Nous sommes ici pour lancer notre première version de la décennie, avec Kali Linux 2020.1 ! Disponible en téléchargement immédiat.
Voici un bref résumé des fonctionnalités de cette version :
- Non root par défaut
- Image d'installation unique de Kali
- Kali NetHunter sans racine
- Améliorations du thème et de kali-undercover
- Nouveaux outils
Non root
Tout au long de l'histoire de Kali (et de ses prédécesseurs BackTrack, WHAX et Whoppix), les informations d'identification par défaut ont été root/toor . Ce n'est plus. Nous n'utilisons plus le compte superutilisateur, root, par défaut dans Kali 2020.1. Le compte d'utilisateur par défaut est désormais un utilisateur standard, sans privilège.
Pour plus de raisons derrière ce changement, veuillez consulter notre article de blog précédent. Comme vous pouvez l'imaginer, il s'agit d'un très grand changement, avec des années d'histoire derrière lui. Par conséquent, si vous remarquez des problèmes avec cela, veuillez nous en informer sur le bug tracker.
root/toor est mort. Vive le kali/kali .
Kali comme système d'exploitation principal
Donc, avec cela, devriez-vous utiliser Kali comme pilote quotidien, comme système d'exploitation principal ? C'est à vous de décider. Il n'y avait rien qui vous empêchait vraiment avant, nous ne l'encourageons tout simplement pas. Nous ne le faisons toujours pas. Mais c'est un coup de main pour les personnes qui connaissent suffisamment Kali.
Pourquoi ne le recommandons-nous pas ?Parce que nous ne sommes pas en mesure de tester ce modèle d'utilisation et que nous ne voulons pas l'afflux de rapports de bogues qui l'accompagneraient.Si vous êtes assez courageux pour l'essayer, vous souhaiterez peut-être changer de branche de "rolling" à "kali-last-snapshot" pour essayer d'être plus stable.
Image d'installation unique Kali
Nous avons examiné de près l'utilisation de Kali, quelles images sont réellement téléchargées, comment elles sont utilisées, etc. Avec ces informations en main, nous avons décidé de restructurer complètement et de simplifier les images que nous publions. À l'avenir, nous aurons une image d'installation, une image en direct et une image d'installation réseau.
Ces modifications devraient permettre de sélectionner plus facilement la bonne image à télécharger, tout en augmentant la flexibilité d'installation et en réduisant encore la taille des téléchargements.
Notre image d'installation
- C'est ce que nous recommandons à la plupart des utilisateurs qui souhaitent installer Kali sur leur système
- Ne nécessite pas de connexion réseau (c'est-à-dire d'installation hors ligne) pour la sélection de packages par défaut
- Capable de sélectionner l'environnement de bureau à installer (auparavant, il y avait une image distincte pour chaque DE :XFCE, GNOME, KDE, etc.)
- Capable de sélectionner les outils à installer au moment de l'installation
- Ne peut pas être utilisé pour démarrer un système en direct. Il s'agit simplement d'une image d'installation.
- Nom du fichier :
kali-linux-2020.1-installer-<amd64|i386>.iso
Nous n'offrons plus d'images distinctes pour chaque environnement de bureau (DE). Au lieu de cela, nous avons maintenant une seule image avec la possibilité de choisir votre DE lors de l'installation. Cela signifie qu'il n'y a pas de lien de téléchargement pour Xfce (qui est notre option par défaut depuis 2019.4), GNOME, KDE, MATE ou LXDE DE. Une seule image pour les gouverner tous.
Au moment de l'installation, vous pouvez sélectionner les outils inclus avec Kali (ou aucun du tout ) ! Cela vous donne plus de contrôle sur ce que vous vouloir. Nous comprenons que Kali est livré avec plus d'outils que certaines personnes n'en utilisent, ou qu'ils ont leurs propres outils sélectionnés qu'ils utilisent. Désormais, ils peuvent installer Kali sans aucun métapaquet, ce qui leur donne une installation simple de Kali, afin qu'ils puissent sélectionner individuellement les outils qu'ils souhaitent (plutôt que groupes/).
L'image par défaut contient le kali-desktop-xfce et kali-tools-default packages, permettant une installation hors ligne de Kali (comme cela a toujours été le cas). La sélection d'outils autres que ceux par défaut nécessitera une connexion réseau.
