以道德黑客为重点的 Linux 发行版 Kali Linux 的新版本已经发布,名为 2022.3。 它附带了用于创建本地渗透测试环境的附加工具。 开发人员还宣布了一个新的 Discord 服务器。
Kali Linux 2022.3 有什么新功能?
开发人员在 Twitter 上宣布了新版本的 Kali Linux,同时也承认了 2022 年 8 月在拉斯维加斯举行的 DefCon 和 BlackHat 黑客会议:
Kali Linux 是专门为渗透测试设计的 Debian 版本。 为此,我们付出了巨大的努力为初出茅庐的黑客建立了一个本地环境以提供实践经验。 最新版本包括 DVWA,或 Damn Vulnerable Web Application,以及 Juice Shop。
这些是旨在让用户练习闯入它们的 Web 应用程序。 表面上的目的是让开发人员了解黑客如何破坏网站,以便他们设计更安全的网站。
Kali Linux 2022.3 中还有什么?
还有一些其他工具在新版本的 Kali Linux 中首次亮相。 其中包括 BrueShark 网络分析工具,DefectDojo,一个安全编排和漏洞管理平台,phpsploit,一个维护受感染服务器控制的工具,shellfire,另一个旨在利用服务器漏洞的程序,以及 SprayingToolkit,一个试图猜测大数据的工具Microsoft Teams、Lync 和 Outlook 在线版本的密码数量。
现有用户可以使用包管理器或从 下载页面. 开发商也在做一个预建的 VirtualBox 可用的图像。
Kali 社区转向 Discord
Kali 开发人员利用新版本宣布开发人员和用户社区的主要交流方式正在转移到 Discord。 尽管存在 Matrix 和 IRC 等开源实时聊天工具,但 Kali 的举动承认他们的大多数观众都在 Discord 上。
开发人员在 Kali Linux 官方公告博文:
[Discord is] 一个常见且流行的平台,多年来已变得非常流行。 人们已经完成了注册和熟悉 UI 的过程。 对于那些不是的人,您可以注册并在几分钟内聊天。 上手简单直接。
此举也是在 2021 年对 Freenode 的“恶意收购”之后进行的,Freenode 是一个 IRC 网络,是许多开源项目的所在地。 许多开发人员逃离 Freenode 前往 Libera 或其他 IRC 服务器。 虽然 Kali 将在 OFTC 上维持一个 IRC 频道,但从现在开始,Discord 将成为主要关注点。
开发人员将在每次 Kali 发布后举行长达一小时的聊天,下一次计划于 2022 年 8 月 14 日举行。
黑客的最爱
由于包含了如此多的黑客工具,Kali Linux 成为黑客的最爱已经不是什么秘密了。 对于寻求合法方法来测试其服务器和网络安全性的人们来说,此版本可能也不例外。