Lanzamiento de Kali Linux 2021.1 (comando no encontrado)

Hoy lanzamos el primer lanzamiento de Kali Linux del año con Kali Linux 2021.1 . Esta edición trae mejoras de las funciones existentes y está lista para descargarse o actualizarse si tiene una instalación de Kali Linux existente .

El resumen del registro de cambios desde la versión 2020.4 de noviembre de 2020 es:

• Xfce 4.16 - Nuestro entorno de escritorio predeterminado preferido y actual se ha actualizado y ajustado
• KDE 5.20 - Plasma también recibió un aumento de versión
• Terminales - mate-terminal , terminator y tilix todos tenían varios trabajos realizados en ellos
• Comando no encontrado - Una ayuda para decir si es necesario instalar un programa
• Asociación con más autores de herramientas - BC Security &Joohoi han estado produciendo excelentes herramientas y queremos apoyarlas
• Nuevas herramientas y actualizaciones - Se han agregado múltiples herramientas nuevas a Kali y están listas para usted
• Cazador de red Kali - Nueva versión de BusyBox y Rucky, y animación de arranque
• BRAZO Kali - Soporte preliminar para Parallels en Apple Silicon (Apple M1) y Raspberry Pi 400 (soporte WiFi)

El proyecto Kali en sí también tiene un par de cambios diferentes:

• Nuevo sitio web de Kali - Es posible que haya notado que algunas cosas se ven diferentes
• Boletín informativo de Kali - En lugar de que vengas a nosotros para obtener actualizaciones, podemos enviarlas a tu bandeja de entrada

Actualizaciones de Xfce y KDE

La forma en que elija interactuar con Kali depende completamente de usted. Es posible que desee acceder a Kali de forma local o remota, ya sea gráficamente o en la línea de comandos. Incluso cuando elige un método, todavía hay opciones entre las que puede elegir, como un entorno de escritorio.

De manera predeterminada, Kali usa Xfce, pero durante el proceso de configuración, permite seleccionar GNOME, KDE o ninguna GUI. Una vez completada la configuración, puede instalar aún más. También tenemos preconfiguraciones para Enlightenment, i3, LXDE y MATE.

Entonces, cuando un entorno de escritorio recibe una actualización, a menudo mejora las actividades diarias de sus usuarios. Lo mejor es escucharlo directamente de los autores, para un recorrido por lo que ha cambiado:

• Xfce 4.16
• KDE 5.20

A continuación se muestra nuestro tema GTK3 modificado, en Xfce:

Terminales Ajustes

Cuando usamos Kali, pasamos una cantidad significativa de tiempo usando la línea de comandos. Muchas veces, lo hacemos usando un terminal local (en lugar de una consola o SSH remoto) . Con las opciones de los entornos de escritorio, también hay opciones cuando se trata de terminales (lo mismo con qué shell usar) . Hemos estado trabajando en varios terminales (xfce4-terminal , tmux , tilix , konsole , qterminal y mate-terminal ) para “Kali-ficarlos”:

Buscar comandos que no querían ser encontrados

Hace un tiempo, cambiamos el conjunto predeterminado de herramientas instaladas en Kali. La mayoría de los usuarios saben que pueden instalar un paquete único o volver al antiguo conjunto de valores predeterminados (apt install kali-linux-large ) . Pero para ayudar a comunicar nuestros cambios (así como cualquier herramienta nueva), ahora hemos incluido command-not-found por defecto. Este es un paquete "opcional", que se puede eliminar sin eliminar todo kali-linux-default .

Sin command-not-found instalado:

┌──(kali㉿kali)-[~]
└─$ gitleaks
gitleaks: command not found

Si se pregunta "¿Cómo me ayuda esto?", o si alguna vez le ha sucedido lo anterior, nos gusta pensar que el próximo paso de las personas sería hacer apt-cache search gitleaks y verlo en los repositorios de la red. Pero lo podemos hacer mejor. Ahora con command-not-found :

┌──(kali㉿kali)-[~]
└─$ gitleaks
Command 'gitleaks' not found, but can be installed with:
sudo apt install gitleaks

┌──(kali㉿kali)-[~]
└─$ gitleakss
Command 'gitleakss' not found, did you mean:
  command 'gitleaks' from deb gitleaks
Try: sudo apt install <deb name>

┌──(kali㉿kali)-[~]
└─$ badcmd
badcmd: command not found

Como puede ver en el ejemplo anterior:

• gitleaks - Si el comando que ingresó es el nombre de un ejecutable disponible en Kali, dirá el paquete que necesita instalar (¡si aún no lo está!)
• gitleakss - Si tiene "dedos gordos" y comete un error tipográfico, puede ser una sugerencia
• badcmd - Si escribió un comando no válido que no existe en Kali, aparecerá el mensaje original de "comando no encontrado".

