quarta-feira, 4 de outubro de 2017

KALI LINUX 2017.2


Kali Linux 2017.2 Release


Novo Kali Linux 2017.2 Releae disponível para download, esta release é uma roll-up de todas as atualizações desde 2017.1 relese, em Abril, em termos tangíveis, se você já instalou kali da última vesão O.S 2017.1, depois de logar no seu desktop e inicializar o "apt update && apt full-upgrade" você provavélmente enfrentaria essa amedrontadora mensagem.


Isso faria para um monte de download, descompactação e configuração de pacotes.  Naturalmente, esses números não contam o conto inteiro, então leia para ver o que há de novo nesta versão.

 

O QUE HÁ DE NOVO EM KALI 2017.2


  • hurl - um útil hexadecimal e codificador / decodificador de URL

  • phishery - O phishery permite que você injete URLs de phishing de autenticação básica habilitados para SSL em um documento Word.docx

  • ssh-audit - um auditor do servidor SSH que verifica os tipos de criptografia, banners, compressão e mais
  • bloodhound - usa a teoria do gráfico para revelar os relacionamentos ocultos ou não intencionais no Active Directory

  • crackmapexec - uma ferramenta de pós-exploração para ajudar a automatizar a avaliação de grandes redes do Active Directory

  • dbeaver - poderoso gerenciador de banco de dados GUI que suporta os bancos de dados mais populares, incluindo MySQL, PostgreSQL, Oracle, SQLite e muito mais.

  • brutespray - automaticamente tenta credenciais padrão em serviços descobertos

No top de todos os novos pacotes, esta release inclui novas atualizações no jd-guidnsenum, edb-debugger, wpscan, burpsuite, e etc...para checar se há bugs clique aqui (
MELHORIA CONTINUAS DE INTEGRAÇÃO

Além dos novos pacotes atualizados nesta release a integração global de pacotes no Kali Linux foi melhorada, Muitos autores de programas assumem que seu aplicativo só será executado de uma determinada maneira ou de um determinado local.  Por exemplo, o aplicativo SMBmap tem um nome binário de 'smbmap', mas se você olhasse para o exemplo de uso, você veria isso:

Examples:

$ python smbmap.py -u jsmith -p password1 -d workgroup -H 192.168.0.1
$ python smbmap.py -u jsmith -p 'aad3b435b51404eeaad3b435b51404ee:da76f2c4c96028b7a6111aef4a50a94d' -H 172.16.0.20
$ python smbmap.py -u 'apadmin' -p 'asdf1234!' -d ACME -h 10.1.3.30 -x 'net group "Domain Admins" /domain'


Se você fosse um usuário novato, você pode ver esses exemplos, tentar executá-los textualmente, achar que eles não funcionam, assumir que a ferramenta não funciona e seguir em frente.  Se você executar 'smbmap' no Kali 2017.2, agora você verá esta saída:

Examples:

$ smbmap -u jsmith -p password1 -d workgroup -H 192.168.0.1
$ smbmap -u jsmith -p 'aad3b435b51404eeaad3b435b51404ee:da76f2c4c96028b7a6111aef4a50a94d' -H 172.16.0.20
$ smbmap -u 'apadmin' -p 'asdf1234!' -d ACME -h 10.1.3.30 -x 'net group "Domain Admins" /domain'

KALI ISO DONWLOADS, VIRTUAL MACHINES AND ARM IMAGES


O Kali Rolling 2017.2 release pode ser baixado via site official donwload. Esta release tem versão para Kali virtual Images e Kali ARM Images. Mas se você já tem instalado basta usar o comando

sudo apt update
sudo apt dist-upgrade
sudo reboot

REFERÊNCIA:
wget https://github.com/fnord0/hURL.git
wget https://github.com/arthepsy/ssh-audit.git
wget https://github.com/MooseDojo/apt2.git
wget https://github.com/ryhanson/phishery.git
wget https://github.com/BloodHoundAD/BloodHound.git
wget https://github.com/byt3bl33d3r/CrackMapExec.git
wget https://github.com/x90skysn3k/brutespray.git

Nenhum comentário:

Postar um comentário