Kali Linux has released version 2024.4, the fourth and final version of 2024, and it is now available with fourteen new tools, numerous improvements, and deprecates some features.
Kali Linux ist eine Distribution, die für Cybersicherheitsexperten und ethische Hacker entwickelt wurde, um Penetrationstests, ethisches Hacking, Schwachstellenforschung, Sicherheitsaudits und Red-Team-Übungen durchzuführen.
Mit dieser letzten Version von 2024 bringt das Kali-Team eine verbesserte Raspberry Pi-Unterstützung, eine neue Standard-Python-Version und das Ende der i386-Builds.
Vierzehn neue Werkzeuge in Kali Linux 2024.4
It is not a new Kali release without new tools to play with, and Kali 2024.4 does not disappoint.
Die vierzehn neuen Werkzeuge in dieser Version sind:
- bloodyad – Active Directory privilege escalation framework (Submitted by @Arszilla)
- certi – Ask for certificates to ADCS and discover templates (Submitted by @Arszilla)
- chainsaw – Rapidly search and hunt through Windows forensic artefacts (Submitted by @Arszilla)
- findomain – Fastest and most complete solution for domain recognition (Submitted by @Arszilla)
- hexwalk – Hex analyzer, editor and viewer
- linkedin2username – Generate username lists for companies on LinkedIn
- mssqlpwner – Interact and pwn MSSQL servers
- openssh-ssh1 – Secure SHell (SSH) client for legacy SSH1 protocol
- proximoth – Control frame attack vulnerability detection tool (Submitted by @TechnicalUserX)
- python-pipx – Execute binaries from Python packages in isolated environments
- sara – RouterOS Security Inspector (Submitted by @casterbyte)
- web-cache-vulnerability-scanner – Go-based CLI tool for testing for web cache poisoning (Submitted by @Arszilla)
- xsrfprobe – An advanced Cross Site Request Forgery (CSRF/XSRF) audit and exploitation toolkit.
- zenmap – The Network Mapper (nmap) front end (zenmap-kbx is no longer needed!)
Kali sagt, dass sie auch den Linux-Kernel auf Version 6.11 gebracht haben.
Das Ende des i386-Kernels und der Images
With the release of Kali 2024.4, there will no longer be any i386 images released as Debian, which Kali is based on, dropped support for 32-bit builds in October.
However, as 32-bit programs can still run on the x86-64 images, Kali Linux has not removed any i386 packages from the distro.
“Despite being long obsolete, this architecture remained supported in software for years. 2019 was the year when major Linux distributions (Fedora 31 & Ubuntu) started to drop it. Finally, in October 2024, Debian stopped building a i386 kernel (and OS images, as a consequence). Kali Linux, being based on Debian, follow suit: images and releases will no longer be created for this platform.
It’s important to note that this is not an instant death for i386 though. This is not how architectures die. The i386 kernel and images are gone, however i386 packages in general are not removed from the repository. It means that it’s still possible to run i386 programs on a 64-bit system. Either directly via the package manager (APT supports installation of i386 packages on a amd64 system), or via i386 Docker images.”
❖ Das Kali-Team
New default Python version 3.12
With this release, Python version 3.12 is now the default Python interpreter, and installing packages via pip command is disallowed by default.
As explained by the Kali Team in July 2023, running pip as root to install system-wide packages can cause conflicts with a distro’s built-in package manager, like apt.
“There is a major change with this new Python version: installing third-party Python packages via pip is now strongly discouraged and disallowed by default,” explains the Kali Team.
“This change has been coming for a long time, we wrote about it 18 months ago already, been given little reminders in each release blog post since and we gave another push about it in the 2024.3 release blog post. Now it’s finally effective.”
For those who wish to use a program like pip, Kali now includes a pipx command that acts as a replacement. Instructions on using the pipx command can be found here.
