Выпущена Kali Linux 2021.1

В новом выпуске Kali Linux 2021.1 улучшены существующие функции, и он готов к загрузке. Если у вас Kali Linux уже установлена, то вы можете обновиться до последней версии.

Краткий перечень изменений в новом выпуске с момента выпуска 2020.4 от ноября 2020 года:

• Xfce 4.16 — Среда рабочего стола по умолчанию была обновлена и настроена
• KDE 5.20 — Plasma также обновлена
• Терминалы — mate-terminal, terminator и tilix — над ними были выполнены различные работы.
• Command Not Found (Команда не найдена) — рука помощи, указывающая, нужно ли устанавливать программу
• Партнёрство с большим количеством авторов инструментов — BC Security и Joohoi создают отличные инструменты, и мы хотим их поддержать
• Новые инструменты и обновления — в Kali добавлено несколько новых инструментов, которые готовы для вас.
• Kali NetHunter — новая версия BusyBox & Rucky и загрузочная анимация
• Kali ARM — предварительная поддержка Parallels на Apple Silicon (Apple M1) и Raspberry Pi 400 (поддержка WiFi)

Сам проект Kali также претерпел несколько изменений:

• Новый веб-сайт Kali — возможно, вы заметили, что некоторые вещи выглядят иначе
• Информационный бюллетень Kali — вместо того, чтобы вы приходить к нам за обновлениями, мы можем отправлять их в ваш почтовый ящик

Обновления Xfce и KDE

Как вы решите взаимодействовать с Кали, полностью зависит от вас. Вы можете получить доступ к Kali локально или удалённо, графически или из командной строки. Когда вы выберете что-то из этого, то всё равно есть варианты, из которых вы можете выбрать, например, среда рабочего стола.

По умолчанию Kali использует Xfce, но в процессе установки позволяет выбирать GNOME, KDE или не выбирать графический интерфейс. После завершения установки вы можете установить ещё больше. Также имеется предварительные конфигурации для Enlightenment, i3, LXDE и MATE.

Поэтому, когда среда рабочего стола получает обновления, они часто улучшают повседневную деятельность своих пользователей. По ссылкам вы можете посмотреть, что именно изменилось в этих окружениях рабочего стола:

• Xfce 4.16
• KDE 5.20

Ниже представлена изменённая тема GTK3 на Xfce:

Настройки терминалов

Когда мы используем Kali, мы тратим значительное количество времени на командную строку. В большинстве случаев мы делаем это с помощью локального терминала (а не в консоли или удалённом SSH). С опциями окружения рабочего стола, есть также выбор, когда дело доходит до терминалов (то же самое, что и какую оболочку использовать). Были сделаны работы над различными терминалами (xfce4-terminal, tmux, tilix, konsole, qterminal и mate-terminal), чтобы они в большей степени были в стиле «Kali»:

Поиск команд, которые не найдены

Пакет command-not-found призван помочь вам при возникновении ошибки «команда не найдена».

Без установленной command-not-found:

gitleaks
gitleaks: command not found

Если вы задаётесь вопросом: «Как это мне помогает?» Или с вами когда-либо случалось подобное, мы хотели бы думать, что следующим этапом будет выполнение поиска gitleaks с помощью apt-cache и его просмотр в сетевых репозиториях. Но мы можем добиться большего. Теперь с command-not-found:

gitleaks
Command 'gitleaks' not found, but can be installed with:
sudo apt install gitleaks

gitleakss
Command 'gitleakss' not found, did you mean:
  command 'gitleaks' from deb gitleaks
Try: sudo apt install <deb name>

badcmd
badcmd: command not found

Как видно из приведённого выше примера:

• gitleaks — Если введённая вами команда является именем исполняемого файла, доступного в Kali, он скажет пакет, который вам нужно установить (если его ещё нет!)
• gitleakss — Если у вас «толстые пальцы» и вы допустили опечатку, он может предложить возможное правильное написание названия пакета
• badcmd — Если вы ввели недопустимую команду, которой нет в Kali, будет выдано исходное сообщение «команда не найдена».

Итак, как я могу получить эту магию? Хороший вопрос! Если вы:

• При новой установке Kali Linux 2021.1 или более поздней версии это «просто произойдёт» во время установки.
• Если вы обновляете Kali и используете оболочку Bash, это тоже «просто произойдёт».
• После обновления Kali и использования оболочки Zsh вам нужно будет добавить следующие строки в ваш ~/.zshrc:

# enable command-not-found if installed
if [ -f /etc/zsh_command_not_found ]; then
    . /etc/zsh_command_not_found
fi

Но на этом необязательно останавливаться. Добавив COMMAND_NOT_FOUND_INSTALL_PROMPT=1 в среду вашей оболочки (например, ~/.bashrc или ~/.zshrc), command-not-found сделает ещё один шаг вперёд и предложит вам установить отсутствующий пакет. Это изменение будет внесено в будущий выпуск.

Надеюсь, это поможет!

Партнёрство с авторами инструментов

Продолжая предыдущее партнёрство с byt3bl33d3r, мы расширились до поддержки:

• BC Security — предоставление Кали эксклюзивный ранний доступ к «Empire» (powershell-empire) и «StarKiller»
• Joohoi — создатель «Fuzz Faster U Fool (ffuf)»

Анонс с Joohoi является новым для Kali 2021.1. Как и при предыдущем спонсорстве, вы можете спонсировать его напрямую, чтобы получить последний доступ к ffuf, использовать Kali Linux или подождать 30 дней, пока исходный код не станет общедоступным. Однако он также объявил, что любой, кто внесёт значительный вклад, который будет принят в проект, также получит доступ!

