Η Offensive Security μόλις κυκλοφόρησε τη Kali Linux 2022.1 , την πρώτη έκδοση του για το 2022, με βελτιωμένες δυνατότητες προσβασιμότητας, ανανεωμένη εμφάνιση και συμβατότητα ευρείας κλίμακας SSH.
Δείτε επίσης: Κυνηγώντας την ευπάθεια pwnkit (CVE-2021-4034) σε Linux
Η Kali Linux είναι μια έκδοση των Linux που επιτρέπει ειδικούς cybersecurity και ηθικούς χάκερ να πραγματοποιούν ελέγχους ασφαλείας σε εσωτερικά και απομακρυσμένα δίκτυα.
Με την νέα αυτή έκδοση, η ομάδα της Kali Linux προσθέτει τις ακόλουθες αλλαγές:
- Ανανεωμένη εμφάνιση – Ενημερωμένα wallpapers και θέμα GRUB.
- Αλλαγές στο Shell Prompt – Οπτικές βελτιώσεις για μεγαλύτερη ευκολία ανάγνωσης κατά την αντιγραφή κώδικα.
- Ανανεωμένες σελίδες στον browser – Η αρχική σελίδα του Firefox και του Chromium έχει τροποποιηθεί έτσι ώστε να σας βοηθήσει να έχετε πρόσβαση σε όλα όσα χρειάζεστε στη Kali.
- Kali Everything Image – Ένα bundle πακέτων που είναι διαθέσιμο για λήψη άμεσα.
- Kali-Tweaks Meets SSH – Σύνδεση σε παλιούς διακομιστές SSH χρησιμοποιώντας πρωτόκολλα και κρυπτογράφηση παλαιού τύπου SSH.
- Βελτιώσεις VMware i3 – Οι λειτουργίες host-επισκέπτη λειτουργούν καλύτερα τώρα στο i3.
- Δυνατότητες προσβασιμότητας – Η σύνθεση ομιλίας βρίσκεται στη Kali installer.
- Νέα εργαλεία – Πολλά καινούρια εργαλεία έχουν προστεθεί και πολλά από αυτά είναι από το ProjectDiscovery!
Ανανεωμένη Εμφάνιση
Η ομάδα Kali έχει ανανεώσει την εμφάνιση αυτής της έκδοσης προσθέτοντας νέα φόντα για την επιφάνεια εργασίας, για το login και το boot και ένα νέο θέμα του προγράμματος εγκατάστασης.
Το SSH αποκτά ευρεία συμβατότητα
Καθώς ανακαλύπτονται όλο και περισσότεροι μη ασφαλείς αλγόριθμοι κρυπτογράφησης, είναι σύνηθες για τις εκδόσεις του Linux να τους απενεργοποιούν στο SSH από προεπιλογή για να αυξήσουν την ασφάλεια του λειτουργικού συστήματος. Αφού η Kali Linux έχει σχεδιαστεί για ελέγχους ασφαλείας, είναι ιδιαίτερα χρήσιμο να υπάρχει πρόσβαση σε αυτούς τους παλαιότερους αλγόριθμους για να επικοινωνείτε με παλαιού τύπου εφαρμογές και υπηρεσίες.
Δείτε επίσης: LockBit ransomware: Linux έκδοση στοχεύει VMware ESXi servers
Πιο συγκεκριμένα, η ομάδα αναφέρει ότι με την νέα αυτή έκδοση μπορούμε με μεγαλύτερη ευκολία να διαμορφώσουμε τον SSH client για καλύτερη συμβατότητα, ώστε η Kali να επικοινωνεί με όσους περισσότερους server SSH. Σε λειτουργεία wide compatibility στη Kali, οι αλγόριθμοι ανταλλαγής κλειδιών παλαιού τύπου (όπως diffie-hellman-* -sha1) και οι παλιοί κρυπτογράφοι (όπως το CBC) είναι ενεργοποιημένοι. Συνεπώς, τα εργαλεία αυτά που χρησιμοποιούνται μέσα στη Kali μπορούν να επικοινωνούν χρησιμοποιώντας αυτές τις απαρχαιωμένες μεθόδους. Αυτό βελτιώνει την ικανότητα της Kali να επικοινωνεί με παλαιότερους, απαρχαιωμένους SSH servers που εξακολουθούν να χρησιμοποιούν αυτά τα πρωτόκολλα, ενώ παλαιότερες υπηρεσίες που χρησιμοποιούν ακόμη αυτά τα πρωτόκολλα μπορεί να πλησιάζουν στο τέλος της ζωής τους αυξάνοντας έτσι τις πιθανότητες ανακάλυψης ευπαθειών ή άλλων προβλημάτων.
