kali.xml

<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0" xmlns:dc="http://purl.org/dc/elements/1.1/"><channel><title>卡利Linux</title><link>https://www.kali.org/</link><description>Kali Linux 的主页，这是一个高级渗透测试 Linux 发行版，用于渗透测试、道德黑客攻击和网络安全评估。</description><lastBuildDate>Tue, 03 Sep 2024 22:20:49 GMT</lastBuildDate><generator>rfeed v1.1.1</generator><docs>https://github.com/svpino/rfeed/blob/master/README.md</docs><item><title>Kali Linux 2024.2 版本（t64、GNOME 46 和社区包）</title><link>https://www.kali.org/blog/kali-linux-2024-2-release/</link><description>&lt;p&gt;比平常晚了一点，但 Kali 2024.2 来了！延迟是由于实现这一目标的幕后变化所致，这也是人们关注的焦点。社区提供了大量帮助，这次他们不仅添加了新的软件包，还更新和修复了错误！如果您正在阅读本文，&lt;a href="https://www.kali.org/docs/general-use/updating-kali/"&gt;&lt;em&gt;如果您已经安装了 Kali Linux，那么&lt;/em&gt;&lt;/a&gt;Kali 2024.2 终于可以&lt;a href="https://www.kali.org/get-kali/"&gt;下载&lt;/a&gt;或升级了。&lt;/p&gt;&lt;p&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2024-1-release/"&gt;自 2 月份发布 2024.1&lt;/a&gt;以来的&lt;a href="https://bugs.kali.org/changelog_page.php"&gt;变更日志&lt;/a&gt;摘要如下：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2024-2-release/#the-t64-transition-is-done-in-kali"&gt;t64&lt;/a&gt;&lt;/strong&gt; - 32 位平台的未来包兼容性&lt;/li&gt;&lt;li&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2024-2-release/#desktop-changes"&gt;桌面变化&lt;/a&gt;&lt;/strong&gt;- GNOME 46 和 Xfce 改进&lt;/li&gt;&lt;li&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2024-2-release/#new-tools-in-kali"&gt;新工具&lt;/a&gt;&lt;/strong&gt;- 17 个新工具和无数更新&lt;/li&gt;&lt;/ul&gt;&lt;hr /&gt;&lt;h2 id="the-t64-transition-is-done-in-kali"&gt;t64 转换是在 Kali 中完成的&lt;/h2&gt;&lt;p&gt;Kali Linux 是一个基于 Debian 测试的滚动发行版，因此，在 Debian 中完成的所有工作在进入 Debian 测试后很快就会合并到 Kali 中。我们有一些可靠的质量保证和自动化来实现这一点，通常大多数软件包只是“滚动”，而 Kali 团队的干预很少。我们的 QA 告诉我们，当 Debian 的新软件包破坏 Kali 中的软件包时：在这些情况下，软件包被卡在&lt;a href="https://www.kali.org/docs/general-use/kali-branches/#the-kali-dev-repository"&gt;kali-dev&lt;/a&gt; &lt;em&gt;（一个不适合最终用户使用的开发套件）&lt;/em&gt;中，我们修复它，然后允许他们roll in &lt;a href="https://www.kali.org/docs/general-use/kali-branches/#the-kali-rolling-repository"&gt;kali-rolling&lt;/a&gt; &lt;em&gt;（这是大多数最终用户使用的）&lt;/em&gt; 。&lt;em&gt;这是 Kali 团队每天所做的一部分。&lt;/em&gt;&lt;/p&gt;&lt;p&gt;在上一个周期中，这个例行程序被 Debian 的重大变化打断： &lt;a href="https://wiki.debian.org/ReleaseGoals/64bit-time"&gt;t64 过渡&lt;/a&gt;。那是什么？简而言之： &lt;strong&gt;&lt;code&gt;t64&lt;/code&gt;指的是&lt;code&gt;64-bit time_t type&lt;/code&gt;&lt;/strong&gt; 。对于那些不熟悉 C 的人来说， &lt;code&gt;time_t&lt;/code&gt;是存储 Unix 时间戳&lt;em&gt;（相对于 Unix 纪元的秒数​​）的&lt;/em&gt;类型，该类型的大小取决于体系结构。对于那些具有 32 位 time_t 类型的体系结构，到 2038 年将会出现问题，因为将达到可能的最大值，并且该值将超过 +2147483647 变成负值。 &lt;a href="https://sourceware.org/glibc/wiki/Y2038ProofnessDesign"&gt;glibc 页面&lt;/a&gt;包含所有技术细节，适合那些想要了解更多信息的人。&lt;/p&gt;&lt;p&gt;为了防止 2038 年问题，在 32 位架构上，time_t 类型的大小必须更改为 64 位。对于 Kali Linux，这意味着我们支持的两种 32 位 ARM 架构： &lt;code&gt;armhf&lt;/code&gt;和&lt;code&gt;armel&lt;/code&gt; 。这些架构主要用于&lt;a href="https://www.kali.org/get-kali/#kali-arm"&gt;ARM 映像&lt;/a&gt;（例如 Raspberry Pi）和一些&lt;a href="https://www.kali.org/get-kali/#kali-mobile"&gt;NetHunter 映像&lt;/a&gt;。请注意， &lt;code&gt;i386&lt;/code&gt;架构（即旧版 PC）没有改变：该架构仍然具有 32 位 time_t 类型，并且不会改变。 &lt;em&gt;Kali一直将ARM平台视为一等公民&lt;/em&gt;。&lt;/p&gt;&lt;p&gt;更改 C 库提供的广泛使用类型的大小是一件大事。这意味着需要重建大量软件包，这实际上是&lt;a href="https://www.phoronix.com/news/Debian-Experimental-64bit-Time"&gt;Debian 有史以来最大的 ABI 转换&lt;/a&gt;。从某种意义上说，它会影响所有体系结构，因为所有公开 time_t 类型的库都被重建并使用&lt;code&gt;t64&lt;/code&gt;后缀重命名，即使对于那些类型已经是 64 位的体系结构（在这种情况下，唯一的变化是包重命名）。&lt;/p&gt;&lt;p&gt;背景知识已经讲完了，现在这对 Kali 用户意味着什么？&lt;/p&gt;&lt;ul&gt;&lt;li&gt;该过渡已于 5 月 20 日星期一在&lt;code&gt;kali-rolling&lt;/code&gt;中完成，现已随 Kali 2024.2 一起发布。对于更新了系统的 Kali Rolling 用户来说，过渡已经过去了。&lt;/li&gt;&lt;li&gt;绝大多数 Kali 用户都在&lt;code&gt;amd64&lt;/code&gt;或&lt;code&gt;arm64&lt;/code&gt;上运行：唯一可见的变化是升级了许多软件包，以及名称中带有&lt;code&gt;t64&lt;/code&gt;后缀的许多新软件包。由于这些架构没有 ABI 更改，因此应该没有问题。此外，旧的软件包（没有&lt;code&gt;t64&lt;/code&gt;后缀）可以与新的 t64 软件包共同安装，因此对于 APT 来说升级应该没有问题。&lt;/li&gt;&lt;li&gt;可能受到影响的用户是在&lt;code&gt;armel&lt;/code&gt;或&lt;code&gt;armhf&lt;/code&gt; ARM 板上运行 Kali 的用户。如果您升级系统，请确保使用命令&lt;code&gt;apt full-upgrade&lt;/code&gt; （&lt;strong&gt;不要&lt;/strong&gt;使用&lt;code&gt;apt upgrade&lt;/code&gt; ），&lt;a href="https://www.kali.org/docs/general-use/updating-kali/"&gt;如已记录的那样&lt;/a&gt;。系统升级后，希望一切顺利并正常工作，但如果您发现问题，请在&lt;a href="https://bugs.kali.org/"&gt;Kali Linux bugtracker&lt;/a&gt;上报告。&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;因此，再次重复一遍，对于那些直接跳到最后一行的人：请&lt;a href="https://www.kali.org/docs/general-use/updating-kali/"&gt;按照记录&lt;/a&gt;升级您的系统，使用一对命令&lt;code&gt;apt update &amp;amp;&amp;amp; apt full-upgrade&lt;/code&gt; ，一切都应该没问题。如有问题，请报告错误。谢谢你！&lt;/p&gt;&lt;h2 id="desktop-changes"&gt;桌面变化&lt;/h2&gt;&lt;h3 id="gnome-46"&gt;侏儒46&lt;/h3&gt;&lt;p&gt;大约每半年，GNOME 桌面环境就会推出一个新版本。其中，Kali 2024.2带来了最新版本&lt;strong&gt;&lt;a href="https://release.gnome.org/46/"&gt;GNOME 46&lt;/a&gt;&lt;/strong&gt; 。正如您所期望的，这是继之前版本中介绍的工作之后更加完善的体验。&lt;/p&gt;&lt;p&gt;&lt;strong&gt;所有主题和扩展都已更新以支持新的 shell&lt;/strong&gt; ：&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2024-2-release/images/gnome-46.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="侏儒46" src="https://www.kali.org/blog/kali-linux-2024-2-release/images/gnome-46.