Η Offensive Security μόλις κυκλοφόρησε τη δεύτερη ενημέρωση 2023 του λειτουργικού της συστήματος ηθικής πειρατείας. kali 2023.2 εισάγει πολλές νέες δυνατότητες, αλλά το έργο τονίζει δύο πάνω από τα υπόλοιπα: μια εικόνα για την εκτέλεση του λειτουργικού συστήματος στο Hyper-V και ότι έχουν αρχίσει να χρησιμοποιούν τον διακομιστή ήχου PipeWire. Πρέπει να θυμόμαστε ότι αυτή είναι η πρώτη έκδοση μετά τη δέκατη επετειακή έκδοση, ότι ένα η οποία εισήγαγε επίσης μια άλλη εικόνα, αλλά αυτή θεωρήθηκε πιο ασφαλής, για να προστατεύσει τον εξοπλισμό μας.
Το Kali 2023.2 εισάγει επίσης νέες εκδόσεις των επιτραπέζιων υπολογιστών, ή μάλλον, ενημερωμένοι επιτραπέζιοι υπολογιστές. Όπως πάντα, βρήκαν την ευκαιρία να εισαγάγουν νέα εργαλεία για να δοκιμάσουν τα συστήματά μας. Μην ξεχνάτε ότι το Kali Linux, όπως και το Parrot, προσφέρεται με την ετικέτα του «ηθικού hacking».
Τα κυριότερα σημεία του Kali Linux 2023.2
Με αυτήν την έκδοση, η The Offensive Security κυκλοφόρησε ένα εικόνα για Hyper-V από τη Microsoft. Μπορεί να είναι λιγότερο γνωστό (νομίζω ότι είναι), αλλά είναι λογισμικό για τη λειτουργία εικονικών μηχανών. Αυτός ο τύπος εικόνας θα ήταν το αντίστοιχο του VirtualBox OVA: ανοίγει και το λειτουργικό σύστημα είναι ήδη διαθέσιμο χωρίς να χρειάζεται να το εγκαταστήσετε. Αυτή η εικόνα έχει ενεργοποιημένη από προεπιλογή τη Λειτουργία βελτιωμένης περιόδου σύνδεσης.
Το Kali Linux 2023.2 θα αλλάξει τον τρόπο που ακούγονται τα πράγματα ή τουλάχιστον τι χρησιμοποιείται για να ακούγονται. Το PipeWire αντικαθιστά το PulseAudio. Για όσους δεν γνωρίζουν, και παραθέτω το αρχικό άρθρο, ο PipeWire είναι ένας διακομιστής για τη διαχείριση ροών ήχου, βίντεο και υλικού στο Linux. Κυκλοφόρησε το 2017 και βρίσκεται υπό ενεργό ανάπτυξη. Αυτή η αλλαγή είναι για την έκδοση Xfce, καθώς το GNOME τη χρησιμοποιούσε ήδη από προεπιλογή.
Το Xfce είναι το προεπιλεγμένο γραφικό περιβάλλον από το Kali, και από μόνο του δεν υποστηρίζει το PipeWire, αλλά το PipeWire παρέχει ένα επίπεδο συμβατότητας, pipewire-pulse. Αυτό είναι που κάνει τα πράγματα να λειτουργούν.
Συνεχίζοντας με τους επιτραπέζιους υπολογιστές, το Kali Linux 2023.2 έχει βελτιώσει την υποστήριξή του για το i3. Αρχικά, δεν είναι εγκατεστημένο από προεπιλογή, αλλά τα πακέτα μπορούν να εγκατασταθούν kali-desktop-i3 και kali-desktop-i3-gaps. Τώρα η δουλειά έχει γίνει ώστε να μπορούν να εγκατασταθούν τα πάντα από το πρώτο πακέτο, οπότε η εμπειρία χρήστη θα πρέπει να είναι καλή με λιγότερη προσπάθεια. Αυτό είναι ευπρόσδεκτο, καθώς το i3 μπορεί να είναι δύσκολο να ρυθμιστεί και να χαθεί εύκολα σε εξαρτήσεις.
Περισσότερα νέα στα θρανία
Xfce
Νέα επέκταση για τον διαχειριστή αρχείων Xfce: GtkHash. Παρέχει την επιλογή γρήγορου υπολογισμού των αθροισμάτων ελέγχου, για τα οποία πρέπει απλώς να κάνετε δεξί κλικ στα αρχεία και στη συνέχεια να τα ανοίξετε με την αντίστοιχη καρτέλα. Δεν είναι απαραίτητο να το κάνετε μέσω τερματικού.
GNOME 44
Το Kali Linux 2023.2 έχει ήδη GNOME 44, μια επιφάνεια εργασίας με πιο εκλεπτυσμένη εμπειρία που βελτιώνει την εργασία που έγινε σε προηγούμενες εκδόσεις. Από την άλλη, έχει συμπεριληφθεί την επέκταση del προηγμένη στοίβαξη το οποίο είναι ήδη διαθέσιμο στο Ubuntu 23.04 ως επιλογή και θα φτάσει εγκατεστημένο από προεπιλογή στο Ubuntu 23.10.
Τέλος, όσον αφορά την εικόνα, με αυτήν την κυκλοφορία έχουν αρχίσει οι εργασίες ενημέρωσης και βελτίωσης του μενού Kali. Ο πρώτος στόχος είναι να βελτιωθεί ο τρόπος με τον οποίο αναφέρονται τα εργαλεία στην κορυφή του kali.org/tools.
Νέα εργαλεία στο Kali Linux 2023.2
- Cilium-cli – Εγκατάσταση, διαχείριση και αντιμετώπιση προβλημάτων συμπλεγμάτων Kubernetes.
- Cosign – Υπογραφή κοντέινερ.
- Eksctl – Επίσημο CLI για το Amazon EKS.
- Evilginx – Αυτόνομο πλαίσιο επίθεσης man-in-the-middle που χρησιμοποιείται για την παραπλάνηση των διαπιστευτηρίων σύνδεσης σε συνδυασμό με cookies περιόδου λειτουργίας, επιτρέποντας την παράκαμψη του ελέγχου ταυτότητας 2 παραγόντων.
- GoPhish – Εργαλειοθήκη phishing ανοιχτού κώδικα.
- Humble – Ένας γρήγορος αναλυτής κεφαλίδων HTTP με γνώμονα την ασφάλεια.
- Slim (εργαλειοθήκη) – Μην αλλάξετε τίποτα στην εικόνα του κοντέινερ και ελαχιστοποιήστε το.
- Syft – Δημιουργία BOM λογισμικού από εικόνες κοντέινερ και συστήματα αρχείων.
- Terraform – Δημιουργήστε, αλλάξτε και βελτιώστε την υποδομή με ασφαλή και προβλέψιμο τρόπο.
- Tetragon – Παρατηρησιμότητα ασφαλείας και χρόνος εκτέλεσης εφαρμογών που βασίζεται σε eBPF.
- TheHive – Δωρεάν, ανοιχτού κώδικα, επεκτάσιμη πλατφόρμα αντιμετώπισης περιστατικών ασφαλείας.
- Trivy – Βρείτε τρωτά σημεία, εσφαλμένες διαμορφώσεις, μυστικά, SBOM με κοντέινερ, Kubernetes, αποθετήρια κώδικα, σύννεφα και πολλά άλλα.
- Wsgidav – Γενικός και επεκτάσιμος διακομιστής WebDAV που βασίζεται σε WSGI.
Περισσότερες πληροφορίες, λήψη, εικόνες και περιεχόμενο: Η επιθετική ασφάλεια.