Ωστόσο, αφού αυτοί οι αλγόριθμοι δεν είναι ασφαλείς, η Kali δεν έχει προεπιλεγμένα ενεργοποιημένη την λειτουργία της ευρείας συμβατότητας και θα πρέπει να την ενεργοποιήσουν οι χρήστες μέσα από το kali-tweaks.
Καινούρια εργαλεία προστίθενται στη Kali Linux 2022.1
Παρακάτω θα δείτε τα νέα εργαλεία στην συγκεκριμένη έκδοση του λειτουργικού συστήματος:
- dnsx – Η γρήγορη και πολλαπλών χρήσεων εργαλειοθήκη DNS επιτρέπει την εκτέλεση πολλαπλών ερωτημάτων DNS
- email2phonenumber – Ένα εργαλείο OSINT για να αποκτάτε τον αριθμό τηλεφώνου ενός ατόμου απλώς έχοντας τη διεύθυνση του email του
- naabu – Ένα γρήγορο port scanner με έμφαση στην αξιοπιστία και την απλότητα
- nuclei – Στοχευμένη σάρωση με βάση τα templates
- PoshC2 – Ένα C2 framework το οποίο καταλαβαίνει τα proxy με post-exploitation και πλευρική κίνηση
- proxify – Το Swiss Army knife, ένα εργαλείο proxy για καταγραφή, χειρισμό και επανάληψη της κυκλοφορίας του HTTP/HTTPS.
Βελτιωμένη υποστήριξη ARM
Όπως συμβαίνει σχεδόν με όλες τις νέες εκδόσεις Kali Linux, οι προγραμματιστές έχουν βελτιώσει την υποστήριξη ARM διορθώνοντας σφάλματα και προσθέτοντας πρόσθετα πακέτα.
Τα νέα πακέτα που είναι πλέον διαθέσιμα σε εκδόσεις ARM είναι:
- feroxbuster
- ghidra
Αυτή η έκδοση διορθώνει επίσης το Bluetooth σε εικόνες RaspberryPi, εκτός από το Zero 2 W, το οποίο βρίσκεται ακόμη υπό επεξεργασία.
Τέλος, τα ARM build scripts διαθέτουν πλέον μια ειδική σελίδα τεκμηρίωσης.
Πώς να αποκτήσετε τη Kali Linux 2022.1
Για να ξεκινήσετε να χρησιμοποιείτε τη Kali Linux 2022.1, μπορείτε να αναβαθμίσετε την υπάρχουσα εγκατάσταση που έχετε ή να κάνετε λήψη εικόνων ISO για την νέα εγκατάσταση. Για όσους επιλέγουν να ενημερώσουν την υπάρχουσα εγκατάσταση, συμπεριλαμβανομένων και των εγκαταστάσεων του Windows Subsystem for Linux (WSL), μπορείτε να χρησιμοποιήσετε τις ακόλουθες εντολές για να κάνετε αναβάθμιση στην πιο πρόσφατη έκδοση.
echo "deb http://http.kali.org/kali kali-rolling main non-free contrib" | sudo tee /etc/apt/sources.list
sudo apt update && sudo apt -y full-upgrade
cp -rbi /etc/skel/. ~/
[ -f /var/run/reboot-required ] && sudo reboot -fΌταν ολοκληρώσετε την εγκατάσταση μπορείτε να δείτε αν λειτούργησε με το παρακάτω command.
grep VERSION /etc/os-release
Ενώ είδαμε περιληπτικά τη νέο Kali Linux 2022.1 μπορείτε να δείτε το πλήρες αρχείο αλλαγών για το Kali 2022.1 το οποίο βρίσκεται στον ιστότοπο της.
Πηγή: bleepingcomputer.com