Entonces, ¿cómo puedo obtener esta magia? ¡Buena pregunta! Si eres:

• Al realizar una instalación nueva de Kali Linux 2021.1 o posterior, "simplemente sucederá" durante la configuración.
• Actualizando Kali y está usando un shell Bash, entonces "simplemente sucederá" también.
• Actualizando Kali y está utilizando un shell Zsh, deberá agregar las siguientes líneas a su ~/.zshrc :

# enable command-not-found if installed
if [ -f /etc/zsh_command_not_found ]; then
    . /etc/zsh_command_not_found
fi

Pero no tiene que terminar aquí. Agregando COMMAND_NOT_FOUND_INSTALL_PROMPT=1 al entorno de su shell (por ejemplo, ~/.bashrc o ~/.zshrc ) , command-not-found lo llevará un paso más allá y también le preguntará si desea instalar el paquete faltante. Este cambio es algo que incluiremos en una versión futura.

¡Espero que ayude!

Asociaciones con autores de herramientas

Continuando con nuestra asociación anterior con byt3bl33d3r, nos hemos expandido para admitir:

• BC Security:Otorgar a Kali acceso anticipado exclusivo a "Empire" (powershell-empire ) &“Asesino de estrellas”
• Joohoi - El creador de "Fuzz Faster U Fool (ffuf)"

El anuncio con Joohoi es nuevo para Kali 2021.1. Al igual que los patrocinios anteriores, puede patrocinarlo directamente para obtener el último acceso a ffuf, usar Kali Linux o esperar 30 días hasta que el código fuente se haga público. Sin embargo, también ha anunciado que cualquier persona que haga una contribución significativa, que sea aceptada en el proyecto, ¡también tendrá acceso!

Nuevas herramientas en Kali

¡No sería un lanzamiento de Kali si no se agregaran nuevas herramientas! Un resumen rápido de lo que se ha agregado (a los repositorios de red) :

• Airgeddon - Auditoría de redes inalámbricas
• AltDNS:genera permutaciones, alteraciones y mutaciones de subdominios y luego los resuelve
• Arjun:conjunto de descubrimiento de parámetros HTTP
• Chisel:un túnel TCP/UDP rápido a través de HTTP
• DNSGen:genera una combinación de nombres de dominio a partir de la entrada proporcionada
• DumpsterDiver:busca secretos en varios tipos de archivos
• GetAllUrls:obtenga URL conocidas de Open Threat Exchange de AlienVault, Wayback Machine y Common Crawl
• GitLeaks:busca secretos y claves en el historial del repositorio de Git
• HTTProbe:tome una lista de dominios y sondee para trabajar con servidores HTTP y HTTPS
• MassDNS:un solucionador de código auxiliar de DNS de alto rendimiento para búsquedas masivas y reconocimiento
• PSKracker:kit de herramientas WPA/WPS para generar claves/pins predeterminados
• WordlistRaider:preparación de listas de palabras existentes

¡Feliz piratería!

Sitio web de Kali

Hasta hace poco, la única forma de leer esto habría sido desde nuestro feed RSS o directamente desde nuestro blog (ya que recientemente hicimos el anuncio del Kali Newletter) . Es posible que ya lo hayas notado, y dijimos que iba a llegar, y finalmente lo ha hecho:¡kali.org ha tenido un lavado de cara!

Tenemos (finalmente) se alejó de WordPress a Hugo. De manera similar a Kali, el sitio web también será una distribución continua. El cambio reciente es principalmente cosmético y de contenido (ambos estaban muy retrasados) y hemos hecho planes para agregar nuevas funciones.

Otra ventaja del cambio es que podemos aprovechar más lo que GitLab tiene para ofrecer. Recientemente tuvimos una entrevista con GitLab sobre el cambio.

Sobre el tema de las entrevistas, también hablamos con la Sociedad ARG de Mr Robot si te lo perdiste.

Fondos de pantalla

Solo una cosita rápida, hemos modificado nuestros paquetes de papel tapiz:

• kali-wallpapers-2020.4 - Los fondos de pantalla de Kali desde 2020.4 en adelante (por el momento)
• kali-wallpapers-2019.4 - Los fondos de pantalla de Kali entre 2019.4 y 2020.3.
• kali-wallpapers-legacy - Fondos nostálgicos de BackTrack y Kali
• kali-wallpapers-all - Cada fondo de pantalla
• kali-community-wallpapers - creado y enviado por la comunidad (¡envía el tuyo hoy!)

Con las modificaciones a los paquetes, nos hemos tomado el tiempo para mejorar el soporte para Xfce al usarlos.

¡Disfrútalo!

