Nhiều năm nay, các bản phân phối Linux tập trung an ninh mạng đã cách mạng hóa kiểm tra xâm nhập (penetration testing) và kiểm toán bảo mật (security auditing) cho mạng nội bộ và từ xa.
Offensive Security, nhà phát triển Kali Linux, mang đến cho bạn bản phát hành chính (major release) đầu tiên của năm 2022 với phiên bản mới nhất. Kali 2022.1 đầy ắp đổi mới và bổ sung tính năng mới nhất, biến nó thành một bản phân phối mạnh mẽ cho năm mới.
Dưới đây là một số tính năng mới thú vị của Kali Linux 2022.1 bạn cần thử ngay bây giờ.
1. Thay đổi Theme (Giao diện)
Sự tiến hóa trực quan của Kali Linux dễ nhận thấy, khi bạn sẽ tìm thấy wallpaper mới, màn hình đăng nhập, hiển thị boot, và theme trình cài đặt. Bạn có thể nhận thấy cải tiến trong bố cục menu boot. Phiên bản mới nhất có menu boot riêng biệt cho cài đặt UEFI và BIOS.
Tuy nhiên, Offensive Security đã cho một thiết kế bố cục thống nhất hơn cho các trình cài đặt khác nhau — live, net install, và mini. Tất cả các vấn đề trước đây phân biệt ba tùy chọn tải xuống này đã được loại bỏ, để kết hợp một giao diện và cảm giác phổ quát cho hình ảnh cài đặt Kali.
2. Shell Prompts (Dòng nhắc Shell) được cải tiến
Bạn sẽ tìm thấy cải tiến đáng kể về độ đọc của shell prompt.
Trước đây, nếu bạn phải viết báo cáo pen-testing chuyên nghiệp, cộng tác debug code, hoặc chia sẻ terminal, right-side prompt (dòng nhắc bên phải) sẽ cản đường. Trong phiên bản mới nhất, bạn sẽ thấy tính năng này không có sẵn trong ZSH, trong khi skull root prompt (dòng nhắc root hình sọ) đã được thay thế bằng một biểu tượng K được стилизовано (stylized) (㉿).
Bạn có thể tìm thấy cải tiến shell prompt được tải trực tiếp trên cài đặt mới (fresh installations); bạn sẽ phải cài đặt chúng thủ công nếu bạn đang cập nhật lên 2022.1, tuy nhiên.
3. Giao diện Trình duyệt và Tùy chọn Tìm kiếm Tốt hơn
Khi nói đến trải nghiệm duyệt web của người dùng, bạn sẽ tìm thấy một giao diện được làm mới với một trang đích (landing page) mặc định hoàn toàn mới, có sẵn theo mặc định trong distro.
Bên cạnh giao diện trình duyệt, chức năng tìm kiếm cũng đã nhận được một số cải tiến đáng kể, mà bạn có thể theo dõi trong phần tài liệu của distro. Những thay đổi này áp dụng cho trình duyệt Chromium và Firefox trong Kali Linux 2022.1.
4. Hình ảnh ISO Kali Linux "Everything" (Tất cả)
ISO kali-linux-everything là một hình ảnh cài đặt offline (ngoại tuyến) và chỉ có sẵn qua torrent. ISO độc lập, ngoại tuyến sẽ có các công cụ Kali pre-built (đã xây dựng sẵn) sẵn sàng sử dụng ngay sau khi cài đặt.
Tải xuống: Kali 2022.1
Vì hình ảnh Kali Linux khá lớn, tốt nhất là cập nhật phiên bản hiện có qua terminal để bạn tận hưởng lợi ích từ một cài đặt pre-existing (đã tồn tại).
Để nâng cấp từ Kali Linux 2021.4a lên 2022.1 qua terminal, bạn có thể sử dụng tập lệnh dưới đây:
echo "deb https://http.kali.org/kali kali-rolling main non-free contrib" | sudo tee /etc/apt/sources.list
sudo apt update && sudo apt -y full-upgradeMột khi hình ảnh được tải xuống, cập nhật, và cài đặt, bạn sẽ cần khởi động lại hệ thống của mình để các thay đổi có hiệu lực.
5. Cải tiến Khả năng tiếp cận (Accessibility) trong Trình cài đặt
Kali định phục vụ người khiếm thị với các tính năng accessibility (khả năng tiếp cận) đầy đủ chức năng.
Talk to Me (Nói với tôi) là một tính năng chỉ dành cho trình cài đặt giúp người khiếm thị và người khuyết tật khác nhau với quy trình cài đặt. Nó có sẵn trong một bản build ổn định và debugged (đã gỡ lỗi), không có vấn đề driver âm thanh cũ. Công cụ này cho phép người dùng khiếm thị về mặt thị giác chạy Kali Linux trên máy tính của họ.
6. Bộ công cụ mới (New Suite of Tools)
Kali Linux đã thêm nhiều công cụ tiện dụng cho an ninh mạng và backdoor/pen-testing.
Dưới đây là một số công cụ mới bạn có thể tìm thấy trong các repository (kho):
- proxify: Nếu bạn cần một công cụ proxy Swiss Army knife (dao đa năng) tin cậy cho việc capturing (bắt), manipulation (thao tác), và replay (phát lại) traffic HTTP/HTTPS trên the go (di chuyển), thì proxify là công cụ lựa chọn
- PoshC2: PoshC2 là một C2 framework nhận biết proxy (proxy-aware) phục vụ cho post-exploitation (sau khai thác) và lateral movement (di chuyển ngang) operations
- nuclei: nuclei được làm ra cho targeted template-based scanning (quét dựa trên mẫu có mục tiêu)
- email2phonenumber: Công cụ này có thể giúp bạn truy tìm số điện thoại sử dụng địa chỉ email
- dnsx: Hãy nghĩ về dnsx như một DNS multi-toolkit giúp bạn chạy đồng thời nhiều truy vấn DNS trong một cái nháy mắt
7. Tương thích SSH Hiệu quả
Kali Linux 2022.1 có hỗ trợ tương thích SSH tốt hơn và rộng rãi hơn so với các lần lặp trước.
Bạn có thể phát hiện server SSH cũ và dễ bị tấn công tốt hơn với các cài đặt mới. Phần Hardening (Tăng cường) mới dưới Kali Tweaks có mọi thứ bạn cần cho điều này. Yên tâm, bạn có thể kết nối với server SSH legacy (cũ) với các giao thức SSH đã được thử nghiệm và kiểm chứng qua thời gian.
Kali Linux 2022.1: Một bản phân phối Loaded (Đầy ắp), Mạnh hơn bao giờ hết
Kali Linux 2022.1 được tải đầy ắp các gói, công cụ và tính năng mới tuyệt vời, mỗi cái làm cho nó trở thành giấc mơ thành sự thật của penetration tester (kiểm tra xâm nhập). Phiên bản này cung cấp nhiều tùy chọn cho end-users (người dùng cuối), hứa hẹn sẽ là một game-changer (thay đổi cuộc chơi) cho nhiều người. Vậy bạn đã sẵn sàng nâng cấp lên Kali 2022.1 chưa?
Vẫn băn khoăn Kali có phải là distro Linux tập trung an ninh phù hợp cho bạn không? Đọc tiếp để so sánh chi tiết giữa Kali Linux, Parrot OS, và BackBox.