关注于渗透测试和安全审计的发行版 Kali Linux 发布 2018.1 版

Kali Linux 是一个基于 Debian 的著名发行版,关注于高级渗透测试和安全审计,由 Offensive Security 维护。后者是一个提供信息安全训练的公司。

Kali Linux 2018.1 版于 2 月 6 日发布包含了所有自 2017.3 版(发布于去年 11 月)以来的包更新及 bug 修复。

该版本搭载了 Linux 内核 4.14.12 版,新的内核总是有诸多新的特性,这一次也不例外。而且,其中有两个非常显著的新特性:

  • AMD 安全内存加密( AMD Secure Memory Encryption )的支持:安全内存加密是一个在较新 AMD 处理器中的特性,它会自动加、解密 DRAM 。这一特性的引入表明系统在理论上不再受冷启动攻击( cold-boot attacks )的影响,因为即使攻击者能直接物理地接触设备,其内存也不可读。
  • 增大内存上限:当下及更旧的 64 位处理器有 64 TB 的物理地址空间上限及 256 TB 的虚拟地址空间上限,这在过去十多年间是足够的。但是有一些服务器硬件搭载了 64 TB 的内存,这一上限已经被触及了。幸运的是,即将到来的处理器将启用5级分页,其支持包含在4.14内核中。 总之,这意味着这些新处理器将支持 4 PB的物理内存和 128 PB的虚拟内存。 没错, perabytes ( 即 2^50 bytes )。

除了内核更新之外,诸多软件包也已被升级,其中有 zaproxy 、 secure-socket-funneling 、 pixiewps 、 seclists 、 burpsuite 、 dbeaver 和 reaver 。  Kali 的现用户可以用
apt update && apt full-upgrade 进行更新。较长时间没有更新的用户可能会在上述过程中遇到 GPG 错误,这是因为仓库的密钥已过期,用户可以 root 权限执行 wget -q -O - https://archive.kali.org/archive-key.asc | apt-key add 命令更新仓库密钥,来解决这一问题。

对于那些使用 Hyper-V 运行由 Offensive Security 提供的 Kali 虚拟机的用户,他们会发现 Hyper-V 虚拟机现在是第二代,这意味着它现在是基于 UEFI的,并支持扩展或缩小硬盘。其还包括 Hyper-V 集成服务,支持动态内存,网络监视/扩展和复制。

Kali Linux 包含数百种工具,可用于不同的信息安全任务,如渗透测试、安全研究、计算机取证及逆向工程。它首发于 2013 年 3 月 13 日,是对 BackTrack Linux 的一个完全重构,并遵循 Debian 开发标准。它拥有如下特性:

  • 包含超过 600 种渗透测试工具;
  • 永远免费;
  • 遵循开源开发模型,开发状态( git tree )公开
  • 遵循 Filesystem Hierarchy Standard
  • 广泛的无线设备支持,兼容大量 USB 接口的无线设备;
  • 特制内核,方便注入;
  • 在安全的环境中开发:开发团队与仓库交互注重安全;
  • 所有包均经 GPG 签名;
  • 多语言支持;
  • 完全可定制
  • 支持包含 Raspberry Pi 及 BeagleBone Black 在内的广泛的 ARM 设备。

Kali 主页: https://www.kali.org ;

建议阅读: Should I Use Kali Linux? ;

下载地址: https://www.kali.org/downloads/


封面图片转载自 Kali.org


更新补充:

LinuxMint 中文用户交流 QQ群:904165517;微信群(群满,请搜索添加 opensourceleslie 个人微信拉进群,注明:Kali Linux,长期有效)

()
开源项目精选:Flow——针对JavaScript的静态错误检查器
轻量级发行版 Quirky 发布 8.4 版本
暂无评论
做你所想,开源工场

开源工场是一个校园风格的古典开源文化社区,通过开源协作形式来创造生产力和寓技术于乐趣的频分多址非盈利开源社区。主张享受开源审美和动手做开源。目前有全球流行开源项目榜中榜开源周报、开源日报、媛宝、猿帅、开源尚青、开源工寮等原创栏目及主办学生开源年会(sosconf)。了解我们加入我们

联系我们

中国:重庆市沙坪坝区沙正街174号重庆大学
新加坡:113 Jalan Besar, Singapore 208833

Blah Boom
Blah Boom
Hola! 若文内存在不妥或疏漏之处,请联系电邮 blah AT openingsource.org 告知。
193
文章
2
评论
77
喜欢