Kali Linux 2019.1 disponible; la suite de hacking ético se actualiza

Si estamos pensando en llevar a cabo prácticas en seguridad o hacking ético tenemos dos opciones; la primera es crear nuestra propia colección de herramientas para llevarla siempre con nosotros, algo poco recomendable debido a que suele ser complicado encontrar, descargar, configurar y mantener actualizadas siempre las herramientas, y la segunda de las opciones es recurrir a una distribución de hacking ético ya preparada con todo lo necesario para desempeñar esta tarea. Aunque existen muchas distros de este tipo, una de las más conocidas y completas es Kali Linux.

Kali Linux es una de las distros de hacking ético más conocidas y utilizadas en todo el mundo. Esta distribución Linux viene con una gran cantidad de herramientas hacking instaladas y configuradas en el propio sistema de manera que, sin tener que hacer nada, ya podamos empezar a utilizarlas.

Esta distribución suele recibir actualizaciones periódicas de manera que los usuarios puedan tener las últimas versiones de las herramientas de hacking, la última versión del propio Kernel y, además, una biblioteca de aplicaciones lo más grande posible.

Hace algunas horas, los responsables de Kali Linux han lanzado la primera actualización de 2019, una importante actualización para seguir dando forma a esta distribución.

Todas las novedades de Kali Linux 2019.1

Las novedades de esta nueva versión de Kali Linux se centran principalmente en actualizar las herramientas y los componentes de la distro.

La primera de las novedades de la que debemos hablar es la llegada del Kernel Linux 4.19.13, versión que llega con optimizaciones y mejoras de compatibilidad con el hardware más moderno para que todos los usuarios puedan utilizar sin problemas esta distro.

Además, también se han actualizado la mayoría de los paquetes de esta distribución a las versiones más modernas. Así, por ejemplo, en el nuevo Kali Linux 2019.1 podemos encontrarnos con Metasploit 5.0, la nueva gran actualización de esta herramienta desde el lanzamiento de la 4.0 en 2011 que cuenta con nuevas APIs, nuevas técnicas de evasión y mejoras en la usabilidad.

Cómo descargar Kali Linux 2019.1

El nuevo Kali Linux 2019.1 ya está disponible para todos los usuarios, y podemos descargarlo de forma totalmente gratuita desde el siguiente enlace. Una vez descargada la imagen desde la web ya solo nos queda grabarla a un USB o a un DVD para poder utilizarla en modo Live, sin necesidad de instalarla.

Si ya tenemos Kali Linux instalado en un disco duro, podemos actualizar a la versión 2019.1 sin formatear ni borrar nuestros datos abriendo un terminal y ejecutando el siguiente comando:

• apt update && apt -y full-upgrade

Tras reiniciar nuestro sistema, podemos ejecutar el comando "grep VERSION /etc/os-release" en la terminal y veremos cómo a partir de ahora estaremos utilizando ya la nueva versión 2019.1.

Os recordamos que, además, gracias al subsistema Linux para Windows es posible instalar Kali Linux en Windows 10 y poder usar todas estas herramientas desde la consola de Microsoft.

¿Qué te parece la nueva versión de Kali Linux? ¿Utilizas otras distribuciones de hacking ético?

Por lo tanto, no cabe esperar de Kali Linux 2019.1 más que una escueta actualización con el acumulado desde la previa. Lo más destacado según el anuncio oficial es la actualización del kernel Linux 4.19 y la suite de pentesting Metasploit 5.0, además de mejoras específicas de la edición ARM y dispositivos concretos como Raspberry Pi.

Descarga de Linux Kali:

https://www.kali.org/downloads/

A lo largo de los años, se ha perfeccionado, en seguridad ofensiva. Ahora estamos empezando a rampedos  en una nueva zona, seguridad defensiva. Estamos haciendo una previsual previa técnica inicial de pre-lanzamiento de "Kali Purple". Esto todavía está en su infancia y va a necesitar tiempo para madurar. Pero puedes empezar a ver la dirección en la que Kali se está expandiendo. También puedes ser parte de ayudar a moldear la dirección.

