bugtracker!