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;h3 id="xfce-desktop-changes"&gt; Xfce 桌面更改&lt;/h3&gt;&lt;p&gt;我们很高兴地宣布对 Xfce 桌面进行更新，特别是针对&lt;strong&gt;&lt;a href="https://www.kali.org/docs/introduction/kali-undercover/"&gt;Kali-Undercover&lt;/a&gt;和&lt;a href="https://www.kali.org/docs/general-use/hidpi/"&gt;HiDPI&lt;/a&gt;模式&lt;/strong&gt;。这些更新增强了稳定性，并包含几个小错误修复，确保更好地支持最新的桌面改进。&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2024-2-release/images/kali-undercover.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="卡利卧底" src="https://www.kali.org/blog/kali-linux-2024-2-release/images/kali-undercover.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;h2 id="new-tools-in-kali"&gt; Kali 中的新工具&lt;/h2&gt;&lt;p&gt;没有一个 Kali 版本没有添加任何新的闪亮工具，这个版本也不例外。我们很高兴社区打包了多种工具，现在 Kali 中也有这些工具！不言而喻，无数的软件包已更新到最新版本，但是已添加的新工具的摘要&lt;em&gt;（到网络存储库）&lt;/em&gt; ：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://www.kali.org/tools/autorecon"&gt;autorecon&lt;/a&gt; - 多线程网络侦察工具&lt;em&gt;（由&lt;a href="https://x.com/arszilla"&gt;Arszilla&lt;/a&gt;提交）&lt;/em&gt;&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.kali.org/tools/coercer"&gt;coercer&lt;/a&gt; - 自动强制 Windows 服务器在任意计算机上进行身份验证&lt;em&gt;（由&lt;a href="https://x.com/casterbyte"&gt;Caster&lt;/a&gt;提交）&lt;/em&gt;&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.kali.org/tools/dploot"&gt;dploot&lt;/a&gt; - SharpDPAPI 的 Python 重写&lt;em&gt;（由&lt;a href="https://x.com/arszilla"&gt;Arszilla&lt;/a&gt;提交）&lt;/em&gt;&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.kali.org/tools/getsploit"&gt;getsploit&lt;/a&gt; - 用于搜索和下载漏洞的命令行实用程序&lt;em&gt;（由&lt;a href="https://x.com/arszilla"&gt;Arszilla&lt;/a&gt;提交）&lt;/em&gt;&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.kali.org/tools/gowitness"&gt;gowitness&lt;/a&gt; - 使用 Chrome Headless 的 Web 屏幕截图实用程序&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/horst"&gt;horst&lt;/a&gt; - 高度优化的无线电扫描工具&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/ligolo-ng"&gt;ligolo-ng&lt;/a&gt; - 使用 TUN 接口的高级但简单的隧道/旋转工具&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/mitm6"&gt;mitm6&lt;/a&gt; - 通过 IPv6 破解 IPv4 &lt;em&gt;（由&lt;a href="https://x.com/casterbyte"&gt;Caster&lt;/a&gt;提交）&lt;/em&gt;&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.kali.org/tools/pspy"&gt;pspy&lt;/a&gt; - 无需 root 权限即可监控 Linux 进程&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/pyinstaller"&gt;pyinstaller&lt;/a&gt; - 将 Python 程序转换（打包）为独立的可执行文件。