Versione Kali Linux 2021.1 (comando non trovato)

Oggi pubblichiamo la prima versione di Kali Linux dell'anno con Kali Linux 2021.1 . Questa edizione apporta miglioramenti alle funzionalità esistenti ed è pronta per essere scaricata o aggiornata se disponi di un'installazione Kali Linux esistente .

Il riepilogo del log delle modifiche dalla versione 2020.4 di novembre 2020 è:

• Xfce 4.16 - Il nostro ambiente desktop predefinito preferito e corrente è stato aggiornato e ottimizzato
• KDE 5.20 - Plasma ha anche ricevuto un aumento della versione
• Terminali - mate-terminal , terminator e tilix tutti hanno avuto vari lavori su di loro
• Comando non trovato - Un aiuto per dire se è necessario installare un programma
• Partnership con più autori di strumenti - BC Security &Joohoi hanno prodotto ottimi strumenti e vogliamo supportarli
• Nuovi strumenti e aggiornamenti - Diversi nuovi strumenti sono stati aggiunti a Kali e sono pronti per te
• Kali NetHunter - Nuova versione di BusyBox e Rucky e animazione di avvio
• BRACCIO Kali - Supporto preliminare per Parallels su Apple Silicon (Apple M1) e Raspberry Pi 400 (supporto WiFi)

Il progetto Kali stesso ha anche un paio di modifiche diverse:

• Nuovo sito web Kali - Potresti aver notato alcune cose che sembrano diverse
• Newsletter di Kali - Invece di venire da noi per gli aggiornamenti, possiamo inviarli alla tua casella di posta

Aggiornamenti Xfce e KDE

Il modo in cui scegli di interagire con Kali dipende completamente da te. Potresti voler accedere a Kali localmente o in remoto, graficamente o dalla riga di comando. Anche quando scegli un metodo, ci sono ancora opzioni tra cui puoi scegliere, come un ambiente desktop.

Per impostazione predefinita, Kali utilizza Xfce, ma durante il processo di installazione consente di selezionare GNOME, KDE o nessuna GUI. Al termine dell'installazione, è possibile installarne ancora di più. Abbiamo anche preconfigurazioni per Enlightenment, i3, LXDE e MATE.

Pertanto, quando un ambiente desktop riceve un aggiornamento, spesso migliorano le attività quotidiane per i propri utenti. È meglio ascoltarlo direttamente dagli autori, per un tour di ciò che è cambiato:

• Xfce 4.16
• KDE 5.20

Di seguito è riportato il nostro tema GTK3 ottimizzato, su Xfce:

Modifiche ai terminali

Quando utilizziamo Kali, trascorriamo una notevole quantità di tempo utilizzando la riga di comando. La maggior parte delle volte, lo facciamo utilizzando un terminale locale (piuttosto che in una console o SSH remoto) . Con le opzioni degli ambienti desktop, ci sono anche scelte quando si tratta di terminali (lo stesso con quale shell usare) . Abbiamo lavorato su vari terminali (xfce4-terminal , tmux , tilix , konsole , qterminal e mate-terminal ) per “Kali-fy”:

Trovare comandi che non volevano essere trovati

Qualche tempo fa, abbiamo modificato il insieme predefinito di strumenti installati a Kalì. La maggior parte degli utenti sa che può installare un pacchetto una tantum o ripristinare il vecchio set di impostazioni predefinite (apt install kali-linux-large ) . Ma per aiutare a comunicare le nostre modifiche (così come qualsiasi nuovo strumento), ora abbiamo incluso command-not-found per impostazione predefinita. Questo è un pacchetto "opzionale", che può essere rimosso senza rimuovere tutto il kali-linux-default .

Senza command-not-found installato:

┌──(kali㉿kali)-[~]
└─$ gitleaks
gitleaks: command not found

Se ti stai chiedendo "In che modo questo mi aiuta?", o ti è mai successo quanto sopra, ci piace pensare che la fase successiva delle persone sarebbe quella di fare apt-cache search gitleaks e vederlo nei repository di rete. Ma possiamo fare di meglio. Ora con command-not-found :

┌──(kali㉿kali)-[~]
└─$ gitleaks
Command 'gitleaks' not found, but can be installed with:
sudo apt install gitleaks

┌──(kali㉿kali)-[~]
└─$ gitleakss
Command 'gitleakss' not found, did you mean:
  command 'gitleaks' from deb gitleaks
Try: sudo apt install <deb name>

┌──(kali㉿kali)-[~]
└─$ badcmd
badcmd: command not found

Come puoi vedere dall'esempio sopra:

• gitleaks - Se il comando che hai inserito è il nome di un eseguibile disponibile in Kali, dirà il pacchetto che devi installare (se non lo è già!)
• gitleakss - Se hai le dita grasse e commetti un errore di battitura, potrebbe darti un suggerimento
• badcmd - Se hai digitato un comando non valido che non esiste in Kali, verrà visualizzato il messaggio originale di "comando non trovato".

