Kali Linux 2022.1 릴리스

Kali Linux 2022.1 릴리스(비주얼 업데이트, Kali Everything ISO, 레거시 SSH)

오늘 우리는 발렌타인 데이에 맞춰 Kali Linux 2022.1 과 함께 새해 첫 Kali Linux 릴리스 를 출시합니다! 이 릴리스는 기존 기능에 대한 다양한 시각적 업데이트 및 조정을 제공 하며 기존 Kali Linux 설치가 있는 경우 다운로드 하거나 업그레이드 할 수 있습니다 .

2021년 12월의 2021.4 릴리스 이후 변경 로그 요약은 다음과 같습니다.

• Visual Refresh - 업데이트된 월페이퍼 및 GRUB 테마
• 셸 프롬프트 변경 - 코드를 복사할 때 가독성을 개선하기 위한 시각적 개선
• 브라우저 랜딩 페이지 새로 고침 - Firefox 및 Chromium 홈페이지가 필요한 모든 Kali에 액세스할 수 있도록 개편되었습니다.
• Kali Everything Image - 이제 다운로드할 수 있는 올 패키지-인-원 솔루션
• Kali-Tweaks가 SSH를 만나다 - 레거시 SSH 프로토콜 및 암호를 사용하여 이전 SSH 서버에 연결
• VMware i3 개선 사항 - 이제 호스트 게스트 기능이 i3에서 제대로 작동합니다.
• 접근성 기능 - 음성 합성이 Kali 설치 프로그램으로 돌아 왔습니다.
• 새로운 도구 - ProjectDiscovery의 다양한 새로운 도구가 추가되었습니다!

그 외에도, 우리는 아직 완전히 준비되지 않은 새로운 기능에 대해 작업하고 있습니다( 문서가 아직 진행 중이기 때문에!). 규모가 크므로 자체 블로그 게시물을 준비하여 우리에게 그 중요성을 입증하는 데 도움이 될 것입니다. 이것은 베어메탈 설치자를 위한 것입니다!

---

시각적 새로 고침: 테마 업데이트

Kali 2021.2 에서 약속한 대로 이 릴리스(2022.1)부터 시작하여 연간 20xx.1 버전이 주요 시각적 업데이트가 있는 유일한 릴리스가 될 것입니다. 연간 수명 주기를 사용하면 시간이 지남에 따라 다양한 버전의 Kali Linux를 더 쉽게 인식할 수 있습니다. 이 업데이트에는 최근에 업데이트 한 경우 보았을 수 있는 새로 고친 설치 프로그램 테마 외에 데스크탑, 로그인 및 부팅 디스플레이 를 위한 새로운 월페이퍼 가 포함되어 있습니다 .

또한 ISO 이미지에 있는 부팅 메뉴의 기능, 테마 및 레이아웃이 개선되었습니다. 이러한 변경 사항을 통해 전체적으로 일관성을 유지합니다. 이전에는 UEFI 의 메뉴 와 BIOS 부팅 메뉴 의 옵션과 디자인이 다르고 작성 방식도 달라 혼동을 일으켰습니다. "설치 프로그램", "라이브", "netinstall" 및 "미니" 옵션 간에도 여러 가지 차이점이 있다는 점을 혼합해 보십시오. 이러한 모든 문제가 해결되었으며 이제 모든 문제에 대해 보편적인 느낌 을 갖게 되었습니다.

셸 프롬프트 변경 사항

당신은 이야기했고 우리는 들었습니다. 우리는 2020.4 의 마지막 프롬프트 업데이트 이후 여러분의 삶을 더 쉽게 만들어 줄 몇 가지 조정을 했습니다 . 이 문제의 예로는 전문적인 침투 테스트 보고서를 작성하거나 디버깅 코드에 대해 공동 작업하고 터미널을 공유할 때 오른쪽 프롬프트 (종료 코드와 백그라운드 프로세스 수가 있음) 가 방해가 될 수 있습니다. 따라서 기본 쉘인 ZSH 에서 제거되었습니다 . 이와 함께 루트 프롬프트의 해골이 단순 ㉿. 루트 해골(💀)이 그리운 분들을 위해 다음을 쉽게 편집할 수 있습니다 ~/.zshrc.

┌──(root㉿kali)-[~]
└─# sed -i 's/prompt_symbol=㉿/prompt_symbol=💀/' ~/.zshrc

┌──(root㉿kali)-[~]
└─# source ~/.zshrc

┌──(root💀kali)-[~]
└─#

Kali 2022.1을 새로 설치하면 이러한 변경 사항이 적용됩니다. 업그레이드하는 경우 다음을 수행하여 이러한 편집 내용을 수동으로 적용해야 합니다.

