6 月 5 日消息，Offensive Security 宣布推出 GNU / Linux 發(fā)行版的新版本 Kali Linux 2023.2，帶來(lái)了新功能、更新和新工具以及許多改進(jìn)。

Kali Linux 2023.2 在 Kali Linux 2023.1 慶祝 10 周年版本發(fā)布之后的兩個(gè)半月內(nèi)推出，此版本引入了對(duì) Kali Linux 旗艦版 PipeWire 多媒體后端支持，該旗艦版具有輕量級(jí) Xfce 桌面環(huán)境。

PipeWire 在 Xfce 版本中取代 PulseAudio，提供更好音頻體驗(yàn)?，F(xiàn)有的 Kali Linux 安裝使用 sudo apt update && sudo apt full-upgrade 命令執(zhí)行完整更新，它們也將獲得 PipeWire 支持。

Kali Linux 的 Xfce 版本還為 Thunar 文件管理器添加了擴(kuò)展名 GtkHash，支持快速計(jì)算文件的校驗(yàn)和。另一方面，GNOME 產(chǎn)品已更新到最新 GNOME 44 版本，并添加了 Tiling Assistant 新擴(kuò)展，以提升 GNOME 桌面的默認(rèn)平鋪體驗(yàn)。

Kali Linux 2023.2 還全面改進(jìn)了 i3 產(chǎn)品，其中包括平鋪窗口管理器，帶有新的鎖屏、開(kāi) / 關(guān)菜單和兩種桌面變體，一種帶有平鋪窗口，另一種帶有浮動(dòng)窗口。

此版本中添加了幾個(gè)新的黑客工具，包括用于安裝、管理和故障排除 Kubernetes 集群的 Cilium-cli、用于容器簽名的 Cosign、作為 Amazon EKS 的官方 CLI 的 Eksctl，以及作為獨(dú)立中間人的 Evilginx - 用于網(wǎng)絡(luò)釣魚(yú)登錄憑據(jù)和會(huì)話 cookie 的中間攻擊框架，允許繞過(guò)雙因素身份驗(yàn)證。

其他新工具包括開(kāi)源網(wǎng)絡(luò)釣魚(yú)工具包 GoPhish、面向安全的快速 HTTP 標(biāo)頭分析器 Humble、縮小容器鏡像的工具 Slim(工具包)、從容器生成軟件物料清單的工具 Syft 圖像和文件系統(tǒng)，以及安全且可預(yù)測(cè)地創(chuàng)建、更改和改進(jìn)基礎(chǔ)架構(gòu)的工具 Terraform。

Kali Linux 2023.2 中的新工具列表繼續(xù)包括基于 eBPF 的安全可觀察性和運(yùn)行時(shí)執(zhí)行工具 Tetragon;可擴(kuò)展、開(kāi)源和免費(fèi)安全事件響應(yīng)平臺(tái) TheHive;基于 WSGI 的通用和可擴(kuò)展的 WebDAV 服務(wù)器 Wsgidav;在容器、Kubernetes、代碼存儲(chǔ)庫(kù)、云等中查找漏洞、錯(cuò)誤配置、機(jī)密、SBOM 的工具 Trivy。

除此之外，Kali 菜單得到了一些更新和改進(jìn)，采用新的 Hyper-V VM 鏡像，所有 ARM 鏡像上都添加了額外的固件，并且 Kali WSL rootfs 構(gòu)建腳本得到大修。

關(guān)鍵詞：