Актуализацията на годината: Kali Linux 2024.4 с Python 3.12 и много нови инструменти

Kali Linux пусна версия 2024.4 – последната актуализация за годината. Новата версия включва 14 нови инструмента, подобрена поддръжка на Raspberry Pi, преминаване към Python 3.12 по подразбиране и преустановяване на разпространението на образи за архитектурата i386.

Изданието Kali Linux 2024.4 традиционно е изпъстрено с нови инструменти за специалистите по киберсигурност. Сред тях са:

• bloodyad – фреймуърк за увеличаване на привилегиите в Active Directory;
• certi – заявка за сертификат към ADCS и откриване на модели;
• chainsaw – търсене на артефакти в Windows за цифрова криминалистика;
• findomain – решение за разпознаване на домейни;
• hexwalk – Hex анализатор и редактор;
• linkedin2username – генериране на списъци с потребителски имена за компании в LinkedIn;
• mssqlpwner – инструмент за взаимодействие и хакване на MSSQL сървъри;
• openssh-ssh1 – SSH клиент за остарелия протокол SSH1;
• proximoth – детектор на уязвимости за control frame атаки;
• python-pipx – изпълнение на бинарни файлове на Python в изолирани среди;
• sara – инспектор по сигурността на RouterOS;
• web-cache-vulnerability-scanner – тестер за отравяне на уеб кеша;
• xsrfprobe – набор от инструменти за анализиране и използване на CSRF уязвимости;
• zenmap – интерфейс за мрежов скенер nmap.

Преустановена поддръжка на i386: С новата версия на Kali Linux създаването на образи за архитектурата i386 беше преустановено. Решението се дължи на прекратяването на поддръжката на 32-битови компилации от страна на Debian през октомври. Въпреки това пакетите за i386 все още са налични в хранилището и могат да работят на x86-64 системи.

Преминаване към Python 3.12 и промени за pip. Python 3.12 вече е новият интерпретатор по подразбиране. Инсталирането на пакети директно чрез pip вече е забранено, за да се предотвратят конфликти със системния мениджър на пакети apt. Вместо това Kali предлага да се използва командата pipx, която позволява изолирането на пакети от трети страни.

Актуализации на OpenSSH и Raspberry Pi. Версията OpenSSH 9.8p1 на Kali Linux 2024.4 вече не поддържа DSA ключове. Клиентът SSH1, замразен във версия 7.5 е наличен за по-стари системи с този тип ключове. Въпреки това инструментите, които не разпознават ssh1 може да загубят съвместимост с по-старите системи.

Подобрена е поддръжката на Raspberry Pi Imager, която ви позволява да конфигурирате предварително образ на Kali за Raspberry Pi. Сега можете да зададете име на хост, опции за вход, SSH ключове, Wi-Fi конфигурация и локални настройки, преди да запишете образа на microSD карта.

Промени в работния плот. Актуализираната среда GNOME 47 предлага поддръжка за промяна на цвета на акцента в интерфейса. Добавени са също така нов панел за наблюдение на системата и тема за вход.

Как да актуализирате до Kali Linux 2024.4

За да започнете да използвате Kali Linux 2024.4, можете да надстроите до съществуваща версия, да изберете платформа или директно да изтеглите ISO образи за нови инсталации и живи дистрибуции. Можете да изтеглите новата версия и от Kaldata, като натиснете тук.

Потребителите на предишни версии могат да надградят, като използват следните команди:

echo „deb http://http.kali.org/kali kali-rolling main contrib non-free non-firmware“ | sudo tee /etc/apt/sources.list

sudo apt update && sudo apt -y full-upgrade

cp -vrbi /etc/skel/. ~/

[ -f /var/run/reboot-required ] && sudo reboot -f

След като процесът приключи, можете да проверите версията на Kali Linux с командата:

grep VERSION /etc/os-release

Пълният списък на промените е достъпен на официалния уебсайт на Kali.