Nos complace anunciar el lanzamiento de Kali Linux 2017.2, disponible ahora para su placer de descarga. Esta versión es un resumen de todas las actualizaciones y correcciones desde nuestra versión 2017.1 en abril. En términos tangibles, si tuviera que instalar Kali desde su ISO 2017.1, después de iniciar sesión en el escritorio y ejecutar 'apt update &&apt full-upgrade', se enfrentaría a algo similar a este mensaje desalentador:
1399 upgraded, 171 newly installed, 16 to remove and 0 not upgraded.
Need to get 1,477 MB of archives.
After this operation, 1,231 MB of additional disk space will be used.
Do you want to continue? [Y/n]
Eso generaría una gran cantidad de descargas, desempaquetado y configuración de paquetes. Naturalmente, estos números no cuentan toda la historia, así que siga leyendo para ver las novedades de esta versión.
Paquetes nuevos y actualizados en Kali 2017.2
Además de todas las actualizaciones estándar de paquetes y seguridad que nos llegan a través de Debian Testing, también hemos agregado más de una docena de nuevas herramientas a los repositorios, algunas de las cuales se enumeran a continuación. Hay algunas adiciones muy buenas, por lo que lo alentamos a que "instale" las que despierten su interés y las revise.
- lanzar - un pequeño y útil codificador/descodificador hexadecimal y de URL
- phishing - phishing le permite inyectar URL de phishing de autenticación básica habilitadas para SSL en un documento de Word .docx
- auditoría ssh - un auditor de servidor SSH que verifica los tipos de encriptación, banners, compresión y más
- apto2 - un kit de herramientas de prueba de penetración automatizado que ejecuta sus propios escaneos o importa los resultados de varios escáneres y toma medidas sobre ellos
- sabueso - utiliza la teoría de grafos para revelar las relaciones ocultas o no deseadas dentro de Active Directory
- crackmapexec - una herramienta posterior a la explotación para ayudar a automatizar la evaluación de grandes redes de Active Directory
- dbeaver - potente administrador de base de datos GUI que admite las bases de datos más populares, incluidas MySQL, PostgreSQL, Oracle, SQLite y muchas más
- pulverización bruta - intenta automáticamente las credenciales predeterminadas en los servicios descubiertos
Además de todos los paquetes nuevos, esta versión también incluye numerosas actualizaciones de paquetes, incluidos jd-gui, dnsenum, edb-debugger, wpscan, watobo, burpsuite y muchos otros. Para ver la lista completa de actualizaciones y adiciones, consulte el registro de cambios de Kali en nuestro rastreador de errores.
Mejoras de integración en curso
Más allá de los paquetes nuevos y actualizados de esta versión, también hemos estado trabajando para mejorar la integración general de los paquetes en Kali Linux. Un área en particular está en los ejemplos de uso del programa. Muchos autores de programas asumen que su aplicación solo se ejecutará de cierta manera o desde una determinada ubicación. Por ejemplo, la aplicación SMBmap tiene un nombre binario de "smbmap", pero si mirara el ejemplo de uso, vería esto:
Ejemplos:
$ python smbmap.py -u jsmith -p password1 -d workgroup -H 192.168.0.1
$ python smbmap.py -u jsmith -p 'aad3b435b51404eeaad3b435b51404ee:da76f2c4c96028b7a6111aef4a50a94d' -H 172.16.0.20
$ python smbmap.py -u 'apadmin' -p 'asdf1234!' -d ACME -h 10.1.3.30 -x 'net group "Domain Admins" /domain'
Si era un usuario novato, es posible que vea estos ejemplos, intente ejecutarlos palabra por palabra, descubra que no funcionan, asuma que la herramienta no funciona y continúe. Sería una pena porque smbmap es un programa excelente, por lo que hemos estado trabajando para solucionar estas discrepancias de uso para ayudar a mejorar el ajuste y el acabado general de la distribución. Si ejecuta 'smbmap' en Kali 2017.2, ahora verá este resultado:
Ejemplos:
$ smbmap -u jsmith -p password1 -d workgroup -H 192.168.0.1
$ smbmap -u jsmith -p 'aad3b435b51404eeaad3b435b51404ee:da76f2c4c96028b7a6111aef4a50a94d' -H 172.16.0.20
$ smbmap -u 'apadmin' -p 'asdf1234!' -d ACME -h 10.1.3.30 -x 'net group "Domain Admins" /domain'
Esperamos que pequeños ajustes como estos ayuden a reducir la confusión tanto para los veteranos como para los recién llegados y es algo en lo que continuaremos trabajando a medida que pase el tiempo.
Aprenda más sobre Kali Linux
En el tiempo transcurrido desde el lanzamiento de 2017.1, también lanzamos nuestro primer libro, Kali Linux Revealed, tanto en formato físico como en línea. Si está interesado en ir mucho más allá de lo básico, realmente quiere aprender cómo funciona Kali Linux y cómo puede aprovechar sus muchas funciones avanzadas, lo alentamos a que lo revise. Una vez que haya dominado el material, tendrá la base necesaria para obtener la certificación Kali Linux Certified Professional.
Descargas Kali ISO, máquinas virtuales e imágenes ARM
El lanzamiento de Kali Rolling 2017.2 se puede descargar a través de nuestra página oficial de descargas de Kali. En esta versión, también hemos actualizado nuestras descargas de Kali Virtual Images y Kali ARM Images. Como siempre, si ya tienes Kali instalado y ejecutándose a tu gusto, todo lo que necesitas hacer para actualizarte es ejecutar lo siguiente:
apt update
apt dist-upgrade
reboot
¡Esperamos que disfrutes de este excelente lanzamiento tanto como nosotros disfrutamos haciéndolo!