Qué es Kali Purple?

Una tienda de paradas para equipos azules y morados.

Te sientes rojo? Te sientes azul? Kali Purple: Lo haces tú.

Recuerdas lo que hicimos hace una década con Kali Linux? O con BackTrack antes de eso? Hicimos la seguridad ofensiva accesible a todo el mundo. No se requieren licencias costosas, no hay necesidad de infraestructura de grado comercial, ni código de escritura o herramientas de compilación para que funcione... Sólo descarga Kali Linux y haz lo tuyo.

Estamos emocionados de iniciar un nuevo viaje con la misión de hacer exactamente lo mismo para la seguridad defensiva: Sólo tienes que descargar Kali Purple y hacer lo tuyo.

Kali Purple está empezando como prueba de concepto, evolucionando hacia un marco, luego una plataforma (como como Kali es hoy). El objetivo es hacer que la seguridad de grado empresarial sea accesible a todos.

Qué hay en Kali Purple?

En un nivel superior, Kali Purple consiste en:

• Una arquitectura de referencia para la última SOC In-A-Box; perfecta para:
  • Aprendizaje
  • Practicante análisis SOC y caza de amenazas
  • Diseño y pruebas de control de seguridad
  • Ejercicios de equipo azul / rojo / púrpura
  • Kali espía vs. competiciones de espionadas (nube desnudo Blue vs. Rojo)
  • Protección de entornos de tamaño pequeño y mediano
• Más de 100 herramientas defensivas, tales como:
  • Arkime - Captura y análisis de paquetes completos
  • CyberChef - El cuchillo del ejército de los cibersuizos
  • GVM - Escáner de vulnerabilidad
  • TheHive - Plataforma de respuesta de incidentes
  • Suricata - Sistema de detección de intrusiones
  • Zeek - (otro) Sistema de Detección de Intrusión (ambos tienen sus maletas).
  • ...y por supuesto todas las herramientas Kali de siempre
• Documentación de herramientas defensivas
• Imagen pregenerada
• Kali Autopilot - un constructor de scripts de ataque / marco para ataques automatizados
• Kali Purple Hub para que la comunidad comparta:
  • Páctica pcaps
  • scripts de Kali Autopilot para ejercicios de equipo azul
• Comunidad Wiki
• Una estructura de menús defensiva según NIST CSF (Instituto Nacional de Normas y Tecnología Ciberseguridad de Infraestructura Ciberseguridad):
  • Identificar
  • Proteger
  • Detectar
  • Responder
  • Recuperar
• Kali Purple Discord canales para la colaboración de la comunidad y la diversión
• Y tema: instalador, entradas de menú y Xfce.

Python Updates y cambios

Debian se está preparando para hacer su próxima versión estable (hace aproximadamente cada 2 años, y su aspecto como podría ser este verano). Como resultado, los paquetes se están actualizando por todas partes. Los mantenedores de paquetes activos están actualizando su trabajo para ser la última versión, de lo contrario, es una larga espera para el próximo lanzamiento. Python no es la excepción, y Python 3.11 está ahora en Debian, que viene con rastros de errores más informativos y un enorme aumento de velocidad (entre 10-60%). La actualización no debe tener un impacto tan grande como se dice pythonser eliminado de $PATH, o incluso de Python 2 -o migración Python 3.

Sin embargo, hay algo que puede atrapar a la gente desprendida y causar un efecto en algunos usuarios, especialmente si usted ha estado usando Python "incorrectamente". Comportamiento Pythons PIP. Esto ya está en vigor con las pruebas de Debian, recientemente hemos aplicado un parche temporal para dar a nuestros usuarios un poco más de tiempo. Alguno de los siguientes parece familiar? Puedes detectar lo que está mal?