Remarque :"Kali Live" n'est pas inclus dans cette image. Si vous souhaitez utiliser le mode direct, vous aurez besoin de l'image en direct.
Image d'installation réseau
- La plus petite image à télécharger
- Cela nécessite une connexion réseau pour l'installation
- Pendant l'installation, il téléchargera les derniers packages à chaque fois qu'il sera utilisé
- Capable de sélectionner l'environnement de bureau à installer
- Capable de sélectionner les outils à installer
- Ne peut pas être utilisé pour démarrer un système en direct. Il s'agit simplement d'une image d'installation.
- Nom du fichier :
kali-linux-2020.1-installer-netinst-<amd64|i386>.iso
Il s'agit d'une très petite image, contenant juste assez pour installer le système de base, mais se comportant exactement comme l'image complète du programme d'installation, vous permettant d'installer tout ce que Kali propose, à condition que vous ayez activé la connectivité réseau.
Image en direct
- Son utilisation principale est de pouvoir exécuter Kali, sans l'installer
- Mais il contient également un programme d'installation, se comportant comme "l'image d'installation réseau" décrite ci-dessus
- Nom du fichier :
kali-linux-2020.1-live-<amd64|i386>.iso
"Kali Live" n'a pas été oublié - il a juste été déplacé vers sa propre image. Cela vous permet d'essayer Kali sans l'installer et est parfait pour fonctionner avec une clé USB. Vous pouvez installer à partir de cette image, cependant, une connexion réseau sera nécessaire (c'est pourquoi nous suggérons l'image d'installation autonome pour la plupart des utilisateurs).
Alternativement, vous pouvez générer votre propre image, en particulier si vous souhaitez utiliser un autre environnement de bureau au lieu de notre Xfce par défaut. Ce n'est pas aussi difficile que ça en a l'air !
Images ARM
Vous remarquerez probablement un léger changement dans les images ARM à partir de notre version 2020.1. Il y a moins d'images disponibles au téléchargement, en raison à la fois de contraintes de main-d'œuvre et de matériel, certaines images ne seront pas publiées sans l'aide de la communauté. Les scripts sont toujours mis à jour, donc si une image n'existe pas pour une machine que vous utilisez, vous aurez pour le créer en exécutant le script de construction sur une machine Kali.
Les images ARM pour 2020.1 fonctionneront toujours en tant que root par défaut.
La triste nouvelle que beaucoup de gens ne voulaient pas entendre… une image pour le Pinebook Pro n'est pas incluse dans la version 2020.1. Nous travaillons toujours à son ajout, et dès qu'il sera prêt, nous le publierons.
Images NetHunter
Notre plate-forme mobile de test d'intrusion, Kali NetHunter, a également bénéficié de nouvelles améliorations. Vous n'êtes plus obligé de rooter votre téléphone pour exécuter Kali NetHunter, mais cela s'accompagne de certaines limitations.
Pour répondre aux besoins de chacun, Kali NetHunter se décline désormais en trois éditions :
- NetHunter - Nécessite des périphériques rootés avec une récupération personnalisée et un noyau corrigé. N'a aucune restriction. Des images spécifiques à l'appareil sont disponibles ici.
- Lumière NetHunter - Nécessite des appareils rootés avec une récupération personnalisée mais pas de noyau personnalisé. A des restrictions mineures, c'est-à-dire pas d'injection WiFi ou de support HID. Des images spécifiques à l'architecture sont disponibles ici.
- NetHunter sans racine - Installable sur tous les appareils standard non modifiés utilisant Termux. Certaines limitations, comme le manque de prise en charge de la base de données dans Metasploit et l'absence d'autorisations root. Les instructions d'installation sont disponibles ici.
La page de documentation de NetHunter comprend une comparaison plus détaillée. Chaque édition de NetHunter est livrée avec le nouvel utilisateur "kali" ainsi que root. KeX prend désormais en charge plusieurs sessions afin que vous puissiez choisir d'exécuter votre pentest en une tout en rédigeant un rapport dans une autre.
Veuillez noter qu'en raison du fonctionnement des appareils Samsung Galaxy, l'utilisateur non root peut ne pas être en mesure d'exécuter sudo mais doit utiliser su -c à la place.
L'une des particularités de la nouvelle édition "NetHunter Rootless" est que l'utilisateur non root par défaut a presque tous les privilèges dans le chroot en raison du fonctionnement des conteneurs proot.