Allora, come posso ottenere questa magia? Buona domanda! Se sei:

• Eseguendo una nuova installazione di Kali Linux 2021.1 o versioni successive, "succederà" durante l'installazione.
• Aggiornando Kali e stai usando una shell Bash, "accaderà e basta".
• Aggiornando Kali e stai usando una shell Zsh, dovrai aggiungere le seguenti righe al tuo ~/.zshrc :

# enable command-not-found if installed
if [ -f /etc/zsh_command_not_found ]; then
    . /etc/zsh_command_not_found
fi

Ma non deve finire qui. Aggiungendo COMMAND_NOT_FOUND_INSTALL_PROMPT=1 all'ambiente della tua shell (ad es. ~/.bashrc o ~/.zshrc ) , command-not-found farà un ulteriore passo avanti e ti chiederà anche se desideri installare il pacchetto mancante. Questa modifica è qualcosa che inseriremo in una versione futura.

Spero che ti aiuti!

Partnership con autori di strumenti

Continuando la nostra precedente partnership con byt3bl33d3r, ci siamo espansi per supportare:

• BC Security - Fornire a Kali l'accesso anticipato esclusivo a "Empire" (powershell-empire ) &"StarKiller"
• Joohoi - Il creatore di "Fuzz Faster U Fool (ffuf)"

L'annuncio con Joohoi è una novità per Kali 2021.1. Come le sponsorizzazioni precedenti, puoi sponsorizzarlo direttamente per ottenere l'ultimo accesso a ffuf, utilizzare Kali Linux o attendere 30 giorni prima che il codice sorgente diventi pubblico. Tuttavia, ha anche annunciato che chiunque dia un contributo significativo, che venga accettato nel progetto, avrà accesso anche lui!

Nuovi strumenti in Kali

Non sarebbe una versione di Kali se non ci fossero nuovi strumenti aggiunti! Un rapido riassunto di ciò che è stato aggiunto (ai repository di rete) :

• Airgeddon - Controlla le reti wireless
• AltDNS - Genera permutazioni, alterazioni e mutazioni di sottodomini e poi le risolve
• Arjun - Suite di rilevamento dei parametri HTTP
• Chisel - Un veloce tunnel TCP/UDP su HTTP
• DNSGen - Genera una combinazione di nomi di dominio dall'input fornito
• DumpsterDiver - Cerca i segreti in vari tipi di file
• GetAllUrls - Recupera gli URL noti da Open Threat Exchange, Wayback Machine e Common Crawl di AlienVault
• GitLeaks - Cerca nella cronologia del repository Git segreti e chiavi
• HTTProbe:prendi un elenco di domini e cerca i server HTTP e HTTPS funzionanti
• MassDNS - Un risolutore di stub DNS ad alte prestazioni per ricerche in blocco e ricognizioni
• PSKracker - Toolkit WPA/WPS per la generazione di chiavi/pin predefiniti
• WordlistRaider - Preparazione di elenchi di parole esistenti

Buon hackeraggio!

Sito web di Kali

Fino a poco tempo, l'unico modo in cui potevi leggere questo sarebbe stato dal nostro feed RSS o direttamente dal nostro blog (poiché solo di recente abbiamo annunciato la Kali Newletter) . Forse l'hai già notato, e abbiamo detto che stava arrivando, e finalmente è arrivato - kali.org ha avuto un lifting!

Abbiamo (finalmente) si è spostato da WordPress a Hugo. Analogamente a Kali, anche il sito Web sarà una distribuzione continua. La modifica recente riguarda principalmente l'estetica e i contenuti (entrambi attesi da tempo) e abbiamo pianificato l'aggiunta di nuove funzionalità.

Un altro vantaggio del passaggio è che possiamo sfruttare maggiormente ciò che GitLab ha da offrire. Di recente abbiamo avuto un'intervista con GitLab sul passaggio.

A proposito di interviste, abbiamo anche scambiato due parole con la società ARG di Mr Robot se te lo sei perso.

Sfondi

Solo una piccola cosa veloce, abbiamo ottimizzato i nostri pacchetti di sfondi:

• kali-wallpapers-2020.4 - Gli sfondi di Kali dal 2020.4 in poi (per il momento)
• kali-wallpapers-2019.4 - Gli sfondi di Kali tra il 2019.4 e il 2020.3.
• kali-wallpapers-legacy - Sfondi nostalgici BackTrack e Kali
• kali-wallpapers-all - Ogni sfondo
• kali-community-wallpapers - creato e inviato dalla community (invia il tuo oggi!)

Con le modifiche ai pacchetti, ci siamo presi il tempo per migliorare il supporto per Xfce durante l'utilizzo.

Divertiti!

