Version Kali Linux 2022.2 (GNOME 42, KDE 5.24 et hollywood activé)

C'est encore cette période de l'année, le temps d'une autre version de Kali Linux ! Trimestre #2 - Kali Linux 2022.2 . Cette version contient diverses mises à jour impressionnantes, qui sont toutes prêtes à être téléchargées ou mises à jour immédiatement.

Le résumé du changelog depuis la version 2022.1 de février 2022 est :

GNOME 42 - Mise à jour majeure de l'environnement de bureau populaire
KDE Plasma 5.24 - Bump de version avec une expérience plus soignée
Améliorations multiples du bureau - Désactivation du bip de la carte mère sur Xfce, disposition de panneau alternative pour ARM, meilleure prise en charge des dossiers partagés VirtualBox, et bien plus encore
Ajustements pour le terminal - Zsh amélioré syntax-highlighting , inclusion de Python3-pip et Python3-virtualenv par défaut
Poisson d'avril – Mode Hollywood - Économiseur d'écran impressionnant
Kali Unkaputtbar - Prise en charge des instantanés BTRFS pour Kali
Win-KeX 3.1 - prise en charge de sudo pour les applications GUI
Nouveaux outils - Divers nouveaux outils ajoutés
Attaques WPS dans Kali NetHunter - Ajout de l'onglet Attaques WPS à l'application NetHunter

GNOME 42

Comme pour tout (presque ) semestriel, il y a une nouvelle bosse de version pour l'environnement de bureau GNOME . Kali 2022.2 apporte la nouvelle version, GNOME 42, qui est une expérience plus raffinée suite au travail précédemment introduit dans les versions 40 et 41.

Le thème de la coque inclut désormais un look plus moderne , en supprimant les flèches des menus contextuels et en utilisant des bords plus arrondis. De plus, nous avons mis à jour et modifié l'extension dash-to-dock , en l'intégrant mieux à la nouvelle apparence et en corrigeant quelques bogues.

Voici un aperçu des thèmes Kali mis à jour pour gnome-shell :

Kali-Dark :

Kali-Lumière :

Outil de capture d'écran et de capture d'écran intégré de GNOME 42

Avec GNOME 42, il y a une nouvelle fonctionnalité plus brillante que toutes les autres :l'outil de capture d'écran et d'enregistrement d'écran. C'est une énorme amélioration en termes d'expérience utilisateur. Les captures d'écran sont, en même temps, enregistrées dans le ~/Pictures/Screenshots/ dossier et copié dans le presse-papiers, de sorte que l'utilisateur n'a pas besoin de les trouver.

Raccourcis rapides pour ignorer la boîte de dialogue Affichage à l'écran (OSD) :

Capture d'écran de la fenêtre :Alt + PtrScr
Capture d'écran plein écran :Shift + PtrScr

KDE Plasma 5.24

Cette nouvelle version de Plasma se concentre sur le lissage des plis, l'évolution du design et l'amélioration de la sensation générale et de la convivialité de l'environnement :

Autres améliorations du bureau

Ajustements Xfce

Désactiver le bip sonore de la carte mère lorsque vous cliquez sur la boîte de dialogue de déconnexion ! Merci @DavidAlvesWeb !
Configurer le tapis de souris (éditeur de texte ) pour ajouter la nouvelle ligne manquante à la fin du fichier (norme POSIX ):C'était particulièrement problématique si vous utilisiez le fichier texte dans le terminal. L'impression de deux fichiers montrerait leurs dernières et premières lignes respectives jointes.
Définir le fond d'écran par défaut pour plusieurs écrans configurations
Réparer le pointeur de la souris taille pour empêcher la mise à l'échelle automatique dans de grands écrans
Nouvelle disposition simplifiée des panneaux pour les appareils à bras :La mise en page que nous utilisons généralement pour Xfce fonctionne parfaitement, mais elle ne peut pas tenir dans des écrans trop petits. Ce problème était courant sur les appareils ARM comme le Raspberry Pi, qui peut utiliser un écran de la taille de la carte. Par conséquent, nous avons créé une disposition de panneau alternative qui s'applique automatiquement à toutes les images basées sur ARM. Voici un exemple d'affichage avec une résolution de 800 x 480 :

Cette modification supprime également le widget graphique CPU, non seulement en raison de l'espace horizontal dont il avait besoin, mais aussi parce qu'il avait un impact sur les performances des appareils ARM à faible spécification.

