告別32位系統(tǒng)!大神最愛的Kali Linux發(fā)布2024.4正式版
12月18日消息,告別Kali Linux是位系一款廣受歡迎的Linux分支系統(tǒng),這個操作系統(tǒng)更適合用于執(zhí)行滲透測試、神最式版漏洞研究、布正安全審計和紅藍(lán)對抗演練等,告別因此深受黑客和專業(yè)人員喜愛。位系
日前,神最式版Kali Linux發(fā)布了2024.4正式版,布正這也是告別2024年的最終版本,帶來了Linux Kernel 6.11版、位系增強(qiáng)的神最式版樹莓派支持、更新為Python 3.2版,布正以及正式宣布了放棄對32位系統(tǒng)的告別支持,不再提供任何i386鏡像。位系
Kali Linux 2024.4主要更新如下:
Python版本升級
Kali Linux 2024.4 最大的神最式版變化是將 Python 3.12 作為默認(rèn)解釋器,在Python包管理方面,官方現(xiàn)在推薦使用pipx而不是pip來安裝第三方包,官方文檔特還別加入了pipx使用教程。
告別32位系統(tǒng)
另一個重要變化是Kali徹底告別了i386內(nèi)核和鏡像,不過Kali仍保留了i386軟件包,可以通過包管理器或者Docker容器,在64位系統(tǒng)上繼續(xù)運行32位程序。
安全方面
在安全性方面,隨著集成OpenSSH 9.8p1,系統(tǒng)不再支持DSA密鑰,不過Kali已經(jīng)預(yù)裝ssh1 客戶端作為替代方案。
樹莓派定制功能
樹莓派玩家有福了!Kali的樹莓派鏡像新增了自定義功能,現(xiàn)在可以使用樹莓派成像工具,在設(shè)備開機(jī)前設(shè)置好用戶名、密碼、Wi-Fi和SSH密鑰,讓Kali在樹莓派上的部署變得超級簡單。
14款全新安全工具加入
作為滲透測試系統(tǒng)的標(biāo)桿,Kali Linux 2024.4又帶來了14款強(qiáng)力工具:
bloodyAD:一款功能豐富的Active Directory權(quán)限提升工具,讓域環(huán)境滲透更加得心應(yīng)手。
certi:專門用于與ADCS交互,可以請求證書并發(fā)現(xiàn)證書模板。
Chainsaw:Windows取證神器,能快速從海量日志中定位可疑威脅。
Findomain:快速而全面的域名識別工具,幫你發(fā)現(xiàn)目標(biāo)的所有關(guān)聯(lián)域名。
HexWalk:集查看、編輯和分析于一體的十六進(jìn)制工具,讓二進(jìn)制分析變得更加輕松。
linkedin2username:通過LinkedIn公司頁面生成可能的用戶名列表,社會工程學(xué)必備工具。
MSSqlPwner:專業(yè)級MSSQL滲透工具,集交互和破解功能于一身。
OpenSSH-ssh1:為兼容老系統(tǒng)特別提供的SSH1客戶端。
Proximoth:命令行下的Wi-Fi設(shè)備探測和控制幀攻擊工具。
python-pipx:讓Python包在獨立環(huán)境中運行,徹底告別依賴沖突。
Sara:專門用于分析RouterOS配置的自動化工具。
Web Cache Vulnerability Scanner:基于Go開發(fā)的Web緩存投毒測試工具。
XSRFProbe:強(qiáng)大的CSRF/XSRF漏洞掃描和檢測工具包。
Zenmap:為nmap提供了圖形界面,讓網(wǎng)絡(luò)掃描更加直觀。
老版本用戶可以使用sudo apt full-upgrade進(jìn)行升級,如果打算重新安裝,可以直接前往官網(wǎng)下載最新鏡像。