La nostra prima versione di Kali-Rolling (2016.1)
Oggi segna un'importante pietra miliare per noi con il primo rilascio pubblico della nostra distribuzione a rotazione Kali Linux . Kali è passato a un modello a rilascio progressivo quando abbiamo raggiunto la versione 2.0 (nome in codice), tuttavia il rilascio progressivo era disponibile solo tramite un aggiornamento da 2.0 a kali-rolling per un gruppo selezionato di coraggiosi. Dopo 5 mesi di test della nostra distribuzione continua (e della sua infrastruttura di supporto), siamo fiduciosi nella sua affidabilità - offrendo ai nostri utenti il meglio di tutti i mondi - la stabilità di Debian, insieme alle ultime versioni dei numerosi strumenti di test di penetrazione creati e condivisi dalla comunità della sicurezza delle informazioni.
Cosa c'è di nuovo in Kali Rolling?
Kali Rolling Release vs Standard Releases
Per ottenere una migliore comprensione delle modifiche apportate a Kali, è necessaria un'immagine più chiara di come funzionano i rilasci in sequenza. Invece di basarsi sui rilasci Debian standard (come Debian 7, 8, 9) e passare attraverso le fasi cicliche di "nuovo, mainstream, obsoleto", il rilascio progressivo di Kali si nutre continuamente di test Debian, assicurando una costante flusso delle ultime versioni del pacchetto .
Strumenti di test di penetrazione continuamente aggiornati
Il nostro sistema di notifica automatizzato delle versioni aggiornate degli strumenti di test di penetrazione ha funzionato bene negli ultimi 5 mesi e ha assicurato che il repository di kali-rolling contenga sempre le ultime versioni stabili degli strumenti monitorati. Questo di solito lascia un intervallo di circa 24-48 ore dalla notifica di un nuovo aggiornamento dello strumento, alla sua confezione, test e push nei nostri repository. Vorremmo anche presentare il nostro nuovo Kali Linux Package Tracker che ti permette di seguire l'evoluzione di Kali Linux sia con aggiornamenti via email che con un'interfaccia web completa . Il tracker può anche aiutare a identificare quali versioni di vari strumenti e pacchetti sono nel nostro repository in un dato momento. A titolo di esempio, lo screenshot seguente mostra la sequenza temporale della nmap pacchetto in Kali e tiene traccia delle sue versioni del repository.
Strumenti VMware vs Open-VM-Tools
Questa versione segna anche un cambiamento radicale nel modo in cui vengono installati gli strumenti guest VMware. A partire da settembre 2015, VMware consiglia di utilizzare gli open-vm-tools specifici della distribuzione invece del pacchetto VMware Tools per macchine guest. Ci siamo assicurati che il nostro pacchetto si installi e funzioni correttamente con l'ultimo kernel rolling di Kali e siamo felici di vedere che tutte le funzionalità necessarie come la copia di file, il copia/incolla degli appunti e il ridimensionamento automatico dello schermo funzionano perfettamente. Per installare open-vm-tools nella tua immagine Kali Rolling, inserisci:
apt-get update
apt-get install open-vm-tools-desktop fuse
reboot
Transizione da Kali 2.0 a Kali Rolling
La migrazione da Kali sana (2.0) a Kali rolling è semplice. Come root, puoi eseguire i seguenti comandi ed essere sulla buona strada:
cat < /etc/apt/sources.list
deb http://http.kali.org/kali kali-rolling main non-free contrib
EOF
apt-get update
apt-get dist-upgrade
# get a coffee, or 10.
reboot
Tieni presente che i repository di Kali sana non verranno più aggiornati e verranno cancellati il 15 aprile 2016.
Aggiornamento del sito degli strumenti di test di penetrazione di Kali
La nostra missione in corso di dare a tutti i nostri siti Kali un restyling e un aspetto comune è arrivata al sito Web di Kali Tools. Oltre al suo aspetto pulito, il sito degli strumenti Kali include descrizioni e utilizzo di esempio per praticamente ogni strumento nell'arsenale di Kali Linux. Puoi selezionare rapidamente gli strumenti in base a ciò che fanno, come condurre la raccolta di informazioni, decifrare le password, eseguire l'enumerazione DNS, valutare le reti wireless e molto altro ancora. Inoltre, abbiamo iniziato ad aggiungere video guidati dalla community ad alcune voci dello strumento, attualmente presi da @10101_Brew. Falli venire!
Scarica Kali Linux Rolling 2016.1
Download ISO completi, leggeri e Mini Kali Linux
Cerchiamo di ridurre al minimo le nostre note di rilascio, ma c'è così tanto da dire! Come per la nostra versione Kali 2.0, stiamo pubblicando due ISO:un'immagine ISO completa con Gnome e un ISO "leggero", che include solo il metapacchetto "top 10" e XFCE. Come al solito, sentiti libero di coinvolgere la community, segnalare bug o unirti ai nostri forum per ulteriori discussioni sul sistema operativo Kali.
Scarica Kali
Kali Rolling VMware, Virtualbox e immagini ARM
La prossima settimana rilasceremo le immagini VMware e VirtualBox di Kali 2016.1 tramite il sito Web di Offensive Security, come al solito. Avremo anche una raffica di nuove nuove immagini ARM Kali Rolling per i vari dispositivi ARM che supportiamo. Il passaggio a Kali Rolling nell'arena ARM porterà nuove opportunità agli appassionati di ARM, poiché questi dispositivi potranno anche godere del nuovo flusso di aggiornamenti degli strumenti in Kali Rolling. Fai riscaldare quei Raspberry Pi per la prossima settimana!
Promozioni Shameless Kali Linux
PWK, AWAE e AWE in Black Hat USA 2016
Abbiamo notato che il allenamento di Black Hat USA 2016 il programma è andato online oggi e ho pensato che questa sarebbe stata una buona opportunità per avvisare tutti a riguardo. Le nostre classi di solito si riempiono rapidamente e i ritardatari sono spesso delusi. Se stai cercando di iscriverti a uno dei nostri corsi presso BlackHat, il nostro consiglio è "non aspettare ”. Oltre ai nostri corsi regolari, speriamo di organizzare un altro Kali Dojo , simile all'evento del 2015. Registrati rapidamente se vuoi partecipare a uno di questi eventi, ti è stato dato un giusto avvertimento!
PWK BHUSA 2016AWAE BHUSA 2016AWE BHUSA 2016"
OSCP? Prova di più e vinci un NetHunter
Un paio di settimane fa abbiamo pubblicato un post sul blog su "Cosa significa essere un OSCP" ai nostri occhi. Se sei un OSCP e vorresti avere la possibilità di vincere un fantastico OnePlus One NetHunter, vai avanti e leggi il nostro precedente post sul blog! Abbiamo esteso l'offerta fino alla fine di gennaio, quando verrà annunciato il nostro vincitore.