Cette version de Kali est la première à inclure le noyau Linux 4.15, qui inclut les correctifs x86 et x64 pour les vulnérabilités très médiatisées Spectre et Meltdown. Il inclut également une bien meilleure prise en charge des GPU AMD et une prise en charge de la virtualisation AMD Secure Encrypted, qui permet de chiffrer la mémoire de la machine virtuelle de sorte que même l'hyperviseur ne puisse pas y accéder.
Accès simplifié aux scripts Metasploit
Si vous passez beaucoup de temps à écrire des exploits, vous connaissez sans aucun doute les différents scripts Metasploit disponibles, tels que pattern_create , pattern_offset , nasm_shell , etc. Vous savez probablement aussi que tous ces scripts utiles sont cachés sous /usr/share/metasploit-framework/tools/exploit/ , ce qui les rend plus qu'un peu difficiles à utiliser. Heureusement, depuis metasploit-framework_4.16.34-0kali2 , vous pouvez maintenant utiliser tous ces scripts directement car nous avons inclus des liens vers chacun d'eux dans le PATH, chacun d'eux précédé de msf- .
[email protected]:~# msf-<tab>
msf-egghunter msf-java_deserializer msf-nasm_shell
msf-exe2vba msf-jsobfu msf-pattern_create
msf-exe2vbs msf-makeiplist msf-pattern_offset
msf-find_badchars msf-md5_lookup msf-pdf2xdp
msf-halflm_second msf-metasm_shell msf-virustotal
msf-hmac_sha1_crack msf-msf_irb_shell
[email protected]:~#
[email protected]:~# msf-pattern_create -l 50 -s ABC,123
A1A2A3B1B2B3C1C2C3A1A2A3B1B2B3C1C2C3A1A2A3B1B2B3C1
[email protected]:~#
Mises à jour des packages
En plus des modifications ci-dessus, des mises à jour ont été apportées à un certain nombre d'applications, notamment Bloodhound, Reaver, PixieWPS, Burp Suite, Hashcat, etc. Puisqu'il y a beaucoup trop de packages à inclure dans une image ISO par défaut, pour voir la liste complète des modifications, nous vous encourageons à consulter le Kali Changelog.
Télécharger Kali Linux 2018.2
Si vous souhaitez consulter cette dernière et meilleure version de Kali, vous pouvez trouver des liens de téléchargement pour les ISO et les torrents sur la page de téléchargement de Kali, ainsi que des liens vers la machine virtuelle Offensive Security et les images ARM, qui ont également été mises à jour vers 2018.2. Si vous avez déjà une installation Kali qui vous convient, vous pouvez facilement mettre à niveau sur place comme suit.
[email protected]:~# apt update && apt full-upgrade
Comme toujours, si vous rencontrez des bogues, nous vous implorons d'ouvrir un rapport sur notre outil de suivi des bogues. Nous ne pouvons pas réparer ce que nous ne savons pas.