The Offensive Security hat gerade das zweite Update 2023 seines Ethical-Hacking-Betriebssystems veröffentlicht. Kali 2023.2 Es führt viele neue Funktionen ein, aber das Projekt hebt zwei hervor: ein Image zum Ausführen des Betriebssystems auf Hyper-V und die Tatsache, dass sie begonnen haben, den PipeWire-Audioserver zu verwenden. Es muss daran erinnert werden, dass dies die erste Version nach der Version zum zehnjährigen Jubiläum ist. dieser Dadurch wurde auch ein anderes Bild eingeführt, das jedoch als sicherer galt, um unsere Ausrüstung zu schützen.
Kali 2023.2 führt auch neue Versionen der Desktops ein, oder besser gesagt, aktualisierte Desktops. Wie immer haben sie die Gelegenheit genutzt, neue Tools zum Testen unserer Systeme vorzustellen. Vergessen Sie nicht, dass Kali Linux wie Parrot mit dem Label „ethisches Hacken“ angeboten wird.
Highlights von Kali Linux 2023.2
Mit dieser Veröffentlichung hat The Offensive Security eine veröffentlicht Bild für Hyper-V von Microsoft. Es ist vielleicht weniger bekannt (ich glaube schon), aber es handelt sich um eine Software zum Ausführen virtueller Maschinen. Ein solches Image wäre das Gegenstück zur VirtualBox OVA: Es wird geöffnet und das Betriebssystem ist bereits verfügbar, ohne dass es installiert werden muss. Für dieses Bild ist der erweiterte Sitzungsmodus standardmäßig aktiviert.
Kali Linux 2023.2 wird die Art und Weise ändern, wie Dinge klingen oder zumindest was verwendet wird, um sie klingen zu lassen. PipeWire ersetzt PulseAudio. Für diejenigen, die es nicht wissen, und ich zitiere den Originalartikel: PipeWire ist ein Server zur Verwaltung von Audio-, Videostreams und Hardware unter Linux. Es wurde 2017 veröffentlicht und befindet sich in der aktiven Entwicklung. Diese Änderung gilt für die Xfce-Edition, da GNOME sie bereits standardmäßig verwendet.
Xfce ist die standardmäßige grafische Umgebung von Kali und unterstützt PipeWire nicht, aber PipeWire bietet eine Kompatibilitätsschicht, Pipewire-Pulse. Das ist es, was die Dinge zum Laufen bringt.
Weiter geht es mit den Desktops, Kali Linux 2023.2 hat seine Unterstützung für i3 verbessert. Zunächst wird es nicht standardmäßig installiert, die Pakete können jedoch installiert werden Kali-Desktop-i3 und Kali-Desktop-i3-Lücken. Jetzt sind die Arbeiten erledigt, sodass alles aus dem ersten Paket installiert werden kann, sodass die Benutzererfahrung mit weniger Aufwand gut sein sollte. Dies ist zu begrüßen, da es schwierig sein kann, i3 einzurichten und man sich leicht in Abhängigkeiten verliert.
Weitere Neuigkeiten auf den Schreibtischen
Xfce
Neue Erweiterung für den Xfce-Dateimanager: GtkHash. Es bietet die Möglichkeit, schnell Prüfsummen zu berechnen, indem Sie einfach mit der rechten Maustaste auf die Dateien klicken und diese dann mit der entsprechenden Registerkarte öffnen. Es ist nicht notwendig, dies über das Terminal zu tun.
GNOME 44
Kali Linux 2023.2 hat es bereits GNOME 44, ein Desktop mit einem ausgefeilteren Erlebnis, das die in früheren Versionen geleistete Arbeit verbessert. Andererseits wurde es aufgenommen die Erweiterung Restaurants Erweitertes Stapeln Dies ist in Ubuntu 23.04 bereits als Option verfügbar und wird in Ubuntu 23.10 standardmäßig installiert.
Was schließlich das Bild betrifft, so wurde mit dieser Veröffentlichung mit der Aktualisierung und Verbesserung des Kali-Menüs begonnen. Das erste Ziel besteht darin, die Auflistung der Tools oben zu verbessern kali.org/tools.
Neue Tools in Kali Linux 2023.2
- Cilium-cli – Installation, Verwaltung und Fehlerbehebung von Kubernetes-Clustern.
- Cosign – Containersignatur.
- Eksctl – Offizielle CLI für Amazon EKS.
- Evilginx – Eigenständiges Man-in-the-Middle-Angriffsframework, das zum Fälschen von Anmeldeinformationen in Verbindung mit Sitzungscookies verwendet wird und so die Umgehung der 2-Faktor-Authentifizierung ermöglicht.
- GoPhish – Open-Source-Phishing-Toolkit.
- Humble – Ein schneller, sicherheitsorientierter HTTP-Header-Parser.
- Slim(toolkit) – Ändern Sie nichts an Ihrem Container-Image und verkleinern Sie es.
- Syft – Generierung einer Software-Stückliste aus Container-Images und Dateisystemen.
- Terraform – Infrastruktur auf sichere und vorhersehbare Weise erstellen, ändern und verbessern.
- Tetragon – eBPF-basierte Sicherheitsbeobachtbarkeit und Anwendungslaufzeit.
- TheHive – Kostenlose, skalierbare Open-Source-Plattform für die Reaktion auf Sicherheitsvorfälle.
- Trivy – Finden Sie Schwachstellen, Fehlkonfigurationen, Geheimnisse, containerisiertes SBOM, Kubernetes, Code-Repositorys, Clouds und mehr.
- Wsgidav – Allgemeiner und erweiterbarer WebDAV-Server basierend auf WSGI.
Weitere Informationen, Download, Bilder und Inhalte: Die Offensive Sicherheit.