Что такое kali linux kde

Kali Linux 2020.1

Состоялся rolling-release Kali Linux 2020.1, который содержит множество обновлений и нововведений: non-root user by default, отказ от python 2 (deprecated), XFCE в качестве окружения рабочего стола по-умолчанию (из последних релизов 2019).

Новинки

На протяжении всей истории Kali (и его предшественников BackTrack, WHAX и Whoppix) учетные данные по умолчанию были root/toor. Больше не используется учетная запись суперпользователя root по умолчанию в Kali 2020.1. Учетная запись пользователя по умолчанию теперь является обычным непривилегированным пользователем (kali/kali — не забываем сменить пароль).

Больше не предлагаются отдельные образы для каждой среды рабочего стола (DE). Вместо этого теперь есть один образ с возможностью выбрать свой DE во время установки. Это означает, что нет ссылки на скачивание для Xfce (которая является средой по умолчанию с 2019.4 ), GNOME, KDE, MATE или LXDE. Только один образ, чтобы выбрать любое из окружений.

По умолчанию образ содержит kali-desktop-xfce и kali-tools-default пакеты, что позволяет произвести автономную установку Кали. Выбор любых инструментов не по умолчанию потребует подключения к сети.

Мобильная платформа для тестирования на проникновение, Kali NetHunter, также претерпела некоторые улучшения. Теперь вам больше не нужно рутовать свой телефон для запуска Kali NetHunter, правда это имеет некоторые ограничения.

• NetHunter — требует рут-устройств с рекавери и патченым ядром. Не имеет ограничений.
• NetHunter Light — требует рут-устройств с кастомным рекавери, но без патчинга ядра. Имеет незначительные ограничения, т.е. отсуствие Wi-Fi инъекций или поддержка HID.
• NetHunter Rootless — устанавливается на все стандартные немодифицированные устройства с использованием Termux. Некоторые ограничения, такие как отсутствие поддержки db в Metasploit и отсутствие рут-разрешений.

Теперь для пользователей GNOME появилась новая тема, а в качестве дополнительного бонуса — возможность выбора между светлой и темной темой.

Продолжая тему Kali 2019.4, Kali-undercover (крайне положительно отмеченную сообществом) теперь еще более похожа на Windows, чтобы помочь работать в скрытом режиме.

Добавлены следующие новые инструменты: cloud-enum, emailharvester, phpggc, sherlock, splinter.

Несколько новых (kali-community-wallpapers) и старых (kali-legacy-wallpapers) обоев, которые вы можете использовать в ностальгические моменты.

Python 2 — конец поддержки, будут удалены все инструменты, зависящие от Python 2.

Источник

Установите KDE в Kali Linux

Активные пользователи дистрибутивов операционной системы Linux иногда ставят перед собой задачу изменить рабочую среду по разным причинам. Владельцы Kali Linux не были исключением, так как функциональность этой установки позволяет разместить практически любую из доступных сред. В сегодняшней статье мы хотим продемонстрировать процедуру изменения графической оболочки всем известного KDE.

Шаг 1. Загрузите компоненты

Наряду с изменениями внешнего вида рабочего стола пользователи получают ряд дополнительных функций — стандартные программы, расширенные настройки интерфейса и многое другое. Все это тоже нужно скачать и установить. К счастью, вся процедура выполняется через стандартную консоль с одной командой.

Откройте меню, перейдите во вкладку «Общие приложения», выберите раздел «Система» или «Система» и найдите там приложение «Терминал».

Введите apt-get install kali-defaults kali-root-login desktop-base kde-Plasma-desktop, если вы хотите установить KDE Plasma, затем нажмите Enter.

Пользователям, которые хотят установить только набор стандартных компонентов, версию для нетбука или весь пакет KDE, рекомендуется использовать три отдельные команды, представленные ниже.

apt-get install kali-defaults kali-root-login desktop-base kde-Plasma-netbook

apt-get install kali-defaults kali-root-login desktop-base kde-standard

apt-get install kali-defaults kali-root-login desktop-base kde-full

После активации команды на экране появится сообщение о том, что некоторые пакеты будут обновлены и место на диске занято. Подтвердите операцию, выбрав опцию D.