Algo destajo? Los dos comandos anteriores intentarían instalar un módulo Python, usando el gestor de paquetes de Python.s pip(Pip Installs Packages). La cuestión es que pueden chocar, así, romper el ecosistema de gestión de paquetes del sistema operativo, apt(Advanced Package Tool) Qué deberías hacer diferente entonces? Tres opciones:

• Uso apt install python3-<package>(fáquilo, sencillo y recomendado)
• Uso venv(ligamente más complicado, pero aún así recomendado)
• Uso --break-system-packages(Advertencia de advertencia)

Como dijimos antes, nuestro parche es sólo temporal. Nuestro comportamiento actual cambiará (como ya lo ha hecho Debian). Cuando Kali 2023.4 se libere en el cuarto trimestre de este año, dejaremos caer nuestro parche, y Pip se negará a instalar paquetes en todo el sistema. Así puedes hacer una de las tres acciones de abajo. Te recordaremos esto con cada versión de Kali a la altura del cambio. Esperamos que ya estuviera usando el procedimiento correcto. Si no lo fueras, esperamos que haya tiempo suficiente para que los guiones, tuberías y documentación se actualicen a una de las maneras de apoyar y recomendada.

APT

Nuestro enfoque personal preferido y lo que vemos como la forma más fácil, apt. Nos gustaría ver si ya hay un paquete Debian del módulo Python, y utilizar eso (si es posible). Una regla rápida sería hacer-hacer adivinar el nombre, o buscar.

venv

Hay veces en las que aptpuede no funcionar para usted, como si todavía no hay un paquete de Debian o lo que está en nuestro repositorio de red está desactualizado. Mira, lo entiendo. Usted puede necesitar la última versión de una biblioteca de Python y así tirar de Pip le da lo que busca. Sin embargo, hay repercusiones de los archivos que se añaden/actualicen/elibieron que cualquiera de los dos gestores de paquetes no está al tanto. Las cosas pueden no romperse de inmediato, pero podrían. Un ejemplo podría ser cuando cualquiera de los dos administradores de paquetes tiene una actualización del módulo, o usted intenta instalar un módulo usando el otro ecosistema. Entra. venv(Entorno virtual). Esto crea un área completamente independiente. Para un curso de choque rápido para ayudarle a recordarle:

Ahora, puedes interactuar con el nuevo entorno virtual de una de dos maneras. Puedes hacer la acción de una línea:

De lo contrario, puede cargarse en el entorno virtual que es un poco más persistente:

Haz cualquiera de los dos métodos, cualquiera que sea el mejor para tus necesidades, requisitos y configuración.

paquetes de rompecosis-sistémica

Vale, basta de descontar. Si quieres ignorarlo todo, y no te importa las repercusiones, añade --break-system-packagesal final de la orden. El nombre de la opción habla por sí mismo, no nos digas que no te adviérimos. Y por favor, no abra los informes de errores cuando las cosas de Python dejen de funcionar. Sólo por favor lea esto, pep-0668. Ejemplo:

Refresco tema 2023

Desde Kali 2021.2, todos nuestros lanzamientos de primer año (20xx.1) introducen una actualización de tema visual. Usando un ciclo de vida anual, hace más fácil reconocer las diferentes versiones de Kali Linux con el tiempo. Esta actualización incluye nuevos fondos de pantalla para pantallas de escritorio, inicio de sesión y botas, además de nuevas variantes de todos los temas, pero ahora en el sabor de Kali Purple. Kali Purple usará el modo blanco de los mismos por defecto, pero si lo sientes perfectamente puedes cambiarlo perfectamente al tema oscuro púrpura. Ahora puedes disfrutar de cualquiera de nuestros escritorios principales (KDE Plasma, GNOME Shell y Xfce) con nuevos temas e iconos púrpura.

