Vào ngày 21/9. Offensive Security đã cho ra mắt phiên bản 2017.2 của Kali Linux.
I. Những thay đổi về Tool trong Kali Linux 2017.2
- hurl – Công cụ để mã hóa/giải mã hexa và URL
- phishery – Cho phép bạn chèn các xác thực SSL vào các URL giả mạo trong một văn bản Word
- ssh-audit – Công cụ kiểm tra phương thức mã hóa, banner, nén,.... của SSH Server
- apt2 –Công cụ kiểm thử tự động cho phép quét và nhập các kết quả từ hàng loạt các trang scanners danh tiếng. Đồng thời thực hiện hành động trên chúng
- bloodhound – Sử dụng đồ thị để trình bày các mối quan hệ ẩn trong Active Directory
- crackmapexec – Công cụ hậu tấn công giúp tự động đánh giá những cơ sở Active Directory lớn
- dbeaver – Một công cụ mạnh mẽ (Có giao diện người dùng) giúp quản lí nhiều loại cơ sở dữ liệu như MySQL, PostgreSQL, Oracle, SQLite
- brutespray – Tự động thử những user/pass mặc định trên các dịch vụ được tìm thấy
Đồng thời cũng mang tới bản cập nhật mới nhất của các Tool: jd-gui, dnsenum, edb-debugger, wpscan, watobo, burpsuite và còn nhiều hơn nữa
II. Những cải tiến thích hợp đang được tiến hành
Ngoài các gói mới và cập nhật trong bản phát hành này, chúng tôi cũng đang nỗ lực cải thiện việc tích hợp toàn bộ các gói trong Kali Linux. Một lĩnh vực cụ thể là trong các ví dụ sử dụng chương trình. Nhiều tác giả chương trình cho rằng ứng dụng của họ sẽ chỉ được chạy theo cách nhất định hoặc từ một địa điểm nhất định. Ví dụ, ứng dụng SMBmap có một tên nhị phân của 'smbmap' nhưng nếu bạn đã nhìn vào ví dụ sử dụng, bạn sẽ thấy điều này:
$ python smbmap.py -u jsmith -p password1 -d workgroup -H 192.168.0.1
$ python smbmap.py -u jsmith -p 'aad3b435b51404eeaad3b435b51404ee:da76f2c4c96028b7a6111aef4a50a94d' -H 172.16.0.20
$ python smbmap.py -u 'apadmin' -p 'asdf1234!' -d ACME -h 10.1.3.30 -x 'net group "Domain Admins" /domain'
Nếu bạn là người mới làm quen, bạn có thể thấy những ví dụ này, hãy thử chạy chúng mà không có tên ngôn ngữ lập trình, thấy rằng chúng không hoạt động. Đó là một điều đáng tiếng vì smbmap là một chương trình tuyệt vời vì vậy chúng tôi đã và đang làm việc để khắc phục những sai sót này để giúp cải thiện và tăng tốc sử dụng phần mềm. Nếu bạn chạy 'smbmap' trong Kali 2017.2, bây giờ bạn sẽ thấy kết quả này:
$ smbmap -u jsmith -p password1 -d workgroup -H 192.168.0.1
$ smbmap -u jsmith -p 'aad3b435b51404eeaad3b435b51404ee:da76f2c4c96028b7a6111aef4a50a94d' -H 172.16.0.20
$ smbmap -u 'apadmin' -p 'asdf1234!' -d ACME -h 10.1.3.30 -x 'net group "Domain Admins" /domain'
III. Học tập về Kali Linux
Từ bản cập nhật 2017.1. Offensive Security đã cho ra mắt cuốn sách về Kali Linux: Kali Linux Revealed ở cả 2 định dạng, sách giấy và bản online. Sau khi bạn làm chủ cuốn sách này, bạn có thể thi chứng chỉ Kali Linux Certified Professional
IV. Tải về và nâng cấp
- Các bản ISO có thể tìm thấy tại: https://www.kali.org/downloads/
- Cách nâng cấp từ các bản thấp hơn. Lần lượt chạy các lệnh sau:
apt update
apt dist-upgrade
reboot
Bài viết gốc: https://www.kali.org/news/kali-linux-2017-2-release/
Dịch và hiệu đính: Nguyễn Anh Kiệt
Tác giả giữ bản quyền bài dịch