&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.kali.org/tools/pyinstxtractor"&gt;pyinstxtractor&lt;/a&gt; - PyInstalller 提取器&lt;em&gt;（由&lt;a href="https://x.com/arszilla"&gt;Arszilla&lt;/a&gt;提交）&lt;/em&gt;&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.kali.org/tools/sharpshooter"&gt;Sharpshooter&lt;/a&gt; - 有效负载生成框架&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/sickle-tool"&gt;sickle&lt;/a&gt; - 有效负载开发工具&lt;em&gt;（由&lt;a href="https://x.com/arszilla"&gt;Arszilla&lt;/a&gt;提交）&lt;/em&gt;&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.kali.org/tools/snort"&gt;snort&lt;/a&gt; - 灵活的网络入侵检测系统&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/sploitscan"&gt;sploitscan&lt;/a&gt; - 搜索 CVE 信息&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/vopono"&gt;vopono&lt;/a&gt; - 通过具有临时网络名称空间的 VPN 隧道运行应用程序&lt;em&gt;（由&lt;a href="https://x.com/arszilla"&gt;Arszilla&lt;/a&gt;提交）&lt;/em&gt;&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.kali.org/tools/waybackpy"&gt;waybackpy&lt;/a&gt; - 使用 Python 访问 Wayback Machine 的 API &lt;em&gt;（由&lt;a href="https://x.com/arszilla"&gt;Arszilla&lt;/a&gt;提交）&lt;/em&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;em&gt;还有许多新的图书馆！&lt;/em&gt;&lt;/p&gt;&lt;div class="notices info"&gt;&lt;p&gt;我们刚刚错过了包含&lt;strong&gt;内核 6.8 的&lt;/strong&gt;机会。它将在此版本发布后不久提供，并且在阅读本文时可能已经发布。&lt;/p&gt;&lt;/div&gt;&lt;h2 id="miscellaneous"&gt;各种各样的&lt;/h2&gt;&lt;p&gt;Kali 进行了一些镜像调整和更改，我们在下面进行了介绍，因为它们不需要太多细节：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;在测试过程中，在 6.6 内核中发现了一个错误，该错误可能会导致使用某些虚拟化软件时速度变慢和系统崩溃。这个问题已在即将发布的&lt;a href="https://pkg.kali.org/pkg/linux"&gt;6.8 内核&lt;/a&gt;中得到解决。&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.kali.org/tools/nmap/"&gt;nmap&lt;/a&gt;已经过调整，允许用户在不使用 sudo 或成为 root 的情况下运行特权 TCP SYN（隐形）扫描 ( &lt;code&gt;-sS&lt;/code&gt; )。&lt;/li&gt;&lt;/ul&gt;&lt;h2 id="kali-nethunter-updates"&gt; Kali NetHunter 更新&lt;/h2&gt;&lt;p&gt;在过去的几个月里，Kali NetHunter 也进行了一些改进，例如：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;支持安卓14&lt;/li&gt;&lt;li&gt; &lt;a href="https://x.com/yesimxev"&gt;@yesimxev&lt;/a&gt;添加了期待已久的模块加载器&lt;/li&gt;&lt;li&gt;不良蓝牙的类选择也由&lt;a href="https://x.com/yesimxev"&gt;@yesimxev&lt;/a&gt;提供&lt;/li&gt;&lt;li&gt;我们还改进了权限和根验证&lt;/li&gt;&lt;li&gt;感谢&lt;a href="https://x.com/shubhamvis98"&gt;@shubhamvis98&lt;/a&gt; ，他添加了蓝牙rubberducky支持&lt;/li&gt;&lt;li&gt;虽然已经有各种修复&lt;/li&gt;&lt;li&gt;&lt;em&gt;由于&lt;code&gt;t64&lt;/code&gt;原因，Kali NetHunter Pro 图像将在发布后不久发布&lt;/em&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;有了这一切， &lt;strong&gt;5 个新的&lt;a href="https://stats.nethunter.com/kernels.html"&gt;Kali NetHunter 内核&lt;/a&gt;&lt;/strong&gt;涵盖：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;适用于 LineageOS 16 的&lt;strong&gt;华为 P9&lt;/strong&gt;&lt;/li&gt;&lt;li&gt; &lt;strong&gt;Nothing Phone 1&lt;/strong&gt;适用于 Android 12、13 和 14&lt;/li&gt;&lt;li&gt;适用于 Android 14 的&lt;strong&gt;Poco F3&lt;/strong&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2024-2-release/images/nethunter_poco_f3.