ダウンロードできるようになりました。このリリースは、4 月の 2017.1 リリース以降のすべての更新と修正のロールアップです。具体的には、2017.1 ISO から Kali をインストールする場合、デスクトップにログインして「apt update &&apt full-upgrade」を実行した後、次の困難なメッセージに似たものに直面することになります:
1399 upgraded, 171 newly installed, 16 to remove and 0 not upgraded.
Need to get 1,477 MB of archives.
After this operation, 1,231 MB of additional disk space will be used.
Do you want to continue? [Y/n]
これにより、パッケージのダウンロード、解凍、および構成が大量に発生します。当然のことながら、これらの数字がすべてを物語るわけではないので、このリリースの新機能を確認するために読み進めてください。
Kali 2017.2 の新規および更新パッケージ
Debian Testing を通じて提供されるすべての標準的なセキュリティとパッケージの更新に加えて、12 以上の新しいツールをリポジトリに追加しました。そのうちのいくつかを以下に示します。非常に優れた追加機能がいくつかありますので、興味をそそるものを「apt install」してチェックすることをお勧めします。
- 投げる - 便利な小さな 16 進数および URL エンコーダー/デコーダー
- フィッシング - フィッシングでは、SSL 対応の基本認証フィッシング URL を .docx Word ドキュメントに挿入できます
- ssh 監査 - 暗号化タイプ、バナー、圧縮などをチェックする SSH サーバー監査員
- apt2 - 独自のスキャンを実行するか、さまざまなスキャナーからの結果をインポートして、それらに対してアクションを実行する自動侵入テスト ツールキット
- ブラッドハウンド - グラフ理論を使用して、Active Directory 内の隠れた、または意図しない関係を明らかにします
- crackmapexec - 大規模な Active Directory ネットワークの評価を自動化するのに役立つ、悪用後のツール
- ドビーバー - MySQL、PostgreSQL、Oracle、SQLite など、最も一般的なデータベースをサポートする強力な GUI データベース マネージャー
- ブルートスプレー - 検出されたサービスに対してデフォルトの認証情報を自動的に試行
すべての新しいパッケージに加えて、このリリースには、jd-gui、dnsenum、edb-debugger、wpscan、watobo、burpsuite など、多数のパッケージの更新も含まれています。更新と追加の完全なリストを確認するには、バグ トラッカーの Kali 変更ログを参照してください。
継続的な統合の改善
このリリースの新しいパッケージと更新されたパッケージを超えて、Kali Linux でのパッケージの全体的な統合の改善にも取り組んでいます。特に 1 つの領域は、プログラムの使用例です。多くのプログラム作成者は、アプリケーションが特定の方法または特定の場所からのみ実行されると想定しています。たとえば、SMBmap アプリケーションのバイナリ名は「smbmap」ですが、使用例を見ると、次のようになります。
例:
$ python smbmap.py -u jsmith -p password1 -d workgroup -H 192.168.0.1
$ python smbmap.py -u jsmith -p 'aad3b435b51404eeaad3b435b51404ee:da76f2c4c96028b7a6111aef4a50a94d' -H 172.16.0.20
$ python smbmap.py -u 'apadmin' -p 'asdf1234!' -d ACME -h 10.1.3.30 -x 'net group "Domain Admins" /domain'
あなたが初心者のユーザーであれば、これらの例を見て、逐語的に実行してみると、それらが機能しないことに気づき、ツールが機能しないと仮定して先に進むことができます。 smbmap は優れたプログラムであるため、これは残念なことです。そのため、ディストリビューションの全体的な適合性と仕上げを改善するために、これらの使用方法の不一致を修正する作業を行ってきました。 Kali 2017.2 で「smbmap」を実行すると、代わりに次の出力が表示されます:
例:
$ smbmap -u jsmith -p password1 -d workgroup -H 192.168.0.1
$ smbmap -u jsmith -p 'aad3b435b51404eeaad3b435b51404ee:da76f2c4c96028b7a6111aef4a50a94d' -H 172.16.0.20
$ smbmap -u 'apadmin' -p 'asdf1234!' -d ACME -h 10.1.3.30 -x 'net group "Domain Admins" /domain'
このような小さな調整が、ベテランと新参者の両方の混乱を減らすのに役立つことを願っており、時間が経つにつれて引き続き取り組んでいきます。
Kali Linux の詳細
2017.1 のリリース以降、最初の書籍である Kali Linux Revealed を物理フォーマットとオンライン フォーマットの両方でリリースしました。基本をはるかに超えることに興味があり、Kali Linux がどのように機能するか、およびその多くの高度な機能をどのように活用できるかを本当に知りたい場合は、チェックすることをお勧めします。教材を習得すると、Kali Linux 認定プロフェッショナル認定を取得するために必要な基礎ができます。
Kali ISO ダウンロード、仮想マシン、および ARM イメージ
Kali Rolling 2017.2 リリースは、公式の Kali ダウンロード ページからダウンロードできます。このリリースでは、Kali Virtual Images と Kali ARM Images のダウンロードも更新しました。いつものように、すでに Kali をインストールして実行している場合は、最新の状態にするために必要なことは次のコマンドを実行することだけです:
apt update
apt dist-upgrade
reboot
このすばらしいリリースを楽しんでいただけることを願っています!