12月18日消息，告別Kali Linux是位系一款廣受歡迎的Linux分支系統(tǒng)，這個操作系統(tǒng)更適合用于執(zhí)行滲透測試、神最式版漏洞研究、布正安全審計和紅藍(lán)對抗演練等，告別因此深受黑客和專業(yè)人員喜愛。位系

日前，神最式版Kali Linux發(fā)布了2024.4正式版，布正這也是告別2024年的最終版本，帶來了Linux Kernel 6.11版、位系增強(qiáng)的神最式版樹莓派支持、更新為Python 3.2版，布正以及正式宣布了放棄對32位系統(tǒng)的告別支持，不再提供任何i386鏡像。位系

Kali Linux 2024.4主要更新如下：

Python版本升級

Kali Linux 2024.4 最大的神最式版變化是將 Python 3.12 作為默認(rèn)解釋器，在Python包管理方面，官方現(xiàn)在推薦使用pipx而不是pip來安裝第三方包，官方文檔特還別加入了pipx使用教程。

告別32位系統(tǒng)

另一個重要變化是Kali徹底告別了i386內(nèi)核和鏡像，不過Kali仍保留了i386軟件包，可以通過包管理器或者Docker容器，在64位系統(tǒng)上繼續(xù)運(yùn)行32位程序。

安全方面

在安全性方面，隨著集成OpenSSH 9.8p1，系統(tǒng)不再支持DSA密鑰，不過Kali已經(jīng)預(yù)裝ssh1 客戶端作為替代方案。

樹莓派定制功能

樹莓派玩家有福了！Kali的樹莓派鏡像新增了自定義功能，現(xiàn)在可以使用樹莓派成像工具，在設(shè)備開機(jī)前設(shè)置好用戶名、密碼、Wi-Fi和SSH密鑰，讓Kali在樹莓派上的部署變得超級簡單。

14款全新安全工具加入

作為滲透測試系統(tǒng)的標(biāo)桿，Kali Linux 2024.4又帶來了14款強(qiáng)力工具：

bloodyAD：一款功能豐富的Active Directory權(quán)限提升工具，讓域環(huán)境滲透更加得心應(yīng)手。

certi：專門用于與ADCS交互，可以請求證書并發(fā)現(xiàn)證書模板。

Chainsaw：Windows取證神器，能快速從海量日志中定位可疑威脅。

Findomain：快速而全面的域名識別工具，幫你發(fā)現(xiàn)目標(biāo)的所有關(guān)聯(lián)域名。

HexWalk：集查看、編輯和分析于一體的十六進(jìn)制工具，讓二進(jìn)制分析變得更加輕松。

linkedin2username：通過LinkedIn公司頁面生成可能的用戶名列表，社會工程學(xué)必備工具。

MSSqlPwner：專業(yè)級MSSQL滲透工具，集交互和破解功能于一身。

OpenSSH-ssh1：為兼容老系統(tǒng)特別提供的SSH1客戶端。

Proximoth：命令行下的Wi-Fi設(shè)備探測和控制幀攻擊工具。

python-pipx：讓Python包在獨立環(huán)境中運(yùn)行，徹底告別依賴沖突。

Sara：專門用于分析RouterOS配置的自動化工具。

Web Cache Vulnerability Scanner：基于Go開發(fā)的Web緩存投毒測試工具。

XSRFProbe：強(qiáng)大的CSRF/XSRF漏洞掃描和檢測工具包。

Zenmap：為nmap提供了圖形界面，讓網(wǎng)絡(luò)掃描更加直觀。

老版本用戶可以使用sudo apt full-upgrade進(jìn)行升級，如果打算重新安裝，可以直接前往官網(wǎng)下載最新鏡像。

(責(zé)任編輯：知識)