Aggiornamenti di Kali NetHunter

BusyBox, uno dei motori principali di Kali NetHunter, ha ricevuto un meritato aggiornamento alla versione "1.32.0-nethunter". BusyBox viene utilizzato internamente per garantire che gli strumenti e i comandi di NetHunter vengano eseguiti in modo coerente nel vasto numero di diverse versioni di Android e modifiche del fornitore. Questo cambiamento, sebbene grande, dovrebbe passare inosservato agli utenti e aiuterà gli sviluppatori a trasferire il loro codice su NetHunter senza problemi. @yesimxev ha aggiunto una pratica sezione al menu delle impostazioni, che consente agli sviluppatori di selezionare diverse versioni di BusyBox per il test:

A proposito di sviluppatori:se hai qualche idea interessante che vorresti vedere inclusa in Kali NetHunter o se desideri contribuire a questo fantastico progetto, contattaci nei nostri forum o su GitLab. Ci piacerebbe sentirti!

Gli strumenti sono stati aggiornati alle ultime versioni, in particolare Rucky, il "moderno editor USB Rubber Ducky e Attack Launcher", che è stato completamente riscritto dal suo autore @mayankmetha e rilasciato nell'App Store di Kali NetHunter come versione 2.1.

Siamo stati anche impegnati a lavorare sugli aspetti visivi di Kali NetHunter, con @s133py che ha aggiunto una nuova straordinaria animazione di avvio alla crescente selezione:

Se desideri condividere una fantastica animazione di avvio, invia una richiesta di unione al nostro repository di animazione di avvio Kali NetHunter.

Aggiornamenti ARM Kali

Come forse avrai sentito, Apple ha rilasciato nuovi Mac con i propri processori, noti come Apple Silicon (Apple M1) . Finora, solo Parallels ha rilasciato qualcosa pubblicamente che le persone possono utilizzare per la virtualizzazione. A tal fine, abbiamo generato sia un programma di installazione che ISO attivi (kali-linux-2021.1-installer-arm64.iso e kali-linux-2021.1-live-arm64.iso ) che può essere utilizzato con le macchine virtuali sui Mac Apple Silicon. Molte grazie alle persone che hanno contattato e offerto di testare e ci hanno aiutato a appianare i bug. Se vuoi vederlo in azione, David Bombal ne ha pubblicato un video.

Abbiamo anche aggiunto il supporto per la scheda wireless del Raspberry Pi 400, tuttavia è molto importante notare che questo non un firmware nexmon, poiché nexmon al momento non lo supporta.

Gli script di build Kali ARM hanno visto alcuni miglioramenti in più da Francisco Jose Rodriguez Martos e apprezziamo molto l'assistenza. Se desideri essere coinvolto in ARM, dai un'occhiata all'elenco dei problemi di GitLab.

Scarica Kali Linux 2021.1

Immagini fresche :Allora, cosa stai aspettando? Inizia già a scaricare!

Gli utenti esperti di Kali Linux ne sono già consapevoli, ma per quelli che non lo sono, produciamo anche build settimanali che puoi usare anche tu. Se non puoi aspettare la nostra prossima versione e desideri gli ultimi pacchetti (o correzioni di bug) quando scarichi l'immagine, puoi semplicemente utilizzare l'immagine settimanale. In questo modo avrai meno aggiornamenti da fare.Sappi solo che si tratta di build automatizzate di cui non eseguiamo il controllo qualità come facciamo con le nostre immagini di rilascio standard . Ma accettiamo volentieri segnalazioni di bug su quelle immagini perché vogliamo che eventuali problemi vengano risolti prima del nostro prossimo rilascio!

Installazioni esistenti :Se hai già un'installazione Kali Linux esistente, ricorda che puoi sempre fare un rapido aggiornamento:

┌──(kali㉿kali)-[~]
└─$ echo "deb http://http.kali.org/kali kali-rolling main non-free contrib" | sudo tee /etc/apt/sources.list

┌──(kali㉿kali)-[~]
└─$ sudo apt update && sudo apt -y full-upgrade

┌──(kali㉿kali)-[~]
└─$ [ -f /var/run/reboot-required ] && sudo reboot -f

Ora dovresti essere su Kali Linux 2021.1. Possiamo fare un rapido controllo facendo:

┌──(kali㉿kali)-[~]
└─$ grep VERSION /etc/os-release
VERSION="2021.1"
VERSION_ID="2021.1"
VERSION_CODENAME="kali-rolling"

┌──(kali㉿kali)-[~]
└─$ uname -v
#1 SMP Debian 5.10.13-1kali1 (2021-02-08)

┌──(kali㉿kali)-[~]
└─$ uname -r
5.10.0-kali3-amd64

NOTA:l'output di uname -r potrebbe essere diverso a seconda dell'architettura del sistema.

Come sempre, se dovessi riscontrare bug in Kali, invia una segnalazione sul nostro bug tracker. Non saremo mai in grado di riparare ciò che non sappiamo essere rotto! E Twitter non è un bug tracker!