Kali Linux 2.0 выпущена

Это перевод официального пресс-релиза https://www.kali.org/releases/kali-linux-20-released/

Наша платформа для тестирования на проникновение нового поколения

Мы до сих пор не можем отойти от конференций Black Hat и DEF CON, где мы представили нашу новую Kali Linux Dojo, это было нечто. Благодаря нескольким хорошим людям, комнаты Dojo были готовы к большому количеству людей — там многие создавали свои собственные Kali 2.0 ISO в первый раз. Но мы ещё не перестали чувствовать то возбуждение. И по окончании конференций мы вернулись к самому важному релизу Kali после 2013. Сегодня день, когда Kali 2.0 официально выпущена.

Так что нового в Kali 2.0? Это новое ядро 4.0, теперь оно основано на Debian Jessie, улучшено покрытие железа и беспроводных драйверов, поддержка различных окружений рабочего стола (gnome, kde, xfce, mate, e17, lxde, i3wm), обновлено окружение рабочего стола и инструменты — и этот список можно продолжить. Но эти свистоперделки преимущественно побочный эффект реальных изменений, которые имеют место под капотом. Готовы услышать реальные новости? Наберите дыхание, это долгий список.

Kali Linux теперь распространяется как роллинг-релиз

Если вы не знаете, что такое роллинг-релиз, то смотрим в Википедии (я тоже не знал).

Самым большим движением, которое было сделано для поддержания Kali 2.0 обновлённой в глобальной, длящейся манере — это трансформация Kali в плавающий релиз. Это означает, что мы будем передавать наши пакеты непрерывно из Debian Testing (после того как убедимся, что пакет устанавливается) — по сути модернизируется базовая система Kali, которая теперь позволяет нам воспользоваться преимуществами самых новых пакетов Debian, как только они появились. Этот шаг подтверждает, что наш выбор Debian в качестве базовой системы действительно окупается — мы наслаждаемся стабильностью Debian, оставаясь на переднем крае.

Постоянно обновляемые инструменты, улучшенный рабочий процесс

Другим интересным развитием нашей инфраструктуры стала интеграция вышестоящей системы проверки версий, которая предупреждает нас, когда выпущены новые версии инструментов (обычно через тэггинг git). Этот скрипт запускается ежедневно на выбранном списке популярных инструментов и предупреждает нас, если новые инструменты требуют обновления. С помощью этой новой системы, обновления ключевых инструментов будут происходить чаще. С введением новой системы мониторинга, мы постепенно искореним опцию «инструмент обновился» из нашего баг-трекера.

Новые ароматы Kali Linux 2.0

Благодаря нашему процессу Live Build, Kali 2.0 теперь изначально поддерживает KDE, GNOME3, Xfce, MATE, e17, lxde и i3wm. Мы перешли на GNOME 3 в этом релизе, положив тем самым конец длительному периоду воздержания. Мы наконец приняли GNOME 3, с некоторыми кастомными изменениями оно выросло в наше любимое окружение рабочего стола. Мы добавили поддержку многоуровневых меню, реальную прозрачность терминала, а также немного полезных расширений шелла gnome. Но у этого есть и своя цена, минимальные требования к оперативной памяти в полной сессии GNOME возросли до 768 MB. Это не проблема для современного железа, но может сказаться на старых машинах. По этой причине мы также выпустили официальный минимальный Kali 2.0 ISO. «Лёгкая» версия Kali включает несколько полезных инструментов с легковесным окружением рабочего стола Xfce — отличное решение для ограниченных в ресурсах компьютеров.

Образы Kali Linux 2.0 ARM и NetHunter 2.0

Вся секция ARM образов была обновлена на Kali 2.0 – включая Raspberry Pi, Chromebooks, Odroids… Весь набор! В этом процессе мы добавили несколько новых образов, таких как последний Chromebook Flip — маленький красавец на картинке справа. Нажмите на картинку, чтобы посмотреть поближе. Другим полезными изменением, которое мы реализовали в наших образах ARM — это включение исходников ядра для облегчения компиляции новых драйверов.

