De jongens van Offensive Security-ontwikkelingsteam is verheugd aan te kondigen een nieuwe versie van de distributie KaliLinux 2017.2 Dit zou komen zijnde de tweede tot nu toe dit jaar, waarmee in deze nieuwe versie verbeteringen en wijzigingen worden toegevoegd aan de op Pentesting gerichte distro.
Als je de distro nog niet kent, laat me je er iets over vertellen. Kali Linux is een distributie afgeleid van Debian Testing, dit is een Rolling Release-distributie, Kali Linux beschikt over het GNOME Shell-bureaublad, met enkele aanpassingen en aangepast met applicaties voor Pentesting.
De distro het kan in Live-modus worden uitgevoerd of rechtstreeks op de computer worden geïnstalleerd. Bovendien heeft het een "Forensische" modus in zijn opstartopties.
De nieuwe systeemupdate is nu officieel beschikbaar om te downloaden van de officiële pagina. Kali Linux 2017.2-afbeeldingen zijn nu beschikbaar om te downloaden.
Naast de fixes en verbeteringen in het systeem nieuwe tools zijn inbegrepen naar het repertoire dat Kali Linux heeft. Onder hen kunnen we vinden:
- hURL- Een hexadecimale encoder / decoder en URL naar normale tekstreeks.
- phishery- een phishing-tool geschreven in Go. Het is een server (Simple SSL Enabled HTTP) die inloggegevens verkrijgt door een URL in Word-documenten (.docx) te injecteren.
- ssh-audit: Met dit programma geschreven in Python kunnen we de beveiliging van servers en SSH-services controleren.
- Geschikt2: nog een Python-tool. Het scant eerst op kwetsbaarheden en lanceert op basis van de resultaten geautomatiseerde aanvallen. Om dit te doen, combineert het verschillende programma's: msfconsole, nmap, hydra, john, smbclient, sslscan, enz.
- Bloedhond: JavaScript-applicatie die de wiskundige theorie van grafieken gebruikt om ons de privilege-relaties en paden te tonen die moeten worden gevolgd bij een aanval op de Microsoft-directoryservice (Active Directory)
- crackmapexec: programma gemaakt in Python, ook met als doel netwerkbeveiliging met Active Directory te misbruiken.
- Brute spray: programma geschreven in Python dat, in combinatie met Nmap en Medusa, services ontdekt via verschillende protocollen (ftp, smtp, ssh, telnet, mysql, rlogin, svn, imap, pop, vnc ...), en vervolgens brute force-aanvallen uitvoert , met uw standaardreferenties.
Hoe Kali Linux 2017.2 te krijgen?
Als u er al een gebruiker van bent, kunt u genieten van de nieuwe update zonder uw systeem opnieuw te hoeven installeren. Dit is een van de voordelen van een Rolling Release-distributie.
Om dit te doen, hoeft u alleen maar een terminal te openen en de volgende opdrachten uit te voeren:
apt update apt dist-upgrade reboot
Eindelijk, als je de distro nog steeds niet hebt of het wilt proberen, kun je het systeem downloaden op de officiële website, ik verlaat je de link hier.