Icônes d'application

Cela fait un certain temps depuis la dernière mise à jour du menu kali. Cette fois, les icônes pour nmap , ffuf , et edb-debugger ont été améliorés et mis à jour, et de nouveaux ont été ajoutés pour evil-winrm et limier .

Une autre amélioration pour le tableau de bord de l'application est que les programmes qui incluent une interface utilisateur respecteront désormais l'icône personnalisée fournie par Kali . Auparavant, l'icône dans le tiroir de l'application affichait l'image appropriée, mais une fois que vous l'aviez lancée, l'icône codée en dur dans le programme avait la préférence, utilisant généralement une image de qualité inférieure et pixélisée. Ce changement n'affectera que KDE et GNOME ordinateurs de bureau et, malheureusement, ne fonctionne pas sur Xfce. Heureusement, ce problème était plus visible sur ces ordinateurs de bureau, car les icônes du panneau Xfce sont minuscules.

Avant :

Après :

Copie automatique des configurations manquantes :

Généralement, les fichiers de configuration dans Kali sont stockés en dehors du $HOME répertoire, mais certains programmes ne le prennent pas en charge. Pour contourner le problème, certains fichiers de configuration doivent être copiés dans le répertoire personnel de l'utilisateur lors de sa création.

Cette méthode a deux problèmes :

Tout d'abord, si l'utilisateur supprime un fichier important dans son dossier, le système peut ne pas se comporter comme prévu.
Alternativement, l'utilisateur ne recevra que les fichiers de configuration disponibles au moment de sa création. Par conséquent, si une mise à jour ou un programme du système d'exploitation ajoute un nouveau fichier (ou modifie et existant) , l'utilisateur ne le recevra que s'il le copie manuellement.

Avec ce changement, le système copiera automatiquement tous les fichiers de /etc/skel trouvé manquant dans votre dossier personnel sans remplacer celles déjà existantes (ne vous inquiétez pas, vos modifications ne seront pas écrasées ). Donc, si, par exemple, vous supprimez le fichier de configuration du shell Zsh, ~/.zshrc , la prochaine fois que vous vous connecterez, le fichier sera remplacé.

Prise en charge des dossiers partagés VirtualBox

Si vous utilisez VirtualBox, lorsqu'un compte utilisateur est créé, il est maintenant automatiquement ajouté au vboxsf groupe par défaut. Cela signifie que si vous utilisez VirtualBox, il y a maintenant une étape de moins si vous souhaitez utiliser des dossiers partagés .

Ajustements pour le terminal

Modifications mineures de la mise en évidence de la syntaxe de Zsh couleurs pour améliorer la lisibilité.
python3-pip et python3-virtualenv sont désormais inclus par défaut dans les installations de Kali.
Ajout de la complétion automatique du shell pour John The Ripper .
Tous …2john outils (zip2john , 7z2john , pdf2john , etc.) peuvent maintenant être appelés directement en tapant simplement leur nom, plus besoin de cd /usr/share/john/ d'abord.
Packs de ressources (wordlists , windows-resources , powersploit , etc.) affichent désormais une sortie beaucoup plus claire avec des couleurs différenciant le type de fichier ou de répertoire :

Hollywood Activate / Écran de veille Kali (poisson d'avril)

L'année dernière, pour le poisson d'avril, nous avons fait notre "Kali 4 Kids" blague, qu'un nombre effrayant de personnes ont pris TRÈS sérieusement. Le nombre d'organisations qui nous ont contactés pour avoir accès à Kali 4 Kids était fou.

Cette année, au lieu de célébrer avec une blague, nous voulions offrir à chacun quelque chose d'amusant.

Nous avons tous vu Kali apparaître dans des films et des émissions de télévision (comme Mr. Robot) au fil des ans. Le piratage, comme le montrent les médias populaires, va de très amusant à complètement absurde, nous avons donc vu l'opportunité de rendre hommage à certaines de nos instances préférées (et de devenir un peu nostalgiques).