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="波科F3" src="https://www.kali.org/blog/kali-linux-2024-2-release/images/nethunter_poco_f3.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;h2 id="kali-arm-sbc-updates"&gt; Kali ARM SBC 更新&lt;/h2&gt;&lt;p&gt;ARM 单板计算机 (SBC) 设备上的 Kali 也进行了一些更改：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://www.kali.org/docs/arm/gateworks-newport/"&gt;Gateworks Newport&lt;/a&gt;内核更新至 5.15&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.kali.org/docs/arm/raspberry-pi-5/"&gt;Raspberry Pi 5&lt;/a&gt;内核更新至 6.1.77&lt;/li&gt;&lt;li&gt;遗憾的是，我们无法为&lt;a href="https://www.kali.org/docs/arm/gateworks-ventana/"&gt;Gateworks Ventana&lt;/a&gt;提供支持，因此无法再提供预构建的映像&lt;/li&gt;&lt;/ul&gt;&lt;h3 id="kali-documentation"&gt;卡利文档&lt;/h3&gt;&lt;p&gt;我们的&lt;a href="https://www.kali.org/docs/"&gt;Kali 文档&lt;/a&gt;对现有页面和新页面进行了多次更新：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://www.kali.org/docs/cloud/aws/"&gt;AWS&lt;/a&gt; &lt;em&gt;（已更新）&lt;/em&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/troubleshooting/dual-boot/"&gt;修复双启动&lt;/a&gt;&lt;em&gt;（新）&lt;/em&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/general-use/install-nvidia-drivers-on-kali-linux/"&gt;安装 NVIDIA GPU 驱动程序&lt;/a&gt;&lt;em&gt;（更新）&lt;/em&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/virtualization/install-virtualbox-host/"&gt;在 Kali（主机）上安装 VirtualBox&lt;/a&gt; &lt;em&gt;（已更新）&lt;/em&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/virtualization/install-vmware-host/"&gt;在 Kali（主机）上安装 VMware&lt;/a&gt; &lt;em&gt;（已更新）&lt;/em&gt;&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.kali.org/docs/virtualization/install-proxmox-guest-vm/"&gt;Proxmox 中的 Kali（来宾 VM）&lt;/a&gt; &lt;em&gt;（已更新）&lt;/em&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/nethunter/porting-nethunter-kernel-builder/"&gt;使用内核构建器将 NetHunter 移植到新设备&lt;/a&gt;&lt;em&gt;（已更新）&lt;/em&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/general-use/updating-a-package/"&gt;更新包&lt;/a&gt;&lt;em&gt;（新）&lt;/em&gt;&lt;/li&gt;&lt;/ul&gt;&lt;h3 id="kali-blog-recap"&gt; Kali 博客回顾&lt;/h3&gt;&lt;p&gt;自 2024.1 以来，围绕&lt;code&gt;xz-utils&lt;/code&gt;开展了大量活动，这就是我们发布以下&lt;a href="https://www.kali.org/blog/"&gt;博客文章的&lt;/a&gt;原因：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;a href="https://www.kali.org/blog/about-the-xz-backdoor/"&gt;关于 xz-utils 后门的所有信息&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/blog/xz-backdoor-getting-started/"&gt;xz-utils 后门：如何开始&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;h2 id="community-shout-outs"&gt;社区呼声&lt;/h2&gt;&lt;p&gt;这些是&lt;strong&gt;为 Kali 和团队在上一个版本中提供帮助的公众人士&lt;/strong&gt;，我们想赞扬他们的工作&lt;em&gt;（我们希望在适当的时候给予赞扬！）