Ожидайте загрузки и установки пакетов. Скорость этого шага зависит от стабильности интернет-соединения и мощности компьютера.

Шаг 2. Настройте диспетчер дисплея

Диспетчер дисплея отвечает за работу графической оболочки. Некоторые из них были разработаны для Linux, чтобы обеспечить правильное функционирование различных сред рабочего стола. При установке KDE будет добавлен новый менеджер, вам нужно будет его настроить:

Через определенное время в процессе загрузки пакетов в консоли появится отдельное окно с уведомлением о конфигурации диспетчера отображения. Подтвердите переход к конфигурации, нажав «ОК».

С помощью клавиш со стрелками переключитесь на стандартный менеджер lightdm, а затем нажмите OK.

В Терминале подтвердите, что вы внесли изменения в системные файлы с помощью опции Y.

После завершения установки перезапустите операционную систему с помощью sudo reboot.

Шаг 3. Вход и настройка

Если у вас ранее не было среды рабочего стола, вы можете продолжить настройку сразу после перезагрузки. В противном случае вам придется выбрать оболочку в стартовом окне, что делается следующим образом:

В правом верхнем углу выберите значок настроек.

Откроется всплывающее меню, в котором элемент «Плазма» должен быть отмечен маркером.

После входа в меню заходим в Settingsgt; Системные настройки KDE.

Настройте компоненты KDE. Здесь есть много моментов, которые позволят вам создать гибкую конфигурацию.

Я также хотел бы отметить альтернативы обновления —config x-session-manager console update-alternatives —config x-session-manager. Это позволяет вам изменить текущую оболочку через консоль.

Шаг 4: Удалите старую оболочку

Некоторые пользователи не хотят, чтобы на компьютере было две оболочки. В этом случае старую можно удалить буквально за несколько минут, оставив только KDE. Давайте посмотрим на удаление на примере известного LXDE:

Откройте консоль и введите apt-get remove lxde-core lxde.

Дождитесь окончания процедуры.

После удаления перезагрузите компьютер с помощью команды перезагрузки.

После этого на экране появится значок KDE, и начнется загрузка.

Теперь вы можете продолжить работу с новой оболочкой.

Владельцам других сред потребуется вводить команды с немного другим содержанием:

• Корица — apt-get remove корица
• Xfce — apt-get remove xfce4 xfce4-places-plugin xfce4-goodies
• Gnome — apt-get remove gnome-core
• MATE — apt-get удалить mate-core

Если вы не нашли свою среду в этом списке, обратитесь к официальной документации, чтобы найти там необходимую информацию.

Устранение неполадок при установке KDE в Kali Linux

В некоторых случаях пользователи сталкиваются с разными типами проблем при попытке загрузить KDE. В большинстве случаев после выполнения команды появляется сообщение «Не удается найти пакет kde-Plasma-desktop», указывающее на то, что пакет не может быть найден. Если вы столкнулись с такой проблемой, мы рекомендуем вам следовать приведенным ниже инструкциям.

Для начала установите текстовый редактор gedit, чтобы упростить дальнейшую работу с файлом конфигурации. Для этого введите команду apt-get install gedit.

Подтвердите добавление новых файлов в систему.

В конце установки запустите файл конфигурации, набрав gedit /etc/apt/sources.list.

Поместите в конец файла следующий контент:

# deb cdrom: [Debian GNU / Linux 7.0 _Kali_ — Официальный снимок amd64 LIVE / INSTALL Binary 20130315-11: 02] / kali contrib main non-free
# deb cdrom: [Debian GNU / Linux 7.0 _Kali_ — Официальный снимок amd64 LIVE / INSTALL Binary 20130315-11: 02] / kali contrib main non-free

deb http://http.kali.org/kali kali Базовый бесплатный взнос
deb-src http://http.kali.org/kali kali Базовый бесплатный вклад

## Обновления безопасности
deb http://security.kali.org/kali-security kali / updates основной вклад не бесплатный
deb-src http://security.kali.org/kali-security kali / updates основной вклад платный

Сохраните изменения, нажав соответствующую кнопку.