┌──(kali㉿kali)-[~]
└─$ cp -i /etc/skel/.{bash,zsh}rc ~/

새로 고쳐진 브라우저 방문 페이지

이 릴리스에는 Kali 내부에 제공되는 기본 랜딩 페이지 의 새로운 모습이 제공됩니다. 업데이트된 문서 사이트 ( Kali-Docs 및 Kali-Tools ) 를 활용하면 검색 기능을 통해 Kali Linux를 사용하는 데 필요한 거의 모든 것을 찾을 수 있습니다!

Kali Everything 이미지: 모든 것을 한 곳에서

이 릴리스는 "kali-linux-everything" 이미지인 새로운 버전을 환영합니다. 이를 통해 Kali의 모든 도구를 사전 설치 해야 하는 사용자를 위해 완전한 오프라인 독립형 이미지 (ISO) 를 사용할 수 있습니다 . 이전 과 달리 사용자는 네트워크 미러를 통해 Kali를 설정하는 동안 "kali-linux-everything" 패키지를 다운로드할 필요가 없습니다. 이 패키지는 동일한 미디어에 위치하기 때문입니다. 크기 증가(~2.8GB에서 ~9.4GB)로 인해 이러한 이미지는 트래픽을 처리하도록 설계된 기술인 BitTorrent를 사용하여 처음에만 제공됩니다. 또한 패키지가 많을수록 Kali도 설치하는 데 시간이 오래 걸립니다.

당신이하고있는 일을 이해하고 이것이 당신이 원하는 것처럼 들리면 시도하십시오!

Kali의 패키지 그룹화에 대한 자세한 내용은 메타패키지 설명서를 참조 하십시오 .

알려진 제한 사항으로 인해 이 시점에서 Kaboxer 응용 프로그램 은 포함되지 않습니다 .

Kali-Tweaks: 간편한 레거시 SSH

kali-tweaks 강화 섹션 에 새로운 설정이 있습니다 ! 이제 Kali의 SSH 클라이언트를 Wide Compatibility 로 구성할 수 있습니다. 즉, 이전 알고리즘과 암호가 활성화 됩니다. 덕분에 이를 사용하는 이전 서버에 연결하는 것이 이제 간단하며 명령줄에서 추가 옵션을 명시적으로 전달할 필요가 없습니다.

이 설정의 목적은 앞에서 설명한 것처럼 취약한 SSH 서버를 더 쉽게 발견할 수 있도록 하는 것입니다. 이렇게 하면 더 많은 잠재적인 공격 표면이 열립니다 (이것이 최근 침투로 인해 무정전 전원 공급 장치가 우리에게 발판을 제공한 이유입니다. 완전한 네트워크 pwnage) .

OpenSSL 및 Samba 와 달리 SSH는 기본적으로 보안 을 유지하는 것을 선호할 만큼 충분히 민감한 구성 요소이기 때문에 이 취약한 동작은 기본적으로 활성화되어 있지 않습니다 . 따라서 이 설정에 관심이 있는 경우 를 실행 하고 강화 섹션 에 들어가 활성화해야 합니다.kali-tweaks

현재 강화 화면은 다음과 같습니다.

 

VMware i3 개선 사항

i3 데스크톱 환경( )이 있는 게스트 VM에서 Kali를 사용하는 사용자의 kali-desktop-i3경우 VMware의 호스트 게스트 기능(예: 드래그 앤 드롭, 복사/붙여넣기)이 기본적으로 활성화되지 않았으며 수동으로 수행해야 했습니다. 이것은 이제 수정되었으며 할 일이 없어야 하며 즉시 사용할 수 있습니다. 이것은 i3-wm 4.20.1-1 패키지로 활성화되었습니다 .

접근성: Talk To Me

우리는 항상 가능한 한 많은 Kali 사용자를 지원하려고 노력했습니다. 이것은 초기 릴리스 부터 오늘날까지 사실입니다.

맹인 및 시각 장애가 있는 사용자를 돕기 위해 음성 합성 이 Kali 설정으로 돌아왔습니다. Kali 2021.4 를 출시했을 때 설치 프로그램의 사운드가 깨졌습니다. 이것은 사운드 드라이버의 패키징 버그 때문이었고 불행히도 이 문제는 한동안 눈에 띄지 않았습니다. 이제 수정되었습니다. 문제 를 보고한 isfr8585에게 큰 감사를 드립니다 !

