Kali Linux，這款專為滲透測試、安全審計以及紅藍對抗等安全領(lǐng)域設(shè)計的Linux分支系統(tǒng)，近日迎來了其2024年的最終版本——2024.4正式版。這款操作系統(tǒng)因其強大的功能和專業(yè)性，在黑客及安全專業(yè)人員中享有極高的聲譽。
此次更新帶來了多項重大改進。首先，Linux Kernel升級到了6.11版，為用戶提供了更加穩(wěn)定和高效的底層支持。同時，Kali Linux對樹莓派的支持也得到了顯著增強，為樹莓派用戶提供了更加便捷的使用體驗。Python版本也迎來了更新，從3.12開始，Kali Linux將默認使用這一版本的Python解釋器，并推薦使用pipx進行第三方包的安裝，以避免依賴沖突。
值得注意的是，Kali Linux 2024.4正式版宣布了對32位系統(tǒng)的全面放棄，不再提供任何i386鏡像。然而，為了滿足部分用戶仍需在64位系統(tǒng)上運行32位程序的需求，Kali Linux保留了i386軟件包，用戶可以通過包管理器或Docker容器來實現(xiàn)這一目標。這一決定標志著Kali Linux在技術(shù)上的一次重要跨越，也反映了操作系統(tǒng)發(fā)展趨勢中對64位系統(tǒng)的全面擁抱。
在安全性方面，Kali Linux 2024.4集成了OpenSSH 9.8p1，系統(tǒng)因此不再支持DSA密鑰。為了應(yīng)對這一變化，Kali Linux預(yù)裝了ssh1客戶端作為替代方案，確保用戶能夠無縫過渡到新的安全標準。Kali Linux還為樹莓派用戶提供了自定義鏡像功能，用戶可以在設(shè)備開機前設(shè)置好用戶名、密碼、Wi-Fi和SSH密鑰，極大地簡化了在樹莓派上部署Kali Linux的過程。
作為滲透測試領(lǐng)域的標桿，Kali Linux 2024.4還引入了14款全新的安全工具，為用戶提供了更加強大和多樣化的滲透測試手段。這些工具包括用于Active Directory權(quán)限提升的bloodyAD、與ADCS交互的certi、Windows取證神器Chainsaw、快速識別域名的Findomain、十六進制分析工具HexWalk等。還有專門用于分析RouterOS配置的Sara、基于Go開發(fā)的Web緩存投毒測試工具Web Cache Vulnerability Scanner、強大的CSRF/XSRF漏洞掃描和檢測工具包XSRFProbe等。這些工具的加入，無疑將進一步提升Kali Linux在滲透測試和安全審計領(lǐng)域的競爭力。
對于已經(jīng)在使用Kali Linux的老版本用戶來說，可以通過sudo apt full-upgrade命令進行升級。而對于打算重新安裝的用戶來說，則可以前往Kali Linux的官方網(wǎng)站下載最新鏡像進行安裝。無論是升級還是重新安裝，用戶都將能夠體驗到Kali Linux 2024.4帶來的全新功能和改進。
此次Kali Linux 2024.4的發(fā)布，不僅標志著Kali Linux在技術(shù)和功能上的一次重要更新，也反映了操作系統(tǒng)發(fā)展趨勢中對安全性和穩(wěn)定性的不斷追求。隨著這些新功能和工具的加入，Kali Linux將繼續(xù)在滲透測試和安全審計領(lǐng)域發(fā)揮重要作用，為黑客和安全專業(yè)人員提供更加全面和強大的支持。
