Новый выпуск Kali Linux 2017.2

Обновлены многие инструменты и пакеты

В выпуск включены обновления как пакетов базовой платформы, пришедшие с Debian Testing, так и непосредственно инструментов самой Kali Linux. В целом количество обновлённых и новых пакетов превышает полторы тысячи.

Добавлены новые инструменты

В репозиторий добавлено более десятка новых инструментов, примеры некоторых даны ниже. Среди них есть действительно интересные программы, которые вы теперь можете установить командой

apt install имя_пакета

Новые инструменты в Kali Linux 2017.2:

• hurl – небольшой, но полезный шестнадцатеричный и URL кодер/декодер
• phishery – позволяет вам внедрять фишинговые URL базовой (basic) аутентификации с поддержкой SSL в Word документы .docx
• ssh-audit – аудитор SSH серверов, который проверяет типы шифрования, баннеры, сжатие и другое
• apt2 – набор инструментов для автоматизированного тестирования на проникновение, который запускает свои собственные сканирования или импортирует результаты из различных сканеров и выполняет действия в отношении найденных целей
• bloodhound – использует теорию графов для выявления скрытых связей и путей атаки в среде Active Directory.
• crackmapexec – инструмент последующей эксплуатации для автоматизации оценки больших сетей Active Directory
• dbeaver – мощный графический интерфейс управления базами данных, который поддерживает самые популярные базы данных, включая MySQL, PostgreSQL, Oracle, SQLite и многие другие
• brutespray – автоматически перебирает учётные данные на найденных службах

В дополнение к новым пакетам этот выпуск также включает многочисленные обновления пакетов, в том числе jd-gui, dnsenum, edb-debugger, wpscan, watobo, burpsuite и многих других.

Улучшение интеграции

При просмотре справки по командам вы можете увидеть примеры, которые не сработают при запуске в Kali Linux. Это происходит не из-за того, что программа не работает, а из-за особенностей места запуска, способа установки.

Примеры запуска SMBmap из документации:

python smbmap.py -u jsmith -p password1 -d workgroup -H 192.168.0.1
python smbmap.py -u jsmith -p 'aad3b435b51404eeaad3b435b51404ee:da76f2c4c96028b7a6111aef4a50a94d' -H 172.16.0.20
python smbmap.py -u 'apadmin' -p 'asdf1234!' -d ACME -h 10.1.3.30 -x 'net group "Domain Admins" /domain'

Строки начинаются с «python smbmap.py», поскольку автор подразумевал, что вы клонировали файлы программы себе на диск, перешли в директорию программы и там её запускаете.

В Kali Linux, где на файлы программы сделаны символические ссылки, правильно было бы запускать так:

smbmap -u jsmith -p password1 -d workgroup -H 192.168.0.1
smbmap -u jsmith -p 'aad3b435b51404eeaad3b435b51404ee:da76f2c4c96028b7a6111aef4a50a94d' -H 172.16.0.20
smbmap -u 'apadmin' -p 'asdf1234!' -d ACME -h 10.1.3.30 -x 'net group "Domain Admins" /domain'

Это может показаться очевидным для многих пользователей, но новичков может сбить с толку, они могут посчитать, что инструмент просто не работает. Для помощи начинающим пользователям, продолжается работа по изменению выводимой справки на более точную.

Как обновится до Kali Linux 2017.2

Если у вас уже установлена предыдущая версия Kali Linux, то вам не нужно занового переустанавливать систему. Чтобы обновиться до последней версии выполните:

apt update
apt dist-upgrade
reboot

Где скачать последнюю Kali Linux

Ссылки на образы и торренты вы найдёте на официальной странице скачивания.

Также обновлены образы для виртуальных машин VMware и VirtualBox

Имеются версии для Kali Linux для ARM устройств.