Что нового в Kali Linux 2023.1?

Основные моменты релиза Kali 2023.1

• Kali Purple - Рассвет новой эры. Kali - это не только нападение, но и защита.
• Изменения Python - Python 3.11 и изменения PIP в будущем
• Тема 2023
• Обновления рабочего стола - Xfce 4.18 и KDE Plasma 5.27
• Настройки ядра по умолчанию
• Новые инструменты

Kali Purple

Теперь Kali Linux начинает развиваться в новой области - оборонительной безопасности! Offensive Security проводит предварительное техническое тестирование перед запуском "Kali Purple". Он все еще находится в зачаточном состоянии, и ему потребуется время, чтобы созреть. Но вы можете начать видеть, в каком направлении развивается Kali. Вы также можете принять участие в формировании этого направления!

Что такое Kali Purple?

Универсальный магазин для синих и фиолетовых команд.

Что входит в Kali Purple?

Эталонная архитектура для конечного SOC In-A-Box; идеально подходит для:

• Изучения
• Практика анализа SOC и поиска угроз
• Разработка и тестирование средств контроля безопасности
• Командные упражнения для синих / красных / фиолетовых
• Соревнования Kali "шпион против шпиона" ("синие против красных").
• Защита сред малого и среднего размера

Более 100 защитных инструментов, таких как:

• Arkime - полный перехват и анализ пакетов
• CyberChef - кибер-армейский нож.
• Elastic Security - управление информацией и событиями безопасности
• GVM - сканер уязвимостей
• TheHive - платформа реагирования на инциденты
• Malcolm - Набор инструментов для анализа сетевого трафика
• Suricata - Система обнаружения вторжений
• Zeek - (еще одна) система обнаружения вторжений (у обеих есть свои сценарии использования!)
• ...и, конечно же, все обычные инструменты Kali.
• Документация по защитным инструментам
• Предварительно сгенерированное изображение
• Kali Autopilot - конструктор сценариев атак / фреймворк для автоматизированных атак
• Kali Purple Hub для совместного использования сообществом:
• Практические сценарии
• Скрипты Kali Autopilot для упражнений с синей командой
• Вики сообщества

Структура защитного меню в соответствии с NIST CSF (Национальный институт стандартов и технологий по кибербезопасности критической инфраструктуры):

• Идентифицировать
• Защитить
• Обнаружить
• Реагировать
• Восстановить
• Каналы Kali Purple Discord для совместной работы и развлечений сообщества
• И тема: установщик, меню и Xfce!

Обновления и изменения Python

Debian готовится к выпуску следующей стабильной версии (это происходит примерно раз в 2 года, и похоже, что это может произойти этим летом). В результате, пакеты обновляются повсеместно. Активные сопровождающие пакетов обновляют свою работу до последней версии, иначе следующего релиза придется долго ждать! Python не является исключением, и Python 3.11 теперь в Debian, который поставляется с более информативным отслеживанием ошибок и огромным приростом скорости (между 10-60%). Обновление не должно иметь такого большого влияния, как, скажем, удаление python из $PATH, или даже переход Python 2 -> Python 3.

Обновление темы 2023

Начиная с Kali 2021.2, все выпуски первого года (20xx.1) вводят визуальное обновление темы. Использование годового жизненного цикла облегчает распознавание различных версий Kali Linux с течением времени. Это обновление включает новые обои для рабочего стола, входа в систему и загрузочного дисплея, а также новые варианты всех тем, но теперь в цвете Kali Purple. По умолчанию Kali Purple будет использовать белый режим, но если вам так хочется, вы можете прекрасно изменить его на тему Dark Purple. Теперь вы можете наслаждаться любым из наших основных рабочих столов (KDE Plasma, GNOME Shell и Xfce) с новыми фиолетовыми темами и иконками.

Настройки ядра по умолчанию

Offensive Security обновили некоторые значения ядра по умолчанию. Это довольно незначительные изменения, в основном для удобства использования, основанные на отзывах пользователей. При необходимости эти настройки можно легко изменить с помощью kali-tweaks.

• Больше никаких привилегированных портов: не нужно быть root, чтобы запустить программу, которая привязывается к порту ниже 1024 (перенесено из Kali 2021.2).
• dmesg теперь не имеет ограничений по умолчанию: не нужно быть root, чтобы запустить dmesg.

Если вам интересно узнать, чем ядро Kali отличается от обычного, Offensive Security добавили страницу документации Конфигурация ядра.

Новые инструменты в Kali

• Arkime
• CyberChef
• DefectDojo
• Dscan
• Kubernetes-Helm
• PACK2
• Redeye
• Unicrypto

Были обновлены многочисленные пакеты и новые библиотеки, также обновили ядро Kali до версии 6.1!

Разное

Ниже перечислены некоторые другие вещи, которые были обновлены в Kali.

• В Debian 12 был включен компонент, не требующий свободной прошивки. Offensive Security последовали их примеру и добавили это в скрипты сборки для Kali 2023.1. Поэтому все свежие установки Kali 2023.1 будут иметь беспроблемное обновление в дальнейшем. Обновление с предыдущих версий потребует дополнительного шага по добавлению этого в исходные тексты.
• kali.org теперь будет учитывать настройки рабочего стола для "темного режима" и автоматически переключаться между ними в зависимости от предпочтений ОС. Цвета темного режима также были улучшены для лучшей читабельности и контрастности.
• Сломанный синтезатор речи и проблемы с Metasploit-framework и libssl1.1/OpenSSL v3 - были исправлены.
• Offensive Security сделали общедоступным репозиторий приложений WSL. Ранее это была только часть rootfs. Теперь это часть приложения, которое является пусковой установкой для rootfs.

Обновление до Kali Linux 2023.1

echo "deb http://http.kali.org/kali kali-rolling main contrib non-free non-free-firmware" | sudo tee /etc/apt/sources.list
sudo apt update && sudo apt -y full-upgrade
cp -vrbi /etc/skel/. ~/
[ -f /var/run/reboot-required ] && sudo reboot -f