Même si ce projet a été conçu pour le 1er avril, il fonctionne toujours comme un économiseur d'écran génial. Pour cette raison, nous avons pensé qu'il serait judicieux de le conserver dans notre référentiel afin que vous puissiez l'installer quand vous le souhaitez :

Installation :

┌──(kali㉿kali)-[~]
└─$ sudo apt -y install kali-screensaver

Vous pouvez également installer le hollywood-activate commande pour pouvoir le lancer immédiatement depuis le terminal et éviter d'attendre le lancement de l'économiseur d'écran :

┌──(kali㉿kali)-[~]
└─$ sudo apt -y install hollywood-activate

┌──(kali㉿kali)-[~]
└─$ hollywood-activate

Si vous le souhaitez sur macOS ou Windows, téléchargez le fichier vidéo, puis utilisez quelque chose comme :

macOS :sauvez Hollywood
Windows :économiseur de vidéos

Kali Unkaputtbar

En mars dernier, nous avons introduit le support officiel pour l'instantané BTRFS dans Kali Linux. Nous l'appelons Kali Unkaputtbar !Ça a l'air génial, n'est-ce pas !

Unkaputtbar apporte la fonctionnalité d'instantané des machines virtuelles (VM) au bare-metal et injecte des stéroïdes.

Avez-vous déjà souhaité pouvoir voyager dans le temps après avoir supprimé cet important rapport client ou après avoir installé un pilote défectueux (Nvidia ?) Juste avant de vous rendre à une réunion du conseil d'administration ? Eh bien, vous feriez mieux de continuer à lire, car maintenant vous le pouvez !

Fonctionnalités

Instantané de démarrage
Différencier les instantanés
Parcourir les instantanés
Instantanés automatiques supplémentaires

Pour plus d'informations, vous avez ici toute la documentation pour l'installation de BTRFS .

Aperçu de Kali Unkaputtbar en action, montrant tous les instantanés précédents que vous pouvez choisir dans le menu de démarrage.

Win-KeX 3.1

Cette mise à jour élimine une restriction empêchant l'exécution de l'application GUI en tant que root. Vous pouvez maintenant démarrer n'importe quelle application graphique avec sudo, par exemple

sudo wireshark

Nouveaux outils dans Kali

Ce ne serait pas une version de Kali s'il n'y avait pas de nouveaux outils ajoutés ! Un aperçu rapide de ce qui a été ajouté (aux référentiels réseau) :

BruteShark - Outil d'analyse médico-légale du réseau (NFAT)
Evil-WinRM - Shell WinRM ultime
Hakrawler – Crawler Web conçu pour une découverte facile et rapide des terminaux et des ressources
Httpx – Boîte à outils HTTP rapide et polyvalente
LAPSDumper - Vide les mots de passe LAPS
PhpSploit - Framework de post-exploitation furtif
PEDump - Vider les fichiers exécutables Win32
SentryPeer – Honeypot peer-to-peer SIP pour VoIP
Sparrow-wifi - Analyseur Wi-Fi graphique pour Linux
wifipumpkin3 – Cadre puissant pour les points d'accès malveillants

Nous voulons que Kali puisse accéder et interagir avec autant de services différents que possible. Nous savons tous que les bases de données contiennent souvent des informations juteuses. Et MongoDB ne fait pas exception. Le client a été restauré et corrigé. Désolé pour le temps mort !

Il y a également eu de nombreuses mises à jour de packages.

Mises à jour de Kali NetHunter

Le légendaire @yesimxev a ajouté une nouvelle attaque WPS vers l'application Kali NetHunter, qui utilise OneShot pour effectuer diverses attaques WPS sans mode moniteur depuis votre puce sans fil interne, même depuis votre montre Kali NetHunter !

Les GPS TicWatch Pro 3, LTE, Ultra GPS, Ultra LTE reçoivent le support initial de NetHunter. Il présente les mêmes fonctionnalités que le TicWatch Pro, à l'exception du BadUSB. Nous essayons plus fort de vous apporter encore plus pour la prochaine version de cette montre ! En attendant, tous les TicWatch Pros sont désormais pris en charge - TicWatch Pro, Pro 2020, Pro 4G/LTE .

Rendez-vous sur notre site de documentation pour un guide étape par étape sur la façon d'installer Kali NetHunter sur votre appareil TicWatch Pro 3.