Thématisation
Avec notre dernière version, nous avons apporté un changement majeur en passant de GNOME à Xfce. Ce n'était pas la fin pour nous; nous avons continué le travail de conception et avons d'autres mises à jour :
GNOME Il y a maintenant un nouveau thème pour les utilisateurs de GNOME et en bonus supplémentaire, il y a un thème clair et sombre !
Outils Nous donnons aussi aux outils que vous affectionnez tant un relooking ! Nous travaillons lentement sur notre collection, en les actualisant et en ajoutant de nouvelles icônes.
Menu Les utilisateurs avertis peuvent également remarquer que les icônes utilisées dans le menu ont également été remplacées.
Configuration Et si vous choisissez d'utiliser l'installateur graphique de Kali, il a également été mis à jour (Avant et après les prises de vue)
Kali-Undercover
Nous ne nous attendions pas à la réponse écrasante de la communauté à kali-undercover. Ainsi, à partir de la version Kali 2019.4, Kali-undercover commence maintenant à se sentir encore plus comme Windows pour aider à se fondre.
Nouveaux packages
Kali Linux est une distribution continue, elle reçoit donc les mises à jour dès qu'elles sont disponibles, plutôt que d'attendre "la prochaine version". Ainsi, depuis la dernière version, nous avons les mises à niveau normales des outils ainsi que quelques nouveaux outils ajoutés, tels que :cloud-enum , emailharvester , phpggc , sherlock , splinter .
Nous avons quelques nouveautés (kali-community-wallpapers ) et ancien (kali-legacy-wallpapers ) fonds d'écran à proposer si vous souhaitez customiser ou si vous êtes un peu nostalgique.
Python 2 Fin de vie
Pour rappel, Python 2 a atteint la « fin de vie » le 1er janvier 2020. Cela signifie que nous supprimons les outils qui dépendent de Python 2. Pourquoi ? Parce qu'ils ne sont plus maintenus, ils ne reçoivent pas de mises à jour et doivent être remplacés. Le paysage du pentesting est un domaine dynamique en constante évolution. Il est temps de suivre. Nous ferons de notre mieux pour trouver des alternatives sur lesquelles nous travaillons activement.
Donner un coup de main
Si vous voulez contribuer à Kali, faites-le ! Si vous avez un domaine, une idée de quelque chose sur lequel VOUS aimeriez travailler, veuillez creuser. Si vous voulez aider, mais ne savez pas par où commencer, veuillez consulter notre page de documentation. Si vous avez une suggestion pour une fonctionnalité, veuillez l'enregistrer sur le bug tracker.
Remarque :le gestionnaire de bogues est destiné aux bogues et aux suggestions. Ce n'est pas un endroit pour obtenir de l'aide ou du support - c'est pour les forums.
Télécharger Kali Linux 2020.1
Images fraîches Pourquoi attends tu? Commencez à télécharger maintenant !
Améliorations existantes Si vous avez déjà une installation Kali existante, n'oubliez pas que vous pouvez toujours faire une mise à jour rapide :
[email protected]:~$ echo "deb http://http.kali.org/kali kali-rolling main non-free contrib" | sudo tee /etc/apt/sources.list
[email protected]:~$
[email protected]:~$ sudo apt update && sudo apt -y full-upgrade
[email protected]:~$
[email protected]:~$ [ -f /var/run/reboot-required ] && sudo reboot -f
[email protected]:~$
Vous devriez maintenant être sur Kali Linux 2020.1. Nous pouvons faire une vérification rapide en faisant :
[email protected]:~$ grep VERSION /etc/os-release
VERSION="2020.1"
VERSION_ID="2020.1"
VERSION_CODENAME="kali-rolling"
[email protected]:~$
[email protected]:~$ uname -v
#1 SMP Debian 5.4.13-1kali1 (2020-01-20)
[email protected]:~$
[email protected]:~$ uname -r
5.4.0-kali3-amd64
[email protected]:~$
REMARQUE :La sortie de uname -r peut être différent selon l'architecture.
Comme toujours, si vous rencontrez des bogues dans Kali, veuillez soumettre un rapport sur notre outil de suivi des bogues. Nous ne pourrons jamais réparer ce que nous ne savons pas être cassé.