Nuestro primer lanzamiento de Kali-Rolling (2016.1)
El día de hoy marca un hito importante para nosotros con el primer lanzamiento público de nuestra distribución continua de Kali Linux. . Kali cambió a un modelo de lanzamiento continuo cuando llegamos a la versión 2.0 (nombre en clave), sin embargo, el lanzamiento continuo solo estaba disponible a través de una actualización de 2.0 a kali-rolling para un grupo selecto de valientes. Después de 5 meses de probar nuestra distribución continua (y su infraestructura de soporte), confiamos en su confiabilidad, brindando a nuestros usuarios lo mejor de todos los mundos:la estabilidad de Debian, junto con las últimas versiones de las muchas herramientas de prueba de penetración sobresalientes creadas. y compartida por la comunidad de seguridad de la información.
¿Qué hay de nuevo en Kali Rolling?
Kali Rolling Release vs Standard Releases
Para comprender mejor los cambios que esto trae a Kali, se necesita una imagen más clara de cómo funcionan las versiones continuas. En lugar de que Kali se base en las versiones estándar de Debian (como Debian 7, 8, 9) y pase por las fases cíclicas de "nuevo, convencional, obsoleto", la versión continua de Kali se alimenta continuamente de las pruebas de Debian, asegurando una constante flujo de las últimas versiones del paquete .
Herramientas de prueba de penetración continuamente actualizadas
Nuestro sistema de notificación automatizado de versiones actualizadas de herramientas de prueba de penetración ha funcionado bien durante los últimos 5 meses y ha asegurado que el repositorio de kali-rolling siempre contenga las últimas versiones estables de herramientas monitoreadas. Esto generalmente deja un espacio de alrededor de 24 a 48 horas desde la notificación de una nueva actualización de la herramienta hasta su empaque, prueba y envío a nuestros repositorios. También nos gustaría presentar nuestro nuevo Rastreador de paquetes Kali Linux que le permite seguir la evolución de Kali Linux tanto con actualizaciones por correo electrónico como con una interfaz web completa . El rastreador también puede ayudar a identificar qué versiones de varias herramientas y paquetes están en nuestro repositorio en un momento dado. Como ejemplo, la siguiente captura de pantalla muestra la línea de tiempo del nmap paquete en Kali y rastrea sus versiones de repositorio.
Herramientas de VMware frente a Open-VM-Tools
Esta versión también marca un cambio drástico en la forma en que se instalan las herramientas para invitados de VMware. A partir de septiembre de 2015, VMware recomienda usar las herramientas open-vm-tools específicas de la distribución. en lugar del paquete VMware Tools para máquinas invitadas. Nos hemos asegurado de que nuestro paquete se instale y funcione correctamente con el último kernel rodante de Kali y nos complace ver que todas las funciones necesarias, como la copia de archivos, el copiado/pegado del portapapeles y el cambio de tamaño automático de la pantalla, funcionan perfectamente. Para instalar open-vm-tools en su imagen de Kali Rolling, ingrese:
apt-get update
apt-get install open-vm-tools-desktop fuse
reboot
Transición de Kali 2.0 a Kali Rolling
Migrar de Kali sana (2.0) a Kali rolling es sencillo. Como root, puede ejecutar los siguientes comandos y seguir su camino:
cat < /etc/apt/sources.list
deb http://http.kali.org/kali kali-rolling main non-free contrib
EOF
apt-get update
apt-get dist-upgrade
# get a coffee, or 10.
reboot
Tenga en cuenta que los repositorios de Kali sana ya no se actualizarán y finalizarán el 15 de abril de 2016.
Actualización del sitio de herramientas de prueba de penetración de Kali
Nuestra misión continua de dar a todos nuestros sitios de Kali un lavado de cara y una apariencia común ha llegado al sitio web de Kali Tools. Más allá de su buena apariencia, el sitio de herramientas de Kali incluye descripciones y ejemplos de uso para prácticamente todas las herramientas del arsenal de Kali Linux. Puede seleccionar herramientas rápidamente por lo que hacen, como recopilar información, descifrar contraseñas, enumerar DNS, evaluar redes inalámbricas y mucho, mucho más. Además, hemos comenzado a agregar videos impulsados por la comunidad a algunas de las entradas de herramientas, actualmente tomados de @10101_Brew. ¡Haz que sigan viniendo!
Descargar Kali Linux Rolling 2016.1
Descargas completas, ligeras y mini Kali Linux ISO
Tratamos de mantener nuestras notas de lanzamiento al mínimo, ¡pero hay mucho que decir! Al igual que con nuestro lanzamiento de Kali 2.0, estamos lanzando dos ISO:una imagen ISO completa con Gnome y una ISO "ligera", que solo incluye el metapaquete "top 10" y XFCE. Como de costumbre, siéntase libre de involucrar a la comunidad, reportar errores o unirse a nuestros foros para más discusiones sobre el sistema operativo Kali.
Descargar Kali
Imágenes de Kali Rolling VMware, Virtualbox y ARM
Estaremos lanzando imágenes de VMware y VirtualBox de Kali rodando 2016.1 la próxima semana a través del sitio web de Offensive Security, como de costumbre. También tendremos un aluvión de imágenes nuevas y frescas de Kali Rolling ARM para los diversos dispositivos ARM que admitimos. La transición a Kali Rolling en el campo de ARM brindará nuevas oportunidades a los entusiastas de ARM, ya que estos dispositivos también disfrutarán de la nueva corriente de actualizaciones de herramientas en Kali Rolling. ¡Prepara esos Raspberry Pi para la próxima semana!
Promociones de Shameless Kali Linux
PWK, AWAE y AWE en Black Hat USA 2016
Notamos que el entrenamiento Black Hat USA 2016 El programa se puso en línea hoy, y pensé que esta sería una buena oportunidad para avisarles a todos al respecto. Nuestras clases generalmente se llenan rápidamente y los que llegan tarde a menudo se sienten decepcionados. Si desea inscribirse en uno de nuestros cursos en BlackHat, nuestro consejo es "no espere ”. Además de nuestros cursos regulares, esperamos realizar otro Kali Dojo , similar al evento de 2015. Regístrese rápidamente si desea unirse a alguno de estos eventos, ¡le han dado una advertencia justa!
PWK BHUSA 2016AWAE BHUSA 2016AWE BHUSA 2016"
¿OSCP? Esfuércese más y gane un NetHunterHace un par de semanas publicamos una publicación de blog sobre "Qué significa ser un OSCP" en nuestros ojos. Si eres un OSCP y te gustaría tener la oportunidad de ganar un increíble Dispositivo OnePlus One NetHunter, ¡continúe y lea nuestra publicación de blog anterior! Hemos extendido la oferta hasta finales de enero, cuando se anunciará nuestro ganador.