Kernel 3.12, LUKS nuke, images Amazon AMI / Google Compute et plus !
Cela fait un moment depuis notre dernière version mineure qui fait de la 1.0.6 une mise à jour plus importante que d'habitude. Avec un nouveau noyau 3.12, une fonctionnalité LUKS nuke, de nouveaux scripts de construction Kali ARM et des scripts de génération d'images Kali AMAZON AMI et Google Compute, sans parler de nombreux ajouts et mises à jour d'outils - cette version est très chargée de bonté. Pour plus d'informations sur les nouveautés de cette version, consultez le journal des modifications de Kali.
Les scripts de compilation Kali ARM sont désormais disponibles
Cette nouvelle version apporte avec elle l'introduction des scripts d'image Offensive Security Trusted ARM - un ensemble de scripts à croissance lente qui sont capables de créer des images Kali Linux pour divers appareils ARM. Ces scripts remplaceront le nombre croissant de versions d'images ARM réelles que nous avons afin de réduire la quantité de trafic en croissance exponentielle que nous desservons sur chaque version. Nous publierons un court article de blog sur l'utilisation de ces scripts dans les prochains jours.
Patch LUKS Nuke ajouté à cryptsetup
Il y a quelques jours, nous avons présenté un correctif sympa pour cryptsetup, qui introduit une fonction d'autodestruction. La réponse à ce message a été extrêmement positive, car de nombreuses personnes ont voté pour que cette fonctionnalité soit incluse dans Kali Linux. Par conséquent, nous avons inclus ce correctif dans notre package cryptsetup hier, rendant le luksAddNuke options disponibles par défaut pour tous les utilisateurs de Kali. Le patch est non invasif et ne changera rien pour quiconque ne veut pas l'utiliser. Aucune action n'est nécessaire si vous utilisez actuellement LUKS et que vous ne souhaitez pas utiliser la fonction de clé nucléaire. Le package cryptsetup mis à jour est présent dans Kali 1.0.6 par défaut. Nous aimerions prendre un moment pour remercier tous ceux qui ont participé au sondage pour avoir exprimé leur opinion. Ce type de commentaires nous est très utile, car il nous donne une meilleure idée du type de fonctionnalités à ajouter à l'avenir. Dans un prochain article de blog, nous en profiterons pour mieux expliquer cette nouvelle fonctionnalité et vous montrer comment la tester.
Instructions mises à jour pour la création de VMware Tools avec Kernel 3.12
VMware Tools est toujours en retard sur les nouveaux noyaux, ce qui nous cause toujours des maux de tête et cette fois ne fait pas exception. Au moment de cette version, VMware Tools ne se compile pas proprement avec le noyau 3.12 et nécessite un ensemble de correctifs. Nous avons publié ces correctifs Kali Linux VMware Tools sur GitHub avec des instructions sur la façon de les utiliser. Nous pensons que ces problèmes de build disparaîtront dans les futures versions de VMware Tools.
Les scripts de compilation Kali Linux Amazon AMI/Google Compute sont désormais disponibles
Yay! Cela figurait sur notre liste de tâches depuis un certain temps et nous sommes heureux de proposer enfin cette fonctionnalité. Un ensemble de scripts qui vous permet de créer vos propres images cloud Amazon AMI et Google Compute personnalisées. Si vous avez l'intention d'utiliser les images pour un travail réel, vous devez d'abord consulter les conditions d'utilisation du fournisseur de cloud.
Séparation des images officielles de Kali et des images de sécurité offensive
En raison du nombre toujours croissant d'images ARM auxquelles Offensive Security contribue ainsi que de la forte demande d'un plus grand nombre d'images VMware, nous avons séparé les images Kali officielles des images fournies par Offensive Security. Cela nous permet de générer plus de saveurs d'image VMware (amd64, i486, i686-pae), ainsi qu'une flexibilité accrue dans les futures versions. Pour trouver des images VMware et ARM personnalisées mises à jour, visitez la page de téléchargement d'images personnalisées Offensive Security. Veuillez patienter avec nous car nous mettrons à jour les images sur ce serveur dans les prochains jours.
Amélioration des fonctionnalités du package Kali Linux
Au cours des deux dernières semaines, @jerichodotm nous a aidés à ajouter des fichiers de surveillance à nos packages Kali. Ces fichiers de surveillance nous permettent de surveiller les versions tarball en amont pour les mises à jour de manière beaucoup plus fiable. Une fois ce processus terminé, nous pourrons surveiller les nouvelles mises à jour logicielles en amont avec beaucoup plus de facilité. Par exemple, si vous souhaitez vérifier s'il existe une nouvelle version amont de nmap, vous pouvez procéder comme suit :
[email protected]:~# apt-get install devscripts
[email protected]:~# apt-get source nmap
[email protected]:~# cd nmap-6.40/
[email protected]:~/nmap-6.40# uscan --no-download --verbose
-- Scanning for watchfiles in .
-- Found watchfile in ./debian
-- In debian/watch, processing watchfile line:
http://nmap.org/dist/nmap-((?:\d+\.)+\d+)\.tgz
-- Found the following matching hrefs:
nmap-5.00.tgz
nmap-5.20.tgz
nmap-5.21.tgz
nmap-5.50.tgz
nmap-5.51.1.tgz
nmap-5.51.2.tgz
nmap-5.51.3.tgz
nmap-5.51.4.tgz
nmap-5.51.5.tgz
nmap-5.51.6.tgz
nmap-5.51.tgz
nmap-6.00.tgz
nmap-6.01.tgz
nmap-6.25.tgz
nmap-6.40.tgz
Newest version on remote site is 6.40, local version is 6.40
=> Package is up to date
-- Scan finished
[email protected]:~/nmap-6.40#
Aucun nouveau téléchargement requis
Enfin, si vous avez déjà une installation Kali Linux en cours d'exécution, vous n'avez pas besoin de télécharger une nouvelle ISO. Vous pouvez facilement mettre à niveau votre installation vers la dernière et la meilleure offre de Kali Linux comme suit :
[email protected]:~# apt-get update
[email protected]:~# apt-get dist-upgrade
….Engager.
Nous sommes vraiment satisfaits de cette version et nous sommes impatients d'atteindre nos prochains objectifs avec la 1.0.7. Comme d'habitude, vous êtes invités à visiter nos forums Kali Linux (qui utilisent désormais HTTPS par défaut), à lire notre documentation officielle, à soumettre des bogues et des correctifs, ou à discuter avec nous sur IRC, irc.oftc.net, #kali-linux.
Prise sans vergogne
Offensive Security a récemment mis à jour son cours en ligne "Tests d'intrusion avec BackTrack" en "Tests d'intrusion avec Kali linux". Si vous recherchez une formation officielle de qualité sur Kali Linux, c'est un excellent point de départ. Nous sommes biaisés bien sûr, mais beaucoup d'autres personnes semblent le penser aussi !