Actualizaciones de Kali NetHunter

BusyBox, uno de los motores centrales de Kali NetHunter, recibió una merecida actualización a la versión "1.32.0-nethunter". BusyBox se usa internamente para garantizar que las herramientas y los comandos de NetHunter se ejecuten de manera consistente en la gran cantidad de versiones diferentes de Android y modificaciones de proveedores. Este cambio, aunque grande, debería pasar desapercibido para los usuarios y ayudará a los desarrolladores a portar su código a NetHunter sin ningún problema. @yesimxev agregó una sección útil al menú de configuración, que permite a los desarrolladores seleccionar diferentes versiones de BusyBox para probar:

Hablando de desarrolladores:si tiene alguna idea interesante que le gustaría ver incluida en Kali NetHunter o si desea contribuir a este increíble proyecto, comuníquese con nosotros en nuestros foros o en GitLab. ¡Nos encantaría saber de usted!

Las herramientas se han actualizado a las últimas versiones, en particular Rucky, el "Editor USB Rubber Ducky de aspecto moderno y lanzador de ataques", que ha sido completamente reescrito por su autor @mayankmetha y lanzado en Kali NetHunter App Store como versión 2.1.

También hemos estado ocupados trabajando en los aspectos visuales de Kali NetHunter, con @s133py agregando una nueva e impresionante animación de arranque a la creciente selección:

Si tiene una animación de arranque genial que le gustaría compartir, envíe una solicitud de combinación a nuestro repositorio de animaciones de arranque de Kali NetHunter.

Actualizaciones de Kali ARM

Como habrás oído, Apple ha lanzado nuevos Mac con sus propios procesadores, conocidos como Apple Silicon (Apple M1) . Hasta ahora, solo Parallels ha lanzado algo públicamente que la gente puede usar para la virtualización. Con ese fin, hemos generado tanto un instalador como ISO en vivo (kali-linux-2021.1-installer-arm64.iso y kali-linux-2021.1-live-arm64.iso ) que se puede usar con máquinas virtuales en Apple Silicon Mac. Muchas gracias a las personas que se acercaron y se ofrecieron a probar y nos ayudaron a solucionar los errores. Si desea verlo en acción, David Bombal ha publicado un video.

También hemos agregado soporte para la tarjeta inalámbrica de Raspberry Pi 400, sin embargo, es muy importante tener en cuenta que esto no un firmware de nexmon, ya que nexmon no lo admite actualmente.

Los scripts de compilación de Kali ARM han visto algunas mejoras más de Francisco José Rodríguez Martos y apreciamos mucho la ayuda. Si desea involucrarse con ARM, consulte la lista de problemas de GitLab.

Descargar Kali Linux 2021.1

Imágenes frescas :¿Entonces, Qué esperas? ¡Empieza a descargar ya!

Los usuarios experimentados de Kali Linux ya son conscientes de esto, pero para los que no lo son, también producimos compilaciones semanales. que también puedes usar. Si no puede esperar a nuestro próximo lanzamiento y quiere los últimos paquetes (o correcciones de errores) cuando descargue la imagen, puede usar la imagen semanal en su lugar. De esta manera, tendrá menos actualizaciones que hacer. em> . ¡Pero con gusto aceptamos informes de errores sobre esas imágenes porque queremos que se solucionen todos los problemas antes de nuestro próximo lanzamiento!

Instalaciones existentes :Si ya tiene una instalación de Kali Linux, recuerde que siempre puede hacer una actualización rápida:

┌──(kali㉿kali)-[~]
└─$ echo "deb http://http.kali.org/kali kali-rolling main non-free contrib" | sudo tee /etc/apt/sources.list

┌──(kali㉿kali)-[~]
└─$ sudo apt update && sudo apt -y full-upgrade

┌──(kali㉿kali)-[~]
└─$ [ -f /var/run/reboot-required ] && sudo reboot -f

Ahora debería estar en Kali Linux 2021.1. Podemos hacer una comprobación rápida haciendo:

┌──(kali㉿kali)-[~]
└─$ grep VERSION /etc/os-release
VERSION="2021.1"
VERSION_ID="2021.1"
VERSION_CODENAME="kali-rolling"

┌──(kali㉿kali)-[~]
└─$ uname -v
#1 SMP Debian 5.10.13-1kali1 (2021-02-08)

┌──(kali㉿kali)-[~]
└─$ uname -r
5.10.0-kali3-amd64

NOTA:La salida de uname -r puede ser diferente dependiendo de la arquitectura del sistema.

Como siempre, si encuentra algún error en Kali, envíe un informe a nuestro rastreador de errores. ¡Nunca podremos arreglar lo que no sabemos que está roto! ¡Y Twitter no es un rastreador de errores!