Kernel 3.12, LUKS nuke, Amazon AMI / Google Compute images e altro!
È passato un po' di tempo dalla nostra ultima versione minore che rende la 1.0.6 un aggiornamento più significativo del solito. Con un nuovo kernel 3.12, una funzionalità nuke LUKS, nuovi script di build Kali ARM e script di generazione di immagini Kali AMAZON AMI e Google Compute, per non parlare di numerose aggiunte e aggiornamenti di strumenti:questa versione è davvero ricca di bontà. Per ulteriori informazioni sulle novità di questa versione, controlla il log delle modifiche di Kali.
Gli script di build di Kali ARM sono ora disponibili
Questa nuova versione porta con sé l'introduzione degli script di immagine ARM Offensive Security Trusted, un insieme di script a crescita lenta che sono in grado di creare immagini Kali Linux per vari dispositivi ARM. Questi script sostituiranno il numero crescente di versioni effettive di immagini ARM di cui disponiamo al fine di ridurre la quantità di traffico in crescita esponenziale che serviamo su ciascuna versione. Nei prossimi giorni pubblicheremo un breve post sul blog su come utilizzare questi script.
Patch LUKS Nuke aggiunta a cryptsetup
Un paio di giorni fa abbiamo mostrato una bella patch per cryptsetup, che introduce una funzione di autodistruzione. La risposta a questo post è stata straordinariamente positiva, poiché molte persone hanno votato per vedere questa funzionalità inclusa in Kali Linux. Pertanto, ieri abbiamo incluso questa patch nel nostro pacchetto cryptsetup, rendendo il luksAddNuke opzioni disponibili per tutti gli utenti Kali per impostazione predefinita. La patch non è invasiva e non cambierà nulla per chiunque non voglia farne uso. Non è necessaria alcuna azione se attualmente utilizzi LUKS e non desideri utilizzare la funzionalità nucleare chiave. Il pacchetto cryptsetup aggiornato è presente in Kali 1.0.6 per impostazione predefinita. Vorremmo prenderci un momento per ringraziare tutti coloro che hanno partecipato al sondaggio per aver espresso la loro opinione. Questo tipo di feedback è molto utile per noi, poiché ci dà un'idea migliore del tipo di funzionalità da aggiungere in futuro. In un prossimo post sul blog, coglieremo l'occasione per spiegare meglio questa nuova funzionalità e mostrarti come testarla.
Istruzioni aggiornate per la compilazione di VMware Tools con Kernel 3.12
VMware Tools è sempre in ritardo rispetto ai nuovi kernel, il che ci causa sempre mal di testa e questa volta non fa eccezione. Al momento di questa versione, VMware Tools non esegue una compilazione pulita rispetto al kernel 3.12 e richiede una serie di patch. Abbiamo pubblicato queste patch di Kali Linux VMware Tools su GitHub insieme alle istruzioni su come usarle. Sospettiamo che questi problemi di build spariranno nelle versioni future di VMware Tools.
Kali Linux Amazon AMI/Google Compute Build Script ora disponibili
Sìì! Questo è stato nella nostra lista di cose da fare per un po' e siamo felici di presentare finalmente questa funzione. Un set di script che ti consente di creare le tue immagini personalizzate Amazon AMI e Google Compute cloud. Se intendi utilizzare le immagini per qualsiasi lavoro reale, dovresti prima consultare i termini del servizio del provider cloud.
Separazione delle immagini ufficiali di Kali e delle immagini offensive della sicurezza
A causa del numero sempre crescente di immagini ARM che Offensive Security sta contribuendo e della forte richiesta di più versioni di immagini VMware, abbiamo separato le immagini Kali ufficiali dalle immagini fornite da Offensive Security. Questo ci consente di generare più gusti di immagini VMware (amd64, i486, i686-pae), oltre a una maggiore flessibilità nelle versioni future. Per trovare immagini VMware e ARM personalizzate aggiornate, visita la pagina di download di immagini personalizzate di Offensive Security. Per favore, abbiate pazienza mentre aggiorniamo le immagini su questo server nei prossimi giorni.
Miglioramento delle funzionalità del pacchetto Kali Linux
Nelle ultime due settimane, @jerichodotm ci ha aiutato ad aggiungere file di controllo ai nostri pacchetti Kali. Questi file di controllo ci consentono di monitorare le versioni di tarball a monte per gli aggiornamenti in un modo molto più affidabile. Una volta completato questo processo, saremo in grado di monitorare i nuovi aggiornamenti software a monte con molta più facilità. Ad esempio, se vuoi verificare se c'è una nuova versione upstream di nmap, puoi fare quanto segue:
[email protected]:~# apt-get install devscripts
[email protected]:~# apt-get source nmap
[email protected]:~# cd nmap-6.40/
[email protected]:~/nmap-6.40# uscan --no-download --verbose
-- Scanning for watchfiles in .
-- Found watchfile in ./debian
-- In debian/watch, processing watchfile line:
http://nmap.org/dist/nmap-((?:\d+\.)+\d+)\.tgz
-- Found the following matching hrefs:
nmap-5.00.tgz
nmap-5.20.tgz
nmap-5.21.tgz
nmap-5.50.tgz
nmap-5.51.1.tgz
nmap-5.51.2.tgz
nmap-5.51.3.tgz
nmap-5.51.4.tgz
nmap-5.51.5.tgz
nmap-5.51.6.tgz
nmap-5.51.tgz
nmap-6.00.tgz
nmap-6.01.tgz
nmap-6.25.tgz
nmap-6.40.tgz
Newest version on remote site is 6.40, local version is 6.40
=> Package is up to date
-- Scan finished
[email protected]:~/nmap-6.40#
Nessun nuovo download richiesto
Infine, se hai già un'installazione di Kali Linux attiva e funzionante, non è necessario scaricare una nuova ISO. Puoi facilmente aggiornare la tua installazione all'ultima e migliore offerta di Kali Linux come segue:
[email protected]:~# apt-get update
[email protected]:~# apt-get dist-upgrade
….Engage.
Siamo davvero felici di questa versione e non vediamo l'ora di completare i nostri prossimi obiettivi con la 1.0.7. Come al solito, puoi visitare i nostri forum Kali Linux (che ora è HTTPS per impostazione predefinita), leggere la nostra documentazione ufficiale, inviare bug e patch o chattare con noi in IRC, irc.oftc.net, #kali-linux.
Spina senza vergogna
Offensive Security ha recentemente aggiornato il suo corso online "Test di penetrazione con BackTrack" in "Test di penetrazione con Kali linux". Se stai cercando una formazione ufficiale e di qualità su Kali Linux, questo è un ottimo punto di partenza. Ovviamente siamo di parte, ma sembra che lo pensino anche molte altre persone!