正文

Kali Linux 2023.2 发布，带来大量新的安全工具

admin
admin V管理员 /0 评论 /313 阅读
0601
此篇文章发布距今已超过541天，您需要注意文章的内容或图片是否可用！

Kali Linux 是一份基于 Debian 的发行，它带有一套安全和计算机取证工具，其特色在于及时的安全更新、对 ARM 架构的支持、有四种流行的桌面环境供选择，以及能平滑升级到新版本。

目前 Kali Linux 发布了 2023.2 版本，此版本更新的亮点：

Hyper-V 的新 VM 映像

Kali Linux 现在提供 Microsoft Hyper-V 的映像，拥有开箱即用的“增强会话模式”，只需运行脚本install-vm.bat，然后打开 Hyper-V 管理器并启动 VM。Hyper-V 会自动建议通过增强会话模式（又名 xRDP over HvSocket）进行连接，从而大大改善用户体验。

  • Xfce 音频堆栈更新： PipeWire - PipeWire 取代了 PulseAudio，成为 Kali 默认桌面 Xfce 的音频堆栈。
  • i3 桌面大修- 平铺窗口管理器 i3-gaps 与 i3 合并，提供了一个完整的桌面环境。

桌面更新

Xfce

此版本为 Xfce 文件管理器预安装了一个漂亮的扩展：GtkHash，此扩展提供了快速计算校验和的选项，只需右键单击文件然后打开“校验和”选项卡即可，无需打开终端并手动输入命令。

GNOME

Kali 2023.2 带来了新版本 GNOME 44，提供上更加完善的体验：

  • 增强的 Shell 快速设置面板
  • 快速连接或断开蓝牙设备
  • 更新的设置应用程序
  • GNOME 的文件选择器对话框现在可以显示缩略图
  • 更新了 Kali 主题

新工具

 

此版本中添加了几个新的黑客工具，包括

  • 用于安装、管理和故障排除 Kubernetes 集群的 Cilium-cli
  • 用于容器签名的 Cosign
  • 作为 Amazon EKS 的官方 CLI 的 Eksctl
  • 作为独立的中间人的 Evilginx ，用于网络钓鱼登录凭据和会话 cookie 的中间攻击框架，允许绕过 2 因素身份验证。
  • 开源网络钓鱼工具包 GoPhish
  • 面向安全的快速 HTTP 标头分析器 Humble
  • 缩小容器镜像的工具 Slim（工具包）
  • 从容器生成软件物料清单的工具 Syft图像和文件系统
  • Terraform，一种安全且可预测地创建、更改和改进基础设施的工具。
  • Tetragon，一个基于 eBPF 的安全可观察性和运行时执行工具
  • TheHive，一个可扩展、开源和免费的安全事件响应平台
  • Wsgidav，一个基于 WSGI 的通用和可扩展的 WebDAV 服务器
  • Trivy ：在容器、Kubernetes、代码存储库、云等中查找漏洞、错误配置、秘密、SBOM 的工具。

 

更新公告：https://www.kali.org/blog/kali-linux-2023-2-release/

宙飒zhousa.om