среда, 12 августа 2015 г.

Kali Linux 2.0 — второй крупный релиз дистрибутива для тестирования безопасности


Вчера вышла новая крупная версия Linux-дистрибутива Kali, ранее известного как BackTrack и предназначенного для тестирования безопасности, — 2.0.
Авторы Kali Linux называют релиз 2.0 самым значимым с 2013 года и первым созданным по модели постоянных обновлений (rolling). В основу Kali Linux 2.0 легла пакетная база Debian GNU/Linux 8 «Jessie», ядро Linux 4.0. Пользователей ожидает улучшенная поддержка оборудования (система запускается на ARM-компьютерах Raspberry Pi, Chromebooks, Odroids) и беспроводных карт, а также большое количество доступных рабочих сред (GNOME 3.14, KDE, Xfce, MATE, E17, LXDE, i3wm).


Что касается специализированных инструментов, которыми славится Kali Linux, то авторы отмечают интеграцию механизма, который ежедневно запускается и проверяет наличие новых версий основных инструментов Kali Linux (в основном по Git-тегам из соответствующих репозиториев). Также сообщается об устранении коммерческой версии Metasploit (остался только Open Source-пакет с metasploit-framework). Среди программного обеспечения для решения задач из области информационной безопасности в Kali Linux 2.0 можно отметить:
  • Maltego 3.6.1;
  • Metasploit Framework (MSF) 4.1.14;
  • Nmap 4.69B4;
  • Aircrack 1.2rc2;
  • Burp 1.6.0.1;
  • BeEF 4.6.1;
  • Recon 4.6.0;
  • JTR 1.8.0.6 Jumbo;
  • ZAP 2.4.0;
  • PixieWPS 1.0;
  • Hydra 8.1;
  • BDF 3.0.5;

Подробнее:

Режим непрерывного обновления

Kali 2.0 будет постоянно обновляться через инфраструктуру Debian Testing, по мере выхода новых стабильных пакетов.

Проверка версий утилит

В дистрибутив интегрирована система проверки версий основных утилит. Они тоже будут оперативно обновляться, как только выходят новые версии.
Untitled-1

Новое оформление

Реализована нативная поддержка сред рабочего стола KDE, GNOME3, Xfce, MATE, e17, lxde и i3wm. По умолчанию система перешла на GNOME 3, после долгого периода воздержания от таких излишеств. При желании, пользователи могут активировать многоуровневые меню, прозрачную консоль и множество других «фишек» GNOME 3. Правда, из-за этого выросли требования к оперативной памяти: в полной версии «гному» нужно 768 МБ ОЗУ. Для маломощных компьютеров выпущена минимальная сборка Kali 2.0 ISO, где потребление памяти гораздо меньше и используется легковесная среда Xfce.

Поддержка ARM и NetHunter 2.0

Kali Linux 2.0 официально работает на Raspberry Pi, хромбуках, Odroid и т. д. В разделе образов для ARM выложены исходники ядра, для более простой компиляции новых драйверов.
Платформа для пентестинга с мобильных устройств NetHunter тоже обновилась и работает на Kali Linux 2.0. Выложено несколько новых образов, в том числе для Nexus 5, 6, 7, 9 и 10.

Обновленные образы для VMware и VirtualBox

Если ты запускаешь Kali Linux в виртуальной машине, то свежие образы можешь взять по этой ссылке. Там лежат 32- и 64-битные версии с полноценной средой GNOME 3.

Обновление до Kali Linux 2.0

Есть два варианта: скачать свежую версию и установить систему с нуля или запустить процедуру апгрейда с 1.0 до 2.0. Во втором случае следует отредактировать source.list и запустить следующую процедуру.
cat << EOF > /etc/apt/sources.list
deb http://http.kali.org/kali sana main non-free contrib
deb http://security.kali.org/kali-security/ sana/updates main contrib non-free
EOF

apt-get update
apt-get dist-upgrade # get a coffee, or 10.
reboot

Metasploit

К сожалению, по требованию компании Rapid7 пакет Metasploit Community / Pro исключен из состава Kali Linux, остался только базовый фраймворк metasploit-framework. Версию Metasploit Community / Pro придется вручную скачивать с сайта Rapid7 после регистрации и получения лицензии.

Комментариев нет:

Отправить комментарий