Den nye versjonen av den etisk-hacking-fokuserte Linux-distribusjonen Kali Linux har blitt utgitt, kalt 2022.3. Den leveres med ekstra verktøy for å lage et lokalt penetrasjonstestmiljø. Utviklerne har også annonsert en ny Discord-server.
Hva er nytt i Kali Linux 2022.3?
Utviklerne tok til Twitter for å kunngjøre den nye versjonen av Kali Linux, samtidig som de anerkjente DefCon- og BlackHat-hackingkonferansene som fant sted i Las Vegas i august 2022:
Kali Linux er en spesialisert versjon av Debian designet for penetrasjonstesting. For det formål har en stor innsats blitt lagt ned på å sette opp et lokalt miljø for praktisk opplevelse for spirende hackere. Den nyeste versjonen inkluderer DVWA, eller Damn Vulnerable Web Application, samt Juice Shop.
Dette er nettapplikasjoner designet for å tillate brukere å øve seg på å bryte seg inn i dem. Det tilsynelatende formålet er at utviklere skal se hvordan hackere bryter nettsteder slik at de kan designe sikrere.
Hva annet er i Kali Linux 2022.3?
Det er noen andre verktøy som debuterer i den nye versjonen av Kali Linux. Disse inkluderer BrueShark-nettverksanalyseverktøyet, DefectDojo, en sikkerhetsorkestrerings- og sårbarhetsadministrasjonsplattform, phpsploit, et verktøy for å opprettholde kontroll over en kompromittert server, shellfire, et annet program utviklet for å utnytte serversårbarheter, og SprayingToolkit, et verktøy som forsøker å gjette et stort antall passord for Microsoft Teams, Lync og nettversjonen av Outlook.
Eksisterende brukere kan bruke pakkebehandlingen eller laste ned den nye versjonen fra nedlastingsside. Utviklerne gjør også et forhåndsbygd VirtualBox-bilde tilgjengelig.
Kali-fellesskapet går til discord
Kali-utviklerne har benyttet seg av den nye utgivelsen for å kunngjøre at utvikler- og brukerfellesskapets viktigste kommunikasjonsmetode flytter til Discord. Til tross for eksistensen av åpen kildekode i sanntid chat-verktøy som Matrix og IRC, erkjenner Kalis trekk at de fleste av publikummet deres er på Discord.
Utviklerne forklarte resonnementet sitt i offisielt Kali Linux-kunngjøringsblogginnlegg:
[Discord er] en vanlig og populær plattform som har blitt veldig populær gjennom årene. Folk har allerede gått gjennom prosessen med å registrere seg og bli kjent med brukergrensesnittet. For de som ikke er det, kan du registrere deg og i løpet av få minutter chatte. Det er enkelt og rett frem å komme i gang.
Flyttingen kommer også etter en "fiendtlig overtakelse" i 2021 av Freenode, et IRC-nettverk som var hjemsted for mange åpen kildekode-prosjekter. Mange utviklere flyktet fra Freenode for Libera eller andre IRC-servere. Mens Kali vil opprettholde en IRC-kanal på OFTC, vil Discord være hovedfokuset fra nå av.
Utviklerne vil holde timelange chatter etter hver Kali-utgivelse, den neste er planlagt til august. 14, 2022.
En favoritt blant hackere
Med inkluderingen av så mange hackingverktøy, er det ingen hemmelighet hvorfor Kali Linux har blitt en hackerfavoritt. Denne utgivelsen vil sannsynligvis ikke være noe unntak for folk som leter etter en lovlig måte å teste sikkerheten til deres servere og nettverk.