Esta vez, dado nuestro décimo aniversario, el tema es un guiño a donde hemos venido, y los antecedentes que hemos diseñado son una referencia directa a los anteriores lanzamientos icónicos de Kali:

• Bota - Kali 1.0
• Login/Lock - Kali 2.0
• Paredrio - Kali 1.1

A continuación se puede ver la captura de pantalla de cómo se ve el último Kali, acompañado con las capturas de pantalla o imágenes de las que son referencia de:

Menú de arranque

Actualizaciones de escritorio

También nos hemos asegurado de actualizar nuestros tres entornos principales de escritorio, Xfce, KDE y GNOME para ser las últimas versiones. Luego nos aseguramos de que Kali se vea impresionante usándolos, siempre y cuando ponga varios ajustes.

Xfce 4.18

Casi dos años de desarrollo se han ido en conformar Xfce 4.18, que fue lanzado formalmente el 15 de diciembre de 2022. Es el seguimiento de la serie estable del lanzamiento de Xfce 4.16 que hizo su debut durante la Navidad de 2020.

Los principales cambios para Kali se encuentran en:

• Soporte mejorado para escalar UI - arreglar muchos iconos borrotos mientras se utiliza la configuración de HiDPI
• Thunar - Xfces file-manager, recibió la mayor parte de la atención:
  • Color de archivo resaltado
  • Búsqueda recursiva - integrada en la misma ventana
  • Vista dividida

De nuestro lado, también hemos actualizado kali-undercovermodo para soportar los últimos cambios de escritorio, trae algunas mejoras de luz y resolviendo algunos errores menores.

Perfiles de grupos

Otra gran adición para Xfce es el soporte para perfiles de panel con funcionalidad de importación/exportación. Ahora puedes modificar los paneles de escritorio a tu gusto y guardarlo en algún lugar seguro (o incluso compartirlos). Aparte de todos los diseños preconstruidos que incluye la aplicación, hemos añadido perfiles para predeterminados Kaliconfiguración y un nuevo Kali compactuno, que encaja mejor con pantallas más pequeñas.

KDE Plasma 5.27

Kali ahora incluye la nueva versión 5.27 de KDE Plasma, que trae nuevas mejoras emocionantes a su escritorio. Puedes aprender más sobre los últimos cambios en la publicación de anuncio de lanzamiento de Plasma 5.27.

Algunas de las nuevas características incluyen un sistema de baldosas de ventana, un tema de aplicación más elegante, herramientas más limpias y más utilizables, y widgets que le dan más control sobre su máquina. Además, Plasma 5.27 es una versión de soporte a largo plazo con toneladas de trabajo de estabilidad y correcciones de errores.

Nuevo sistema de balsado

Puedes atastar una ventana arrastre mientras sostienes la Shiftllave. Para crear diseños de baldosas personalizadas, mantenga presionado Meta(" ()Windows") llave, y luego pulse T.

GNOME

La próxima gran actualización de GNOME se publicará pronto, pero por ahora, todavía tenemos que esperar hasta el próximo lanzamiento de Kalics. Sin embargo, eso no nos ha impedido introducir algunas mejoras en uno de los escritorios Linux más populares.

Observamos que en los escritorios de Xfce y KDE, uno puede abrir rápidamente un terminal en la carpeta de corriente de archivo-manager con sólo pulsar el F4llave. Para que los 3 escritorios Kali principales se comporten de una manera similar, hemos configurado la misma funcionalidad para Nautilus, GNOMEs file-manager.

Ajustes de Kernel predeterminados

Actualizamos algunos de nuestros valores por defecto del núcleo. Estos son cambios bastante menores, principalmente para la usabilidad, basados en la retroalimentación de los usuarios. Si es necesario, esos ajustes se pueden modificar fácilmente con kali-tweaks.