Введите sudo apt-get update, активируйте его и, когда появится новая строка ввода, попробуйте установить снова.

Другие проблемы встречаются довольно редко и в основном связаны с халатностью самих пользователей. Например, где-то пропущена буква или нет места после слова. При получении уведомлений всегда сначала их читайте, может они решаются просто. В остальных случаях рекомендуем обратиться к официальной документации дистрибутива и окружения рабочего стола.

Вы уже знакомы с процедурой установки KDE в Kali Linux. Аналогичным образом устанавливаются и другие носители. Чтобы узнать о наиболее популярных из них, мы предлагаем в другом нашем руководстве ссылку ниже.

Читайте также: Оболочки Linux на рабочем столе

Источник

Kali Linux для начинающих

14 декабря будет запущена новая «Test lab» — лаборатория тестирования на проникновение, имитирующая работу реальной корпоративной сети, в которой каждый желающий сможет проверить свои навыки тестирования на проникновение. Поскольку порог вхождения для выполнения всех заданий лаборатории достаточно высокий, мы решили выпустить небольшой гайд для начинающих по работе с Kali Linux 2018.4 — одним из самых популярных пентест-дистрибутивов, разработанного как преемник BackTrack и основного на Debian.

Причина популярности простая – довольно дружелюбный интерфейс и наличие необходимых инструментов для пентеста “из коробки”. Инструменты распределены по категориям, что очень удобно. Имеются варианты установки на АРМ, например, Raspberry Pi 3, а также на мобильные платформы под управлением Android. Я сейчас говорю про Kali NetHunter – тот же Kali, который практически без изменений устанавливается поверх Android и работающий внутри chroot-окружения.

Получаем токен, используя SQLi

По легенде у нас есть некий хост test.lab. Наша задача — определить уязвимости и выполнить их эксплуатацию.

Начнем с разведки — выполним сканирование портов: nmap -v test.lab

Сканирование в режиме по умолчанию результатов не дало, произведем сканирование всех портов: nmap -v -p 1-65535 192.168.60.13

На порту 9447 доступно веб-приложение:

Используя инструмент nikto, определим, что вероятнее всего используется CMS WordPress:
nikto -host test.lab:9447

Проверим приложение, используя WPScan: wpscan —url http://test.lab:9447

Нам удалось обнаружить плагин WP Symposium 15.5.1.Для данной версии имеется уязвимость SQL Injection, и также в выводе представлены ссылки на базы с описанием уязвимости, где мы и будем искать информацию.

Мы нашли способ эксплуатировать уязвимость на www.exploit-db.com/exploits/37824

Теперь нужно проверить ее, подставив этот параметр к нашему url.

Используя Burp Suite, посмотрим, какие запросы приходят при обращении к этому адресу:

Скопируем этот GET запрос в файл и передадим его в sqlmap с параметром -r, добавив ключ уязвимого параметра -p “size” и —dbs для нахождения баз данных.
sqlmap -r qwe -p “size” —dbs

В итоге мы получили несколько баз. Проверим содержимое базы wordpress_test и найденных таблиц:
sqlmap -r qwe -D wordpress_test —table

sqlmap -r qwe -D wordpress_test -T wp_posts —dump

В таблице wp_post в одной из скрытых записей нам удалось найти токен Y@u-wIn. .

Использование Nemeisida WAF не позволит выполнить эксплуатацию подобной уязвимости.

600 доступных инструментов, которые найдут свое применение у любого — от начинающего до профессионала.

Соблюдайте законодательство и до встречи в Test lab v.12.

Источник