&lt;/em&gt; ：&lt;/p&gt;&lt;p&gt;&lt;strong&gt;包装&lt;/strong&gt;：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;a href="https://x.com/arszilla"&gt;阿西拉&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://x.com/casterbyte"&gt;脚轮&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;strong&gt;卡利文档&lt;/strong&gt;：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;a href="https://gitlab.com/Arszilla"&gt;阿西拉&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/matir"&gt;大卫·托马奇克&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/EDLLT"&gt;EDLT&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/FalseProfit"&gt;虚假利润&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/gad3r"&gt;加德尔&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/bootorder"&gt;亨里克·隆德&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/janerysavy17"&gt;简·瑞萨维&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/Fetti.Wop"&gt;约旦&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/netlag"&gt;网络滞后&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/prplhaz4"&gt;prplhaz4&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/melotheo"&gt;西奥·梅洛&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/X0RW3LL"&gt;X0RW3LL&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/bigdipper553"&gt;扎卡里·米勒&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;strong&gt;工具文档&lt;/strong&gt;：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;a href="https://gitlab.com/psiinon"&gt;西蒙·班尼茨&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;strong&gt;支持&lt;/strong&gt;：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;a href="https://gitlab.com/Salty_"&gt;咸_&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt; Kali 是开源的，让您可以提供帮助。任何人都可以&lt;a href="https://www.kali.org/docs/community/contribute/"&gt;参与&lt;/a&gt;！&lt;/p&gt;&lt;h3 id="new-kali-mirrors"&gt;新卡利镜子&lt;/h3&gt;&lt;p&gt;在此发布周期中，我们迎来了&lt;strong&gt;7 个新镜像&lt;/strong&gt;！感谢所有伸出援手并帮助将 Kali 分发到世界各地的人。&lt;/p&gt;&lt;p&gt;所以我们在北美有&lt;em&gt;3 个新镜子&lt;/em&gt;：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;strong&gt;加拿大&lt;/strong&gt;： &lt;a href="https://kali.mirror.rafal.ca/kali/"&gt;kali.mirror.rafal.ca&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;strong&gt;美国&lt;/strong&gt;： &lt;a href="https://mirror.math.princeton.edu/pub/kali/"&gt;mirror.math.princeton.edu&lt;/a&gt;由&lt;a href="https://www.math.princeton.edu/"&gt;普林斯顿大学数学系&lt;/a&gt;赞助并感谢 Benjamin Rose&lt;/li&gt;&lt;li&gt;&lt;strong&gt;美国&lt;/strong&gt;： &lt;a href="https://ftp2.osuosl.org/pub/kali-images/"&gt;ftp2.osuosl.org&lt;/a&gt;由&lt;a href="https://osuosl.org/"&gt;俄勒冈州立大学开源实验室 (OSUOSL)&lt;/a&gt;赞助并感谢 Lance