Компания Offensive Security только что выпустила второе обновление 2023 года своей операционной системы этического взлома. Кали 2023.2 он представляет много новых функций, но проект выделяет две из них: образ для запуска операционной системы на Hyper-V и то, что они начали использовать аудиосервер PipeWire. Следует помнить, что это первая версия после десятой юбилейной версии, этот который также представил другое изображение, но оно считалось более безопасным для защиты нашего оборудования.
Kali 2023.2 также представляет новые версии рабочих столов, а точнее, обновленные рабочие столы. Как всегда, они воспользовались возможностью, чтобы представить новые инструменты для тестирования наших систем. Не забывайте, что Kali Linux, как и Parrot, предлагается с пометкой «этичный взлом».
Основные моменты Kali Linux 2023.2
В этом выпуске The Offensive Security выпустила образ для Hyper-V от Майкрософт. Он может быть менее известен (я так думаю), но это программное обеспечение для запуска виртуальных машин. Этот тип образа будет аналогом VirtualBox OVA: он открыт, и операционная система уже доступна без необходимости ее установки. Для этого образа расширенный режим сеанса включен по умолчанию.
Kali Linux 2023.2 изменит звучание вещей или, по крайней мере, то, что используется для их воспроизведения. PipeWire заменяет PulseAudio. Для тех, кто не знает, и я цитирую оригинальную статью, PipeWire — это сервер для управления аудио-, видеопотоками и оборудованием в Linux. Он был выпущен в 2017 году и находится в активной разработке. Это изменение относится к версии Xfce, так как GNOME уже использует его по умолчанию.
Xfce — графическая среда по умолчанию. от Kali и сам по себе не поддерживает PipeWire, но PipeWire предоставляет слой совместимости, pipewire-pulse. Это то, что заставляет вещи работать.
Продолжая настольные компьютеры, Kali Linux 2023.2 улучшил поддержку i3. Изначально он не установлен по умолчанию, но пакеты можно установить кали-рабочий стол-i3 и кали-рабочий стол-i3-пробелы. Теперь работа была проделана, чтобы можно было установить все из первого пакета, поэтому пользовательский опыт должен быть хорошим с меньшими усилиями. Это приветствуется, так как i3 может быть сложно настроить и легко потеряться в зависимостях.
Больше новостей на столах
Xfce
Новое расширение для файлового менеджера Xfce: GtkHash. Он предоставляет возможность быстрого вычисления контрольных сумм, для чего вам просто нужно щелкнуть правой кнопкой мыши файлы, а затем открыть их на соответствующей вкладке. Не обязательно делать это через терминал.
GNOME 44
В Kali Linux 2023.2 уже есть GNOME 44, рабочий стол с более совершенным интерфейсом, который улучшает работу, выполненную в предыдущих версиях. С другой стороны, он был включен расширение из расширенный стек который уже доступен в Ubuntu 23.04 в качестве опции и будет установлен по умолчанию в Ubuntu 23.10.
Наконец, что касается изображения, с этим релизом началась работа по обновлению и улучшению меню Kali. Первая цель — улучшить способ перечисления инструментов в верхней части списка. kali.org/инструменты.
Новые инструменты в Kali Linux 2023.2
- Cilium-cli — установка, управление и устранение неполадок кластеров Kubernetes.
- Cosign — подпись контейнера.
- Eksctl — официальный интерфейс командной строки для Amazon EKS.
- Evilginx — автономная структура атаки «человек посередине», используемая для подделки учетных данных для входа в систему в сочетании с сеансовыми файлами cookie, что позволяет обойти двухфакторную аутентификацию.
- GoPhish — набор инструментов для фишинга с открытым исходным кодом.
- Humble — быстрый парсер HTTP-заголовков, ориентированный на безопасность.
- Slim(toolkit) — ничего не меняйте в образе контейнера и минимизируйте его.
- Syft — создание спецификации программного обеспечения из образов контейнеров и файловых систем.
- Terraform — создавайте, изменяйте и улучшайте инфраструктуру безопасным и предсказуемым способом.
- Tetragon — наблюдаемость безопасности на основе eBPF и среда выполнения приложений.
- TheHive — бесплатная масштабируемая платформа реагирования на инциденты безопасности с открытым исходным кодом.
- Trivy — находите уязвимости, неправильные конфигурации, секреты, контейнерные SBOM, Kubernetes, репозитории кода, облака и многое другое.
- Wsgidav — универсальный и расширяемый сервер WebDAV на основе WSGI.
Дополнительная информация, загрузка, изображения и контент: Наступательная безопасность.