칼리의 새로운 도구

수많은 패키지 업데이트 사이에 다양한 새로운 도구가 추가되었습니다! (네트워크 저장소에) 추가된 항목에 대한 빠른 분석 :

• dnsx - 여러 DNS 쿼리를 실행할 수 있는 빠르고 다목적 DNS 툴킷
• email2phonenumber - 이메일 주소만 있으면 대상의 전화번호를 얻을 수 있는 OSINT 도구
• naabu - 신뢰성과 단순성에 중점을 둔 고속 포트 스캐너
• nuclei - 템플릿 기반 대상 스캔
• PoshC2 - 공격 후 및 측면 이동이 있는 프록시 인식 C2 프레임워크
• proxify - 이동 중에 HTTP/HTTPS 트래픽 캡처, 조작 및 재생을 위한 Swiss Army knife 프록시 도구

그들의 작업과 도구에 대해 ProjectDiscovery 에 찬사 를 보냅니다!

칼리 ARM 업데이트

arm64이전에는 아키텍처에 사용할 수 없었고 이번 릴리스에 추가된 패키지 목록 :

• 페록스버스터(feroxbuster)
• 기드라(ghidra)

Bluetooth는 이제 우리가 여전히 수정 사항을 찾고 있으며 준비가 되면 업데이트된 이미지를 릴리스할 Zero 2 W를 제외하고 RaspberryPi 이미지에서 수정되어야 합니다. 사용 중인 직렬 장치 이름을 변경한 부트로더에 변경 사항이 있습니다.

이미지 파일 이름은 장치의 약칭이나 닉네임을 사용하는 대신 이름과 함께 좀 더 장황하게 변경되었습니다.

이제 빌드 스크립트 에 좀 더 자세히 설명 하는 문서 페이지 가 있습니다.

이제 RaspberryPi Zero 2 W 장치에도 설명서가 있습니다.

---

커뮤니티 홍보

이들은 마지막 릴리스를 위해 Kali와 팀을 도운 대중의 사람들입니다 . 그리고 우리는 그들의 노고에 대해 칭찬하고 싶습니다 .

• 칼리 문서 정리를 도운 Greg Myers
• 매우 유용한 암호화된 독립형 USB kali-docs 페이지에 기여한 보증 무효화
• D Gatworks Ventana 및 Gateworks Newport Kali ARM 빌드 스크립트에 대한 공헌
• 리팩토링 중에 실수로 떨어뜨린 i.MX6ULL EVK Kali ARM 빌드 스크립트에 기여해 주셔서 감사합니다 . 이제 복원되었습니다.

누구나 도울 수 있고 누구나 참여할 수 있습니다 !

---

칼리 리눅스 2022.1 다운로드

신선한 이미지 : 그래서 당신은 무엇을 기다리고 있습니까? 이미 다운로드 를 시작하십시오 !

노련한 Kali Linux 사용자는 이미 이것을 알고 있지만 그렇지 않은 사용자를 위해 사용할 수 있는 주간 빌드 도 생성합니다. 다음 릴리스를 기다릴 수 없고 이미지를 다운로드할 때 최신 패키지 (또는 버그 수정) 를 원하는 경우 대신 주간 이미지를 사용할 수 있습니다. 이렇게 하면 수행할 업데이트가 줄어듭니다. 이것들은 표준 릴리스 이미지 처럼 QA를 하지 않는 자동화된 빌드라는 점만 알아두세요 . 그러나 우리 는 다음 릴리스 전에 문제가 수정되기를 원하기 때문에 해당 이미지에 대한 버그 보고서 를 기꺼이 받습니다 !

기존 설치 : 기존 Kali Linux 설치가 이미 있는 경우 항상 빠른 업데이트 를 수행할 수 있습니다 .

┌──(kali㉿kali)-[~]
└─$ echo "deb http://http.kali.org/kali kali-rolling main non-free contrib" | sudo tee /etc/apt/sources.list

┌──(kali㉿kali)-[~]
└─$ sudo apt update && sudo apt -y full-upgrade

┌──(kali㉿kali)-[~]
└─$ cp -rbi /etc/skel/. ~

┌──(kali㉿kali)-[~]
└─$ [ -f /var/run/reboot-required ] && sudo reboot -f

이제 Kali Linux 2022.1에 있어야 합니다. 다음을 수행하여 빠른 확인을 수행할 수 있습니다.

┌──(kali㉿kali)-[~]
└─$ grep VERSION /etc/os-release
VERSION="2022.1"
VERSION_ID="2022.1"
VERSION_CODENAME="kali-rolling"

┌──(kali㉿kali)-[~]
└─$ uname -v
#1 SMP Debian 5.15.15-2kali1 (2022-01-31)

┌──(kali㉿kali)-[~]
└─$ uname -r
5.15.0-kali3-amd64

참고: 의 출력은 시스템 아키텍처uname -r 에 따라 다를 수 있습니다 .

출처 : 칼리리눅스 홈페이지(https://www.kali.org/blog/kali-linux-2022-1-release/)