Offensive Security 近日宣布了他們備受歡迎的道德黑客和滲透測(cè)試 GNU/Linux 發(fā)行版的新版本 Kali Linux 2023.2，帶來(lái)了新功能、更新和新工具以及許多改進(jìn)。

距離 Kali Linux 2023.1發(fā)布只有兩個(gè)半月的時(shí)間，當(dāng)時(shí)慶祝該發(fā)行版的十周年。此次發(fā)布為 Kali Linux 的旗艦版引入了對(duì) PipeWire 多媒體后端的支持，該版采用了輕量級(jí)的 Xfce 桌面環(huán)境。

PipeWire 終于取代了 Xfce 版中的 PulseAudio，為用戶提供更好的音頻體驗(yàn)。如果現(xiàn)有的 Kali Linux 安裝執(zhí)行 sudo apt update && sudo apt full-upgrade 命令進(jìn)行全面更新，它們也將獲得 PipeWire 支持。

開發(fā)人員解釋道：“Xfce本身并不真正‘支持’PipeWire，但它也不需要。PipeWire提供了一個(gè)兼容層，以pipewire-pulse守護(hù)進(jìn)程的形式存在。這就是魔法的來(lái)源。”

除此之外，Kali Linux 的 Xfce 版還為 Thunar 文件管理器增加了一個(gè)方便的擴(kuò)展工具，名為 GtkHash，可以快速計(jì)算文件的校驗(yàn)和。另一方面，GNOME 版本已更新到最新的 GNOME 44 版本，并添加了一個(gè)名為 Tiling Assistant 的新擴(kuò)展，以提升GNOME 桌面的默認(rèn)平鋪體驗(yàn)。

Kali Linux 2023.2 還改進(jìn)了其 i3 版本，其中包含著名的平鋪式窗口管理器，并配備了新的鎖屏界面、開/關(guān)菜單以及兩種桌面變體，一種是平鋪窗口，另一種是浮動(dòng)窗口。

此版本還增加了多個(gè)新的黑客工具，包括 Cilium-cli 用于安裝、管理和故障排除 Kubernetes 集群，Cosign 用于容器簽名，Eksctl 作為Amazon EKS 的官方命令行界面，以及 Evilginx 作為一個(gè)獨(dú)立的中間人攻擊框架，用于釣魚登錄憑據(jù)和會(huì)話 cookie，可以繞過(guò)雙因素身份驗(yàn)證。

其他新增的工具包括 GoPhish，一個(gè)開源的釣魚工具包，Humble，一個(gè)快速的面向安全的HTTP頭分析器，Slim（toolkit），一個(gè)用于縮小容器鏡像的工具，Syft，一個(gè)從容器鏡像和文件系統(tǒng)生成軟件材料清單的工具，以及Terraform，一個(gè)安全可靠地創(chuàng)建、更改和改進(jìn)基礎(chǔ)架構(gòu)的工具。

Kali Linux 2023.2 中的新工具列表還包括 Tetragon，一個(gè)基于 eBPF 的安全可觀察性和運(yùn)行時(shí)強(qiáng)制執(zhí)行工具，TheHive，一個(gè)可擴(kuò)展的、開源和免費(fèi)的安全事件響應(yīng)平臺(tái)，Wsgidav，一個(gè)基于WSGI的通用可擴(kuò)展WebDAV服務(wù)器，以及Trivy，一個(gè)用于在容器、Kubernetes、代碼倉(cāng)庫(kù)、云等中查找漏洞、配置錯(cuò)誤、密鑰和軟件材料清單的工具。

除此之外，Kali 菜單進(jìn)行了多項(xiàng)更新和改進(jìn)，新增了 Hyper-V 虛擬機(jī)鏡像，所有 ARM 鏡像中還添加了額外的固件，并對(duì) Kali WSL 根文件系統(tǒng)構(gòu)建腳本進(jìn)行了全面改進(jìn)。

Kali Linux 2023.2 現(xiàn)已可在官方網(wǎng)站上下載。您可以找到適用于 ARM、虛擬機(jī)、云平臺(tái)或移動(dòng)平臺(tái)的各種版本。