Kali Linux 2017.3 Release
Die Kali Linux 2017.3 Version mit einigen Verbesserungen unter der Haube ist da.
Die Version enthält alle Patches, Fixes, Updates und Verbesserungen seit unserer letzten Veröffentlichung. In dieser Version wurde der Kernel auf 4.13.10 aktualisiert und enthält einige bemerkenswerte Verbesserungen:
- CIFS verwendet jetzt standardmäßig SMB 3.0
- EXT4-Verzeichnisse können jetzt 2 Milliarden Einträge anstelle der alten 10 Millionen Grenze enthalten
- TLS-Unterstützung ist jetzt in den Kernel selbst integriert
Neben dem neuen Kernel und allen Updates und Fixes, wurden auch die Pakete für Reaver, PixieWPS, Burp Suite, Kuckuck, The Social Engineering Toolkit und mehr aktualisiert.
Neue Werkzeugzusätze
Seit der letzten Veröffentlichung im September wurden in der Distribution vier neue Tools hinzugefügt, von denen sich die meisten auf die immer lukrative Open-Source-Informationsbeschaffung konzentrieren. Diese neuen Tools sind nicht in der Standardinstallation enthalten, können aber einfach nach installiert werden.
InSpy
InSpy ist ein kleines, aber nützliches Dienstprogramm, welches die Enumeration auf LinkedIn durchführt und Personen basierend auf dem Titel, der Firma oder der E-Mail-Adresse findet.
root @ kali: ~ # apt aktualisieren && apt -y installieren inspy
root @ kali: ~ # inspy –empspy /usr/share/inspy/wordlists/title-list-large.txt googleInSpy 2.0.3
2017-11-14 14:04:47 53 Mitarbeiter identifiziert
2017-11-14 14:04:47 Birkan Cara Produktmanager bei Google
2017-11-14 14:04:47 Fuller Galipeau Google
2017-11-14 14:04:47 Catalina Alicia Esrat Kundenbetreuer bei Google
2017-11-14 14:04:47 Coplan Pustell Recruiter bei Google
2017-11-14 14:04:47 Kristin Suzanne Lead Recruiter bei Google
2017-11-14 14:04:47 Baquero Jahan Geschäftsführer bei Google
2017-11-14 14:04:47 Jacqueline Bryan VP, Google und Präsident von Google.org
2017-11-14 14:04:47 Icacan M. de Lange Assistentin der Geschäftsleitung bei Google
…
CherryTree
Der oft angeforderte CherryTree wurde Kali jetzt für alle Notizen hinzugefügt. CherryTree ist sehr einfach zu bedienen.
root@kali:~# apt update && apt -y install cherrytree
Unterordner3r
Sublist3r ist eine großartige Anwendung, mit der man Subdomains über mehrere Quellen gleichzeitig auflisten kann. Es hat die SubBrute integriert, mit der man auch Subdomains unter Verwendung einer Wortliste Bruteforcen kann.
root@kali:~# apt update && apt -y install sublist3r
root@kali:~# sublist3r -d google.com -p 80 -e Bing