Drengene fra Offensivt sikkerhedsudviklingshold er glade for at kunne annoncere en ny version af distributionen KaliLinux 2017.2. Dette ville komme er den anden hidtil i år, hvormed i denne nye version tilføjes forbedringer og ændringer til den Pentesting-fokuserede distro.
Hvis du ikke kender distroen endnu, så lad mig fortælle dig lidt om det. Kali Linux er en distribution afledt af Debian Testing, dette er en Rolling Release distribution, Kali Linux har GNOME Shell-skrivebordet, med nogle ændringer og tilpasset med applikationer til Pentesting.
Distro den kan køres i Live Mode eller installeres direkte på computeren. Derudover har den en "retsmedicinsk" tilstand i sine startmuligheder.
Den nye systemopdatering er nu officielt tilgængelig til download fra dets officielle side. Kali Linux 2017.2-billeder kan nu downloades.
Ud over rettelserne og forbedringerne i systemet nye værktøjer er inkluderet til det repertoire, som Kali Linux har. Blandt dem kan vi finde:
- HURL- En hexadecimal encoder / dekoder og URL til normal tekststreng.
- phishing- et phishing-værktøj skrevet i Go. Det er en server (Simple SSL Enabled HTTP), der opnår legitimationsoplysninger ved at injicere en URL i Word-dokumenter (.docx).
- SSH-revision: Med dette program skrevet i Python kan vi kontrollere sikkerheden for servere og SSH-tjenester.
- Lejlighed 2: et andet Python-værktøj. Det scanner først efter sårbarheder og, baseret på resultaterne, lancerer automatiserede angreb. For at gøre dette kombinerer det forskellige programmer: msfconsole, nmap, hydra, john, smbclient, sslscan osv.
- Bloodhound: JavaScript-applikation, der bruger den matematiske teori om grafer til at vise os de privilegierelationer og stier, vi skal følge, når vi angriber Microsoft-katalogtjenesten (Active Directory)
- crackmapexec: program oprettet i Python, også med det formål at misbruge netværkssikkerhed med Active Directory.
- Brutespray: program skrevet i Python, der i kombination med Nmap og Medusa opdager tjenester over forskellige protokoller (ftp, smtp, ssh, telnet, mysql, rlogin, svn, imap, pop, vnc ...) og derefter udfører brute force-angreb , ved hjælp af dine standardoplysninger.
Sådan får du Kali Linux 2017.2?
Hvis du allerede er bruger af det, kan du nyde den nye opdatering uden at skulle geninstallere dit system, dette er en af fordelene ved at være en Rolling Release-distribution.
For at gøre dette skal du bare åbne en terminal og køre følgende kommandoer:
apt update apt dist-upgrade reboot
Endelig, hvis du stadig ikke har distro eller vil prøve det, kan du downloade systemet på dets officielle hjemmeside, jeg forlader dig linket her.