Esos ajustes son:

• No más puertos privilegiados: no hay necesidad de ser raíz para ejecutar un programa que se une a un puerto por debajo de 1024 (portado de Kali 2021.2)
• dmesges ahora irrestricto por defectos: no hay necesidad de ser raíz para ejecutar dmesg.

Si tienes curiosidad por saber qué hace que el núcleo Kali sea diferente de lo habitual, añadimos una página de documentación Configuración de nel.

Cuestiones conocidas

Para los usuarios de Nvidia, este lanzamiento podría no ser el mejor de la historia. Se sabe que la serie 525 de controladores de Nvidia se rompe con algunos modelos de GPU. No sabemos cuál exactamente, pero hay varios informes de básicamente todas las distribuciones de Linux que comenzaron a distribuir a esos conductores, incluyendo Debian, Ubuntu y Arch Linux. Todos estamos impactados, y Kali Linux no es la excepción.

Los síntomas incluyen un sistema lento, sin respuesta o completamente congelado. Si usted es uno de esos usuarios desconfortados, su mejor apuesta es desinstalar a los controladores de Nvidia, luego reinicie:

Usted puede necesitar arrancar en modo de recuperación para que pueda conseguir su mano en una consola de trabajo y ejecutar el comando de arriba.

Si desea más detalles sobre este número, consulte los informes en los foros de Nvidia:

• ERROR: GPU:0: Idling motor de visualización cronometrado:" desde 524.X y linux 6.1.5
• Monitor externo a través de HDMI baja a 1FPS después de la actualización a 6.1.0-kali5-amd64

Varios

A continuación se encuentran algunas otras cosas que se han actualizado en Kali, que estamos pidiendo por no tener tantos detalles.

• En Debian 12, han incluido un non-free-firmwarecomponente. Hemos seguido su ejemplo y añadido esto a nuestros equipos de construcción para Kali 2023.1. Por lo tanto, todas las instalaciones frescas de Kali 2023.1, tendrán actualizaciones sin fisuras en el futuro. La actualización de versiones anteriores requerirá un paso adicional de agregarlo a sus fuentes.
• kali.org ahora respetará la configuración de escritorio para el modo de la oscuridad y automáticamente se alternará entre ellos dependiendo de las preferencias del sistema operativo. Los colores del modo oscuro también han sido mejorados para una mejor legibilidad y contraste.
• El sintetizador de discurso roto y Metasploit-framework y libssl1.1/OpenSSL v3 se han corregido de nuestros últimos números de lanzamiento.
• También hemos estado trabajando en el pago de alguna deuda técnica interna con nuestra infraestructura.
• Hemos estado trabajando con numerosos administradores espejos haciendo varios chequeos de mantenimiento, que están muy amablemente ejecutando nuestros espejos de la comunidad.
• Hemos hecho público nuestro repositorio de aplicaciones WSL. Anteriormente era sólo la parte de rootfs. Este es ahora el lado de la aplicación, que es el lanzador para las raíces.

Nuevas herramientas en Kali

No sería una versión de Kali si no se añadieran nuevas herramientas. Un rápido desconectado de lo que se ha añadido (a los repositorios de la red):

• Arkime - herramienta de captura y búsqueda de paquetes de gran tamaño, de código abierto, indexado
• CyberChef - Cuchillo del ejército suizo
• Dscan - Distribuido Nmap, envoltorio alrededor de Nmap para permitir la enumeración de la red distribuida
• Kubernetes-Helm - Gestión de gráficos
• PACK2 - sustitución de iphelixs PACK
• Redeye - ayudarle a manejar sus datos durante una operación de plumas de la manera más eficiente y organizada.
• Unicrypto - Interfaz unificada para algunos criptos algo

También ha habido numerosas actualizaciones de paquetes y nuevas bibliotecas. También bump el kernel Kali a 6.1.

Kali NetHunter Actualizaciones

Recientemente ha habido alguna nueva actividad con Kali NetHunter.