Мы не забыли и о NetHunter, нашей любимой мобильной платформе для тестирования на проникновение, которая также обновлена и теперь включает Kali 2.0. Вместе с этим мы выпустили целый вагон новых образов NetHunter для 5, 6, 7, 9 и 10. Образ OnePlus One NetHunter также был обновлён до Kali 2.0, а теперь очень ожидаем образ также и для CM12 — проверьте страницу Offensive Security NetHunter для дополнительной информации.

Обновлены образы VMware и VirtualBox

Offensive Security, компания по проведению тренингов по информационной безопасности и тестированию на проникновение, которая стоит за Kali Linux, поставила новые образы VMware и VirtualBox Kali 2.0 для тех, кто хочет попробовать Kali в виртуальном окружении. Они включают 32 и 64 битные варианты полного рабочего окружения Kali с GNOME 3.

Если вы хотите сделать ваше собственное виртуальное окружение, вы можете проконсультироваться с нашей документацией на сайте, как установить различные виртуальные гостевые инструменты для более гладкого опыта.

TL;DR. Где скачать мою Kali 2.0?

Если Kali 1.0 была сфокусирована на создании крепкой инфраструктуры, то Kali 2.0 фокусируется на капитальный пересмотр пользовательского опыта и поддержании обновлёнными пакеты и инструменты в репозиториях. Наряду с этим, в Kali Linux 2.0 привносятся много интересных обновлений… Вы можете отправиться на страницу загрузки Kali Linux 2.0, чтобы получить ваше добро.

Скачивайте все программы, в том числе и Kali Linux только с официальных сайтов!

Всё ещё TL; Всё ещё DR. Как я могу обновиться до Kali 2.0?

Да, вы можете обновиться с Kali 1.x до Kali 2.0! Чтобы это сделать вам нужно отредактировать ваш файл source.list и запустить dist-upgrade как это показано ниже. Если вы использовали некорректные или посторонние репозитории Kali или вручную устанавливали или перезаписывали пакеты Kali помимо apt, ваше обновление до Kali 2.0 может потерпеть неудачу. Сюда относятся скрипты вроде lazykali.sh, PTF ручное клонирование git в некорректные директории и т. д. Всё это будет вызывать проблемы с существующими файлами в файловой системе и, как результат, приведёт к срыву обновления. Если вы что-то делали из этого, то вам лучше переустановить вашу ОС с нуля.

В противном случае делайте так:

cat << EOF > /etc/apt/sources.list
deb http://http.kali.org/kali/ sana main non-free contrib
deb http://security.kali.org/kali-security/ sana/updates main contrib non-free
EOF

apt-get update
apt-get dist-upgrade # выпейте кофе или 10.
reboot

Metasploit Community / Pro больше не поставляется в Kali

По запросу Rapid7, мы удалили пакеты Metasploit Community / Pro из Kali Linux и теперь хостим только открытый пакет metasploit-framework. Всем вам, кому требуются версии Community или Pro, вам нужно загрузить его с Rapid7, а затем зарегистрировать и ввести ваши собственные персональные данные, чтобы получить лицензию. В дополнение, команда Rapid7 больше не поддерживает пакет Metasploit в Kali, это принесло некоторые существенные изменения — мы переехали на «нативную» (родную) установку, и теперь вместо запуска одной связки всего требуемого программного обеспечения, которое нужно для запуска Metasploit в одном большом пакете, мы используем родные зависимости внутри Kali для поддержания пакета metasploit-framework. Это стало результатом более быстрой, гладкой работы и упрощённой интеграции с зависимостями Metasploit. Для более подробно информации об этом, проверьте нашу страницу документации Metasploit Framework в Kali.

Запуск Metasploit Framework в Kali Linux 2.0

Из-за перечисленных выше изменений в пакете metasploit-framework, есть несколько небольших изменений в том, как запустить Metasploit в Kali — в частности, больше нет службы metasploit. Здесь как запустить Metasploit Framework с поддержкой базы данных в Kali Linux 2.0:

# Запуск Postgresql Database
/etc/init.d/postgresql start

# Инициализируем базу данных Metasploit Framework
msfdb init

# Запускаем msfconsole
msfconsole

Ваша Kali 2.0 фуу, только что обновился

Kali Linux 2.0 — это серьёзный шаг вперёд для нас, мы непрерывно улучшаем этот дистрибутив. Мы надеемся вам понравится новый вид, функции, инструменты и рабочий процесс.

Несколько скриншотов Kali 2.0: