The Offensive Security току-що пусна втората актуализация за 2023 г. на своята операционна система за етично хакерство. Кали 2023.2 въвежда много нови функции, но проектът подчертава две над останалите: изображение за стартиране на операционната система на Hyper-V и че са започнали да използват аудио сървъра PipeWire. Трябва да се помни, че това е първата версия след десетата годишнина, този което също така въведе друго изображение, но това се смяташе за по-сигурно, за да защити нашето оборудване.
Kali 2023.2 също представя нови версии на настолните компютри, или по-скоро, актуализирани настолни компютри. Както винаги, те се възползваха от възможността да представят нови инструменти за тестване на нашите системи. Не забравяйте, че Kali Linux, подобно на Parrot, се предлага с етикета "етично хакване".
Kali Linux 2023.2 Акценти
С това издание The Offensive Security пусна a изображение за Hyper-V от Microsoft. Може да е по-малко известно (мисля, че е), но е софтуер за стартиране на виртуални машини. Този тип изображение би било аналог на VirtualBox OVA: отваря се и операционната система вече е налична, без да е необходимо да се инсталира. Това изображение има режим на подобрена сесия, активиран по подразбиране.
Kali Linux 2023.2 ще промени начина, по който звучат нещата или поне какво се използва, за да звучат. PipeWire заменя PulseAudio. За тези, които не знаят и цитирам оригиналната статия, PipeWire е сървър за управление на аудио, видео потоци и хардуер на Linux. Пуснат е през 2017 г. и е в процес на активно развитие. Тази промяна е за изданието Xfce, тъй като GNOME вече го използва по подразбиране.
Xfce е графичната среда по подразбиране от Kali и сам по себе си не поддържа PipeWire, но PipeWire осигурява слой за съвместимост, pipewire-pulse. Това кара нещата да работят.
Продължавайки с настолните компютри, Kali Linux 2023.2 подобри поддръжката си за i3. Първоначално не е инсталиран по подразбиране, но пакетите могат да бъдат инсталирани kali-десктоп-i3 и kali-десктоп-i3-пропуски. Сега работата е свършена, така че всичко от първия пакет да може да бъде инсталирано, така че потребителското изживяване трябва да е добро с по-малко усилия. Това е добре дошло, тъй като i3 може да бъде труден за настройка и лесно да се изгубите в зависимости.
Още новини на бюрата
Xfce
Ново разширение за Xfce файловия мениджър: GtkHash. Предоставя опция за бързо изчисляване на контролни суми, за което просто трябва да щракнете с десния бутон върху файловете и след това да ги отворите със съответния раздел. Не е необходимо да го правите през терминал.
GNOME 44
Kali Linux 2023.2 вече има GNOME 44, десктоп с по-полирано изживяване, което подобрява работата, извършена в предишните версии. От друга страна, тя е включена разширението дел разширено подреждане който вече е наличен в Ubuntu 23.04 като опция и ще пристигне инсталиран по подразбиране в Ubuntu 23.10.
И накрая, по отношение на изображението, с тази версия започна работата по актуализиране и подобряване на менюто на Kali. Първата цел е да се подобри начина, по който инструментите са изброени в горната част на kali.org/tools.
Нови инструменти в Kali Linux 2023.2
- Cilium-cli – Инсталиране, управление и отстраняване на неизправности на Kubernetes клъстери.
- Cosign – Подпис на контейнера.
- Eksctl – Официален CLI за Amazon EKS.
- Evilginx – Самостоятелна рамка за атака на човек по средата, използвана за подправяне на идентификационни данни за влизане във връзка със сесийни бисквитки, позволяващи заобикаляне на двуфакторно удостоверяване.
- GoPhish – Инструментариум за фишинг с отворен код.
- Humble – Бърз, ориентиран към сигурността анализатор на HTTP заглавки.
- Slim (инструментариум) – Не променяйте нищо в изображението на контейнера си и го минимизирайте.
- Syft – Генериране на софтуерна BOM от изображения на контейнери и файлови системи.
- Terraform – Създавайте, променяйте и подобрявайте инфраструктурата по сигурен и предвидим начин.
- Tetragon – eBPF-базирано наблюдение на сигурността и време на изпълнение на приложението.
- TheHive – Безплатна, с отворен код, мащабируема платформа за реакция при инциденти със сигурността.
- Trivy – Намерете уязвимости, неправилни конфигурации, тайни, контейнеризирани SBOM, Kubernetes, хранилища на кодове, облаци и др.
- Wsgidav – Общ и разширим WebDAV сървър, базиран на WSGI.
Повече информация, изтегляне, изображения и съдържание: Офанзивната сигурност.