Новые инструменты в Kali

Это не была выпуск Kali, если бы не было добавлено никаких новых инструментов! Быстрый просмотр того, что было добавлено (в сетевые репозитории):

• Airgeddon — аудит беспроводных сетей
• AltDNS — генерирует перестановки, изменения и мутации субдоменов, а затем резолвит их
• Arjun — пакет обнаружения параметров HTTP
• Chisel — быстрый TCP/UDP-туннель через HTTP
• DNSGen — генерирует комбинацию доменных имён из предоставленных входных данных
• DumpsterDiver — поиск секретов в файлах различных типах файлов
• GetAllUrls — получение известных URL-адресов из Open Threat Exchange AlienVault, Wayback Machine и Common Crawl.
• GitLeaks — ищет секреты и ключи в истории репозитория Git.
• HTTProbe — возьмите список доменов и проверьте работоспособность серверов HTTP и HTTPS.
• MassDNS — высокопроизводительный преобразователь DNS для массового поиска и разведки
• PSKracker — набор инструментов WPA/WPS для генерации заводских ключей/пинов
• WordlistRaider — подготовка существующих списков слов

Веб-сайт Kali

До недавнего времени вы могли прочитать это только из RSS-канала или непосредственно из блога (поскольку они только недавно объявили о Kali Newletter). На kali.org был проведён косметический ремонт!

Они (наконец) перешли от WordPress к Hugo. Как и Kali, этот сайт также будет rolling. Недавние изменения в основном косметические и содержательные (оба давно назрели), и они запланировали добавление новых функций.

Ещё один положительный момент перехода заключается в том, что они могут использовать больше возможностей GitLab.

Обои

Просто небольшая вещь, они изменили пакеты обоев:

• kali-wallpapers-2020.4 — обои Кали с 2020.4 и новее (на данный момент)
• kali-wallpapers-2019.4 — обои Кали в период с 2019.4 по 2020.3.
• kali-wallpapers-legacy — ностальгические фоны по BackTrack и Kali
• kali-wallpapers-all — все обои
• kali-community-wallpapers — созданы и отправлены сообществом (присылайте свои!)

Внося изменения в пакеты, мы потратили время на улучшение поддержки Xfce при их использовании.

Обновления Kali NetHunter

BusyBox, один из основных движков Kali NetHunter, получил заслуженное обновление до версии «1.32.0-nethunter».

Инструменты были обновлены до последних версий, в частности Rucky — «современный редактор USB Rubber Ducky Editor и средство запуска атак», который был полностью переписан его автором @mayankmetha и выпущен в магазине приложений Kali NetHunter как версия 2.1.

@s133py добавил потрясающую новую загрузочную анимацию:

Если у вас есть классная загрузочная анимация, которой вы хотите поделиться, отправьте запрос на слияние в их репозиторий загрузочной анимации Kali NetHunter.

Обновления Kali ARM

Как вы, возможно, слышали, Apple выпустила новые Mac со своими процессорами, известными как Apple Silicon (Apple M1). С этой целью созданы как установщик, так и живые ISO-образы (kali-linux-2021.1-installer-arm64.iso и kali-linux-2021.1-live-arm64.iso), которые можно использовать с виртуальными машинами на компьютерах Apple Silicon Mac. Большое спасибо людям, которые обратились и предложили протестировать и помогли устранить ошибки. Если вы хотите увидеть это в действии, Дэвид Бомбал выпустил видео об этом.

Мы также добавили поддержку беспроводной карты Raspberry Pi 400, однако очень важно отметить, что это не прошивка nexmon, поскольку nexmon в настоящее время не поддерживает её.

Скрипты сборки Kali ARM претерпели ещё несколько улучшений от Франсиско Хосе Родригеса Мартоса.

Скачать Kali Linux 2021.1

Свежие образы: Так чего же вы ждёте? Вы уже можете их скачать!

Опытные пользователи Kali Linux уже знают об этом, но для тех, кто не знает, также выпускаются еженедельные сборки, которые вы тоже можете использовать. Если вы не можете дождаться следующего выпуска и хотите получить последние пакеты (или исправления ошибок) при загрузке образа, вы можете вместо этого использовать еженедельный образ. Таким образом, у вас будет меньше обновлений. Просто знайте, что это автоматизированные сборки, которые авторы не проверяют, как стандартные образы релизов. Но они с радостью принимаем отчёты об ошибках в этих образах, потому что хотим, чтобы все проблемы были исправлены до следующего выпуска!

Существующие установки: если у вас уже есть существующая установка Kali Linux, помните, что вы всегда можете выполнить быстрое обновление:

echo "deb http://http.kali.org/kali kali-rolling main non-free contrib" | sudo tee /etc/apt/sources.list

sudo apt update && sudo apt -y full-upgrade

[ -f /var/run/reboot-required ] && sudo reboot -f

Теперь вы должны быть на Kali Linux 2021.1. Мы можем выполнить быструю проверку, выполнив:

grep VERSION /etc/os-release
VERSION="2021.1"
VERSION_ID="2021.1"
VERSION_CODENAME="kali-rolling"

uname -v
#1 SMP Debian 5.10.13-1kali1 (2021-02-08)

uname -r
5.10.0-kali3-amd64

ПРИМЕЧАНИЕ. Вывод uname -r может отличаться в зависимости от архитектуры системы.

Как всегда, если вы столкнётесь с какими-либо ошибками в Kali, отправьте отчёт с помощью трекера ошибок. Они не смогут исправить проблему, если не узнают о ней! И Twitter — это не баг трекер!

Смотрите также:

• Как установить Kali Linux (пошаговая инструкция)
• Что нужно сделать после установки Kali Linux
• Ошибки и проблемы при обновлении Kali Linux
• Как обновить Kali Linux
• Книга Использование Kali Linux