SSH DSA keys are now deprecated
Kali Linux 2024.4 wird mit OpenSSH (9.8p1) ausgeliefert, das SSH DSA-Schlüssel veraltet.
Für diejenigen, die ältere Schlüssel für Altsysteme unterstützen müssen, enthält das neue Build den SSH1-Client, der laut Kali-Team ein SSH-Client ist, der auf Version 7.5 eingefroren ist.
However, the developers warn that if you are using tools that do not know about the ssh1 command, they will no longer work properly with legacy systems requiring DSA keys.
"Wenn Sie auf sehr alte SSH-Server abzielen, müssen Sie möglicherweise diesen Client verwenden, vorausgesetzt, Sie verwenden den SSH-Client direkt von der Kommandozeile aus", erklärt das Kali-Team.
“However, if you use it indirectly (via some tool that uses SSH), it’s possible that the tool does not know about the ssh1 command, so in practice you will lose support for DSA keys with this new Kali release. If you are in this situation, talk to us (via our our Discord server or our bug tracker), and we might be able to help.”
Verbesserte Unterstützung für Raspberry Pi Imager
Der Raspberry Pi Imager ist ein Tool, mit dem Sie unterstützte Raspberry Pi-Images finden und diese einfach auf eine microSD-Karte schreiben können.
Mit dieser Version von Kali Linux können Sie nun den Imager verwenden, um Einstellungen vorzukonfigurieren, die automatisch auf das Kali Linux Raspberry Pi-Image angewendet werden, wenn es auf die microSD-Karte geschrieben wird.
Diese Einstellungen können einen benutzerdefinierten Hostnamen, Anmeldeinformationen, SSH-Schlüssel, Wi-Fi-Netzwerkkonfiguration und Gebietsschema-Einstellungen umfassen, was es viel einfacher macht, das Image nach Bedarf einzurichten, bevor es überhaupt zum ersten Mal hochgefahren wird.
Quelle: Kali
Änderungen am Desktop
Mit dieser Version enthält Kali Linux die Gnome 47 Desktop-Umgebung und eine bessere Unterstützung für die Farbanpassung.
"Wir freuen uns, Ihnen mitteilen zu können, dass das neueste Update des GNOME-Desktops, GNOME 47, ab sofort verfügbar ist", so das Kali-Team.
"Dieses Update bringt zahlreiche Änderungen und Desktop-Verbesserungen mit sich, aber die bemerkenswerteste Funktion ist die neue Unterstützung für die Anpassung von Akzentfarben. Sie können jetzt Ihre Lieblingsfarbe für Fenster- und Shell-Widgets auswählen und haben so mehr Kontrolle über das Aussehen Ihres Desktops."
The developers also introduced a new system-monitor panel extension and login theme.
Quelle: Kali
Wie man Kali Linux 2024.4 erhält
To start using Kali Linux 2024.4, you can upgrade your existing installation, select a platform, or directly download ISO images for new installs and live distributions.
For those updating from a previous version, you can use the following commands to upgrade to the latest version.
echo "deb http://http.kali.org/kali kali-rolling main contrib non-free non-free-firmware" | sudo tee /etc/apt/sources.list
sudo apt update && sudo apt -y full-upgrade
cp -vrbi /etc/skel/. ~/
[ -f /var/run/reboot-required ] && sudo reboot -fWenn Sie Kali auf dem Windows Subsystem für Linux ausführen, sollten Sie auf WSL2 aktualisieren, um ein besseres Erlebnis zu erhalten, einschließlich der Möglichkeit, grafische Anwendungen zu verwenden.
Sie können die von Kali verwendete WSL-Version mit dem Befehl 'wsl -l -v' in einer Windows-Eingabeaufforderung überprüfen.
Once done upgrading, you can check if the upgrade was successful by using the following command:
grep VERSION /etc/os-release
Quelle: BleepingComputer
You can view the complete changelog for Kali 2024.4 on Kali’s website.