Mises à jour de Kali ARM

Raspberry Pi :

Basculer le noyau vers la version 5.10.103
Le Bluetooth est réparé, pour de vrai cette fois
Le micrologiciel Wi-Fi utilise désormais 7.45.206 par défaut au lieu de 7.45.154, avec les correctifs Nexmon appliqués
Raspberry Pi Zero 2 W est désormais pris en charge par nexmon
Améliorations apportées au wpa_supplicant.conf manutention
Le noyau a une prise en charge NVME intégrée, au lieu d'un module, de sorte que les modules de calcul Raspberry Pi qui utilisent NVMe pour leur périphérique racine fonctionneront prêts à l'emploi
L'espace utilisateur Raspberry Pi est désormais packagé pour ARM64 au lieu d'être créé manuellement lors de la création de l'image

Pinebook Pro :

Utiliser le noyau Kali et u-boot au lieu de compiler les nôtres

USB Armory MKII :

Basculer vers le noyau 5.15

Radxa Zéro :

Scripts de construction disponibles pour eMMC ou carte SD. La documentation doit encore être écrite, mais suivez vaguement les instructions sur le wiki Radxa Zero

Améliorations du script de compilation :

command-not-found et kali-tweaks sont inclus dans les versions minimales
Le répertoire de base est maintenant nettoyé à la fin de la construction au lieu d'un répertoire vide laissé autour

Nous aimerions également remercier la communauté de Syndrowm, qui a amélioré wpa_supplicant.conf manipulation sur les appareils Raspberry Pi - merci !

Mises à jour de la documentation Kali

Nous avons également apporté quelques modifications aux Kali-Docs pendant cette période. Une nouvelle page que nous pensons que les utilisateurs de silicium d'Apple apprécieront, et un changement important vers une autre page qui intéressera tous les utilisateurs souhaitant accéder à un "Desktop" (alias Graphical User Interface - GUI) à partir d'une instance normalement strictement sans tête.

Exécuter x86 sur ARM (Nouveau)
Accéder à Xfce avec RDP (mise à jour)

Télécharger Kali Linux 2022.2

Images fraîches :Alors qu'est-ce que tu attends? Commencez déjà à télécharger !

Les utilisateurs chevronnés de Kali Linux en sont déjà conscients, mais pour ceux qui ne le sont pas, nous produisons également des versions hebdomadaires que vous pouvez également utiliser. Si vous ne pouvez pas attendre notre prochaine version et que vous voulez les derniers packages (ou corrections de bogues) lorsque vous téléchargez l'image, vous pouvez simplement utiliser l'image hebdomadaire à la place. De cette façon, vous aurez moins de mises à jour à faire.

Sachez simplement qu'il s'agit de versions automatisées que nous ne contrôlons pas comme nous le faisons pour nos images de version standard . Mais nous acceptons volontiers les rapports de bugs sur ces images car nous voulons que tous les problèmes soient résolus avant notre prochaine version !

Installations existantes :Si vous avez déjà une installation Kali Linux existante, n'oubliez pas que vous pouvez toujours faire une mise à jour rapide :

┌──(kali㉿kali)-[~]
└─$ echo "deb http://http.kali.org/kali kali-rolling main non-free contrib" | sudo tee /etc/apt/sources.list

┌──(kali㉿kali)-[~]
└─$ sudo apt update && sudo apt -y full-upgrade

┌──(kali㉿kali)-[~]
└─$ [ -f /var/run/reboot-required ] && sudo reboot -f

Vous devriez maintenant être sur Kali Linux 2022.2 Nous pouvons faire une vérification rapide en faisant :

┌──(kali㉿kali)-[~]
└─$ grep VERSION /etc/os-release
VERSION="2022.2"
VERSION_ID="2022.2"
VERSION_CODENAME="kali-rolling"

┌──(kali㉿kali)-[~]
└─$ uname -v
#1 SMP PREEMPT Debian 5.16.18-1kali1 (2022-04-01)

┌──(kali㉿kali)-[~]
└─$ uname -r
5.16.0-kali7-amd64

REMARQUE :La sortie de uname -r peut être différent selon l'architecture du système.

Comme toujours, si vous rencontrez des bogues dans Kali, veuillez soumettre un rapport sur notre outil de suivi des bogues. Nous ne pourrons jamais réparer ce que nous ne savons pas être cassé ! Et Twitter n'est pas un outil de suivi des bogues !

Vous voulez vous tenir au courant plus facilement ? Nous avons un flux RSS et une newsletter de notre blog !