РАЗБОР

Kali Linux 2017.3 - Официальный релиз

valerian38
valerian38 Newbie · 653 сообщений
Подписаться
18,3 тыс.
Всем привет!
Вчера 21.11.2017 вышел Официальный релиз Kali Linux 2017.3
Скачать можно здесь:
https://www.kali.org/downloads/
Релиз включает все исправления, обновления и улучшения со времени последней версии . В этом выпуске ядро обновлено до 4.13.10 и включает некоторые заметные улучшения:

CIFS теперь использует SMB 3.0 по умолчанию.
Каталоги EXT4 теперь могут содержать 2 миллиарда записей вместо старого десятимиллионного лимита.
Поддержка TLS теперь встроена в ядро.

В дополнение к новому ядру и всем обновлениям и исправлениям, также обновили наши пакеты для Reaver, PixieWPS, Burp Suite, Cuckoo, The Social Engineering Toolkit и других.

Новые дополнения к инструментам

Добавлено четыре новых инструмента, некоторые из них специализируются на сборе информации.
Эти новые инструменты не включены в установку по умолчанию, но они включены в репозиторий, после «apt update» вы можете установить те, которые вас интересуют.

InSpy

InSpy - небольшая, но полезная утилита, которая выполняет перечисление в LinkedIn и может найти людей на основе названия должности, компании или адреса электронной почты.
Установка:
Код:
apt update && apt -y install inspy

1.png


Утилита установилась, но искать инфу не хочет, сильно заморачиваться не стал, позже попробую выяснить чего она выделывается.

CherryTree

CherryTree теперь добавлен в Kali. Не знаю как правильно охарактеризовать данный инструмент. Это на мой взгляд смесь файлового менеджера с органайзером. В общем инструмент для меня новый будем осваивать.
Установка:
Код:
apt -y install cherrytree

Сама вишенка

cherry.png


Sublist3r

Sublist3r - это инструмент написаный на python, предназначенный для перечисления субдоменов веб-сайтов с использованием OSINT. Он помогает тестировщикам собирать субдомены для домена, на который они нацелены. Sublist3r перечисляет субдомены с использованием многих поисковых систем, таких как Google, Yahoo, Bing, Baidu, и Ask. Sublist3r также перечисляет субдомены с использованием Netcraft, Virustotal, ThreatCrowd, DNSdumpster и ReverseDNS.

Установка:
Код:
apt -y install sublist3r

sublistr 1.png

В работе.
sublistr 2.png


OSRFramework
Еще один отличный инструмент OSINT, который был добавлен в репозитории,это OSRFramework, набор скриптов, которые могут перечислять пользователей, домены и многое другое в более чем 200 отдельных сервисах.
OSRFramework представляет собой набор библиотек GNU AGPLv3 +, разработанных i3visio для выполнения задач по поиску из открытых источников данных. Они включают ссылки на кучу различных приложений, связанных с проверкой имени пользователя, поиском DNS, исследованиями утечки информации, глубоким поиском в Интернете, извлечением регулярных выражений и многими другими. В то же время с помощью ad-hoc преобразований Maltego OSRFramework предоставляет возможность сделать эти запросы графически, а также несколько интерфейсов для взаимодействия с подобным OSRFConsole или с веб-интерфейсом.

Установка:
Код:
apt -y install osrframework

osframework 1.png


Результаты по запросу "vasya pupkin"

osframework 2.png

osframework 3.png


Ну и наконец Maltego

Думаю особой нужды описывать столь популярный инструмент нет. Я им давно не пользовался поэтому с удивлением для себя обнаружил что Maltego с открытым исходным кодом от Paterva и
Casefile объединены в одно приложение.
Maltego.png

На этом всё.
Всем Удачи!
 

Комментарии

29
Установил с нуля, результат тот же. 4.13.0
День добрый, ставил с нуля результат тот же.....
[doublepost=1511890927,1511702867][/doublepost]
День добрый, ставил с нуля результат тот же.....


:~# uname -a
Linux gnom 4.13.0-kali1-amd64 #1 SMP Debian 4.13.10-1kali2 (2017-11-08) x86_64 GNU/Linux

все нормально....проверь :~# uname -a
 
Нужно было немного подождать :-) cегодня обновился и ядро новое встало как надо
Код:
apt-get update && apt-get dist-upgrade

Снимок экрана от 2017-12-05 17-51-59.png

Разработчики за всем не успевают...
 
