последней в этом году версии Kali Linux. В новой версии доступны сразу 14 новых инструментов и многочисленные улучшения, а также разработчики сообщили о прекращении поддержки ряда устаревших функций.
Этот релиз принес обновление ядра Linux до версии 6.11, GNOME 47, улучшенную поддержку Raspberry Pi, новую версию Python по умолчанию, а также известие о том, что сборок для i386 больше не будет.
Отказ от образов для i386 связан с тем, что Debian, на котором основана Kali, прекратил поддержку 32-битных сборок в октябре текущего года. Однако, так как 32-битные программы по-прежнему могут работать в x86-64, разработчики Offensive Security приняли решение не удалять i386-пакеты из дистрибутива.
Также в Kali Linux 2024.4 интерпретатором Python по умолчанию стала версия 3.12, а установка пакетов с помощью команды pip теперь по умолчанию запрещена. Как еще в 2023 году в Offensive Security, запуск pip от имени root для установки общесистемных пакетов может привести к конфликтам со встроенным менеджером пакетов, например apt. Тем, кто захочет использовать что-то вроде pip, в Kali теперь команда pipx, которая должна послужить заменой.
Еще одним важным изменением стало устаревание ключей SSH DSA, так как Kali Linux 2024.4 поставляется с OpenSSH (9.8p1). Специально для тех, кому все же необходима поддержка этих ключей для старых систем, в новую сборку включен клиент SSH1, который, по словам разработчиков, является SSH-клиентом, «замороженным на версии 7.5».
При этом создатели Kali предупреждают, что инструменты, которые «не знают» о команде ssh1, больше не смогут корректно работать с устаревшими системами, требующими DSA-ключей.
Как уже упоминалось выше, в новом релизе появилась расширенная поддержка Raspberry Pi, а именно Raspberry Pi Imager. Этот инструмент позволяет находить поддерживаемые образы для Raspberry Pi и быстро заливать их на карту microSD. Теперь в Kali Linux 2024.4 есть imager для предварительной настройки параметров, которые будут автоматически применяться к образу Kali Linux для Raspberry Pi при записи его на microSD.
Что касается новых инструментов, их в Kali Linux 2024.4 насчитывается целых 14:
Этот релиз принес обновление ядра Linux до версии 6.11, GNOME 47, улучшенную поддержку Raspberry Pi, новую версию Python по умолчанию, а также известие о том, что сборок для i386 больше не будет.
Отказ от образов для i386 связан с тем, что Debian, на котором основана Kali, прекратил поддержку 32-битных сборок в октябре текущего года. Однако, так как 32-битные программы по-прежнему могут работать в x86-64, разработчики Offensive Security приняли решение не удалять i386-пакеты из дистрибутива.
Также в Kali Linux 2024.4 интерпретатором Python по умолчанию стала версия 3.12, а установка пакетов с помощью команды pip теперь по умолчанию запрещена. Как еще в 2023 году в Offensive Security, запуск pip от имени root для установки общесистемных пакетов может привести к конфликтам со встроенным менеджером пакетов, например apt. Тем, кто захочет использовать что-то вроде pip, в Kali теперь команда pipx, которая должна послужить заменой.
Еще одним важным изменением стало устаревание ключей SSH DSA, так как Kali Linux 2024.4 поставляется с OpenSSH (9.8p1). Специально для тех, кому все же необходима поддержка этих ключей для старых систем, в новую сборку включен клиент SSH1, который, по словам разработчиков, является SSH-клиентом, «замороженным на версии 7.5».
При этом создатели Kali предупреждают, что инструменты, которые «не знают» о команде ssh1, больше не смогут корректно работать с устаревшими системами, требующими DSA-ключей.
Как уже упоминалось выше, в новом релизе появилась расширенная поддержка Raspberry Pi, а именно Raspberry Pi Imager. Этот инструмент позволяет находить поддерживаемые образы для Raspberry Pi и быстро заливать их на карту microSD. Теперь в Kali Linux 2024.4 есть imager для предварительной настройки параметров, которые будут автоматически применяться к образу Kali Linux для Raspberry Pi при записи его на microSD.
Что касается новых инструментов, их в Kali Linux 2024.4 насчитывается целых 14:
- — фреймворк для повышения привилегий в Active Directory (добавлен );
- — запрашивает сертификаты ADCS и обнаруживает шаблоны (добавлен );
- — быстрый поиск по форензик-артефактам в Windows (добавлен );
- — быстрое и комплексное решение для распознавания доменов (добавлен );
- — шестнадцатеричный анализатор, редактор и просмотрщик;
- — генерирует списки имен пользователей для LinkedIn;
- — взаимодействие и взлом MSSQL-серверов;
- — клиент Secure SHell (SSH) для устаревшего протокола SSH1;
- — инструмент для обнаружения уязвимостей в атаках через контрольные фреймы (добавлен );
- — выполнение бинарных файлов из Python-пакетов в изолированном окружении;
- — RouterOS Security Inspector (добавлен );
- — CLI-инструмент на базе Go для тестирования отравления веб-кэша (добавлен );
- — продвинутый тулкит для аудита и эксплуатации CSRF и XSRF;
- — фронтенд Network Mapper (nmap).
