Τα αγόρια του Η ομάδα ανάπτυξης της Offensive Security είναι στην ευχάριστη θέση να ανακοινώσει μια νέα έκδοση της διανομής KaliLinux 2017.2. αυτό θα ερχόταν είναι το δεύτερο μέχρι στιγμής φέτος, με το οποίο σε αυτή τη νέα έκδοση προστίθενται βελτιώσεις και αλλαγές στη διανομή που επικεντρώνεται στο Pentesting.
Εάν δεν γνωρίζετε ακόμα τη διανομή, επιτρέψτε μου να σας πω λίγα πράγματα γι 'αυτό. kali linux είναι μια διανομή που προέρχεται από το Debian Testing, όντας αυτή μια διανομή Rolling Release, το Kali Linux διαθέτει την επιφάνεια εργασίας του GNOME Shell, με κάποιες τροποποιήσεις και προσαρμοσμένο με εφαρμογές για δοκιμές.
Η διανομή μπορεί να εκτελεστεί σε λειτουργία Live Mode ή να εγκατασταθεί απευθείας στον υπολογιστή. Εκτός από αυτό, έχει μια λειτουργία "Forensic" στις επιλογές εκκίνησης.
Νέος Η ενημέρωση συστήματος είναι πλέον επίσημα διαθέσιμη για λήψη από την επίσημη σελίδα τους. Οι εικόνες του Kali Linux 2017.2 είναι πλέον διαθέσιμες για λήψη.
Εκτός από διορθώσεις και βελτιώσεις στο σύστημα περιλαμβάνονται νέα εργαλεία στο ρεπερτόριο που έχει το Kali Linux. Ανάμεσά τους μπορούμε να βρούμε:
- ρίχνω: Δεκαεξαδικός κωδικοποιητής/αποκωδικοποιητής και μορφή URL σε κανονική συμβολοσειρά κειμένου.
- Phishery: ένα εργαλείο phishing γραμμένο στο Go. Αυτός είναι ένας διακομιστής (Simple SSL Enabled HTTP) που λαμβάνει διαπιστευτήρια εισάγοντας μια διεύθυνση URL σε έγγραφα του Word (.docx).
- ssh-έλεγχος: Με αυτό το πρόγραμμα γραμμένο σε Python, μπορούμε να ελέγξουμε την ασφάλεια των διακομιστών και των υπηρεσιών SSH.
- Apt2: άλλο ένα εργαλείο Python. Αρχικά, σαρώνει για τρωτά σημεία και, με βάση τα αποτελέσματα που λαμβάνονται, εξαπολύει αυτοματοποιημένες επιθέσεις. Για να γίνει αυτό, συνδυάζει διάφορα προγράμματα: msfconsole, nmap, hydra, john, smbclient, sslscan κ.λπ.
- Λαγωνικό: Εφαρμογή JavaScript που χρησιμοποιεί τη μαθηματική θεωρία των γραφημάτων για να μας δείξει τις σχέσεις προνομίων και τις διαδρομές που πρέπει να ακολουθήσουμε, όταν επιτίθεται στην υπηρεσία καταλόγου της Microsoft (Active Directory)
- crackmapexec: πρόγραμμα που δημιουργήθηκε σε Python, επίσης με στόχο την κατάχρηση της ασφάλειας δικτύου με την υπηρεσία καταλόγου Active Directory.
- Brutespray: πρόγραμμα γραμμένο σε Python που, σε συνδυασμό με Nmap και Medusa, ανακαλύπτει υπηρεσίες μέσω διαφόρων πρωτοκόλλων (ftp, smtp, ssh, telnet, mysql, rlogin, svn, imap, pop, vnc…) και στη συνέχεια εκτελεί επιθέσεις ωμής βίας, χρησιμοποιώντας τα προεπιλεγμένα διαπιστευτήριά σας.
Πώς να αποκτήσετε το Kali Linux 2017.2;
Εάν είστε ήδη χρήστης του, μπορείτε να απολαύσετε τη νέα ενημέρωση χωρίς να χρειάζεται να επανεγκαταστήσετε το σύστημά σας, αυτό είναι ένα από τα πλεονεκτήματα της διανομής Κυλιόμενης έκδοσης.
Για να το κάνετε αυτό, πρέπει απλώς να ανοίξετε ένα τερματικό και να εκτελέσετε τις ακόλουθες εντολές:
apt update apt dist-upgrade reboot
Τέλος, αν δεν έχετε ακόμα τη διανομή ή θέλετε να το δοκιμάσετε, μπορείτε να κατεβάσετε το σύστημα στην επίσημη ιστοσελίδα του, θα σας αφήσω ο σύνδεσμος εδώ.