Siguiendo con Kali 2022.4, hemos añadido soporte interno de bluetooth para nuestro dispositivo de reloj inteligente actual, TicWatch Pro.

También ha habido un nuevo soporte para los siguientes dispositivos y ROMs:

• Motorola X4 en LineageOS 20
• Samsung Galaxy S20 FE 5G usando OneUI 5.0 (Android 13)

También tenemos soporte completo para LG V20 ejecutando LineageOS 18.1.

Y por último, ha habido algunos parches adicionales de núcleo añadidos a nuestro constructor de núcleos.

Actualizaciones de Kali ARM

Radxa Zero es la estrella del programa para este trimestre aprovechando al máximo la atención para el kali-arm SBC este lanzamiento:

• Radxa Zero obtiene una partición más grande para el arranque de eMMC (16MB - 32MB)
• Radxa Zero recibe soporte de audio.
• Mejorar el edificio cuando se utiliza ARM64
• Siempre que sea posible, cambio de debootstrapa mmdebstrappara generar chroot

Actualizaciones de la documentación de Kali

Nuestra documentación Kali ha tenido varias actualizaciones a las páginas existentes, así como a las siguientes nuevas páginas:

• Resumen de la imagen de Kali Linux
• Configuración de kernel
• Hacer una unidad USB de Kali Bootable

Kali Blog Recap

Desde nuestro último lanzamiento, hicimos las siguientes entradas de blog:

• Kali Linux (es) en todas partes.

Los des-Outs de la Comunidad

Son personas del público que han ayudado a Kali y al equipo para la última liberación. Y queremos alabarlos por su trabajo (nos gusta dar crédito donde corresponde):

• Arszilla por mantener el kali-desktop-i3metapackage.
• Daniele Faugiana por ayudar con el embalaje Rizins Ghidra plugin.
• snowcrash#0001en la discordia Kali, ser súper servicito con compartir sus notas personales cuando ayuda a otros.
• Todo el equipo de moderación de Kali Linux & Friends.

Las siguientes personas han ayudado con nuestra documentación:

• Moshe Kaplan
• Salty.
• Saurav Kumar
• Vladimir Prokopenko
• Snowcrash
• X0RW3LL

Cualquiera puede ayudar, cualquiera puede involucrarse.

Kali Team Discord Chat y Reddit AMA

La próxima sesión UTC/+0 GMTde Kali Discord se celebrará mañana, martes 14 de marzo de 2023 16:00 - 17:00 .

Tenga en cuenta que no vamos a grabar estas sesiones. Estas son sesiones en vivo solamente.

Si el chat de voz no es lo tuyo, o es corto plazo, también tenemos un evento especial de una sola vez que ocurre en reddit.com/r/ofensiva, jueves 16 de marzo de 1623 16:00 - 18:00 UTC/o0 GMT.

Consala Kali Linux 2023.1

Imágenes frescas : Entonces, qué estás esperando? Ve por Kali ya.

Los usuarios de Kali Linux experimentados ya son conscientes de esto, pero para los que no lo son, también producimos construcciones semanales que usted puede utilizar también. Si no puede esperar a nuestra próxima versión y desea los últimos paquetes (o correcciones de errores) cuando descargue la imagen, puede utilizar la imagen semanal en su lugar. De esta manera tendrás menos actualizaciones que hacer. Sólo sé que se trata de construcciones automatizadas que no QA como hacemos nuestras imágenes de estándar. Pero con mucho gusto tomamos informes de errores sobre esas imágenes porque queremos que cualquier problema se arregle antes de nuestra próxima versión.

Instalaciones existentes : Si ya tiene una instalación de Kali Linux existente, recuerde que siempre puede hacer una actualización rápida:

Ahora deberías estar en Kali Linux 2023.1 Podemos hacer un cheque rápido haciendo:

NOTA: La salida de uname -rpuede ser diferente dependiendo de la arquitectura del sistema.