Последнее редактирование:
  • Нравится
Реакции: nikos
1
скачал конфиг virtual box, и как то wifi адаптер не запускает, иногда выключишь , включишь вроде работает, потом может отвалится, постоянно приходится его выключать программно и включать, если не выключить и включить раза два то сети не ищет, пишет просто нет сетей и все.
ifconfig wlan0 down
ifconfig wlan0 up
 
скачал конфиг virtual box, и как то wifi адаптер не запускает, иногда выключишь , включишь вроде работает, потом может отвалится, постоянно приходится его выключать программно и включать, если не выключить и включить раза два то сети не ищет, пишет просто нет сетей и все.
ifconfig wlan0 down
ifconfig wlan0 up
Может стоит посмотреть настройки электропитания
1.png
 
Тут видишь еще в чем проблема, он его видит но не ищет сети, через раз как в простом режиме так и мониторе
airmon-ng check kill
пробовал?
[doublepost=1512822328,1512822115][/doublepost]
airmon-ng check kill
пробовал?
Драйвер может другой попробовать?
 
airmon-ng check kill
пробовал?
[doublepost=1512822328,1512822115][/doublepost]
Драйвер может другой попробовать?
А если честно, ну вот не вижу я смысла в этих виртуалках, на мой взгляд надо ставить ось на жёсткий диск, и тогда заморочек с железом будет меньше.
[doublepost=1512823059][/doublepost]
а как другой драйвер поставить?? не разу делал этого
Скачиваешь линуксовый драйвер для своего адаптера, открываешь терминал в той папке где у тебя драйвер -----> make ----->make install
 
  • Нравится
Реакции: nikos и id2746
2
помогите разобраться , что не так с сертификатами то , уже второй вечер бьюсь с ним

root@sp:~# apt-get update && apt-get upgrade -y
Ign:1 https://http.kali.org/kali kali-rolling InRelease
Err:2 https://http.kali.org/kali kali-rolling Release
Certificate verification failed: The certificate is NOT trusted. The certificate issuer is unknown. The certificate chain uses insecure algorithm. Could not handshake: Error in the certificate verification. [IP: 192.99.200.113 443]
Reading package lists... Done
W: https: aptMethod::Configuration: could not load seccomp policy: Invalid argument
W: https://http.kali.org/kali/dists/kali-rolling/InRelease: No system certificates available. Try installing ca-certificates.
W: https://http.kali.org/kali/dists/kali-rolling/Release: No system certificates available. Try installing ca-certificates.
E: The repository 'https://http.kali.org/kali kali-rolling Release' does not have a Release file.
N: Updating from such a repository can't be done securely, and is therefore disabled by default.
N: See apt-secure(8) manpage for repository creation and user configuration details.
root@sp:~#
 
помогите разобраться , что не так с сертификатами то , уже второй вечер бьюсь с ним

root@sp:~# apt-get update && apt-get upgrade -y
Ign:1 https://http.kali.org/kali kali-rolling InRelease
Err:2 https://http.kali.org/kali kali-rolling Release
Certificate verification failed: The certificate is NOT trusted. The certificate issuer is unknown. The certificate chain uses insecure algorithm. Could not handshake: Error in the certificate verification. [IP: 192.99.200.113 443]
Reading package lists... Done
W: https: aptMethod::Configuration: could not load seccomp policy: Invalid argument
W: https://http.kali.org/kali/dists/kali-rolling/InRelease: No system certificates available. Try installing ca-certificates.
W: https://http.kali.org/kali/dists/kali-rolling/Release: No system certificates available. Try installing ca-certificates.
E: The repository 'https://http.kali.org/kali kali-rolling Release' does not have a Release file.
N: Updating from such a repository can't be done securely, and is therefore disabled by default.
N: See apt-secure(8) manpage for repository creation and user configuration details.
root@sp:~#
В терминале под root вводишь
Код:
wget -q -O - https://archive.kali.org/archive-key.asc | apt-key add
потом обновляешься
Код:
apt update && apt full-upgrade
 
  • Нравится
Реакции: 9mi3y, spi и Vertigo
3