Albertson&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;然后是亚洲的&lt;em&gt;3 个新镜子&lt;/em&gt;：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;strong&gt;新加坡&lt;/strong&gt;： &lt;a href="https://mirror.freedif.org/kali/"&gt;mirror.freedif.org&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;strong&gt;台湾&lt;/strong&gt;： &lt;a href="https://free.nchc.org.tw/kali/"&gt;free.nchc.org.tw&lt;/a&gt;由&lt;a href="https://www.nchc.org.tw/en/"&gt;国家高性能计算中心&lt;/a&gt;赞助并感谢 Ceasar Sun&lt;/li&gt;&lt;li&gt;&lt;strong&gt;台湾&lt;/strong&gt;： &lt;a href="https://mirror.twds.com.tw/kali/"&gt;mirror.twds.com.tw&lt;/a&gt;由&lt;a href="https://www.twds.com.tw/"&gt;台湾数位流媒体公司&lt;/a&gt;赞助并感谢 Jasper Yu&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;最后， &lt;a href="https://www.kali.org/blog/kali-linux-2024-1-release/#introducing-the-micro-mirror-free-software-cdn"&gt;微镜CDN&lt;/a&gt;为我们在欧洲提供了一个新的镜像：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;strong&gt;瑞士&lt;/strong&gt;： &lt;a href="https://ipng.mm.fcix.net/kali-images/"&gt;ipng.mm.fcix.net，&lt;/a&gt;由&lt;a href="https://ipng.ch/"&gt;IPng Networks&lt;/a&gt;赞助。&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;如果您有磁盘空间和带宽，&lt;a href="https://www.kali.org/docs/community/setting-up-a-kali-linux-mirror/"&gt;我们随时欢迎新的镜像&lt;/a&gt;。&lt;/p&gt;&lt;hr /&gt;&lt;h2 id="kali-team-discord-chat"&gt; Kali 团队不和谐聊天&lt;/h2&gt;&lt;p&gt;我们将继续保持这一传统，并与 Kali 团队和社区进行另外一小时的语音聊天。如果您希望您的问题得到解答或您的想法被听到，这里就是您的最佳选择！&lt;em&gt;我们只是希望它们与 Kali 或信息安全行业有关&lt;/em&gt;。&lt;/p&gt;&lt;p&gt;下一次会议将于发布一周后，&lt;strong&gt;即 2024 年 6 月 21 日星期五 17:00 -&amp;gt; 18:00 &lt;a href="https://time.is/compare/0500PM_21_June_2024_in_UTC"&gt;UTC/+0 GMT&lt;/a&gt;&lt;/strong&gt;在&lt;a href="https://discord.com/servers/offsec-780824470113615893"&gt;OffSec 的 Discord&lt;/a&gt;上举行。&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;a href="https://discord.gg/invite/offsec"&gt;不和谐邀请&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/Kali-Discord-2024.2.ics"&gt;iCalendar 邀请&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;em&gt;请注意，我们不会录制此活动 - 它只是现场直播。&lt;/em&gt;&lt;/p&gt;&lt;hr /&gt;&lt;h2 id="get-kali-linux-20242"&gt;获取 Kali Linux 2024.2&lt;/h2&gt;&lt;p&gt;&lt;strong&gt;新鲜图片&lt;/strong&gt;：那你还在等什么？&lt;a href="https://www.kali.org/get-kali/"&gt;得到卡利&lt;/a&gt;！&lt;/p&gt;&lt;p&gt;对于那些刚刚接触 Kali Linux 的人来说，您可能不知道我们还提供&lt;strong&gt;&lt;a href="https://cdimage.kali.org/kali-images/kali-weekly/"&gt;每周构建版本&lt;/a&gt;&lt;/strong&gt;，并且也可以下载。如果您渴望获得最新的软件包和错误修复，而无需等待我们的下一个版本，那么每周镜像是一个不错的选择。这将使您不必稍后进行更多更新。&lt;em&gt;但是，请注意，这些每周构建是自动化的，并且没有经过与我们的&lt;a href="https://www.kali.org/releases/"&gt;标准发布映像&lt;/a&gt;相同级别的测试。我们仍然感谢您可能收到的任何&lt;a href="https://bugs.kali.org/"&gt;错误报告&lt;/a&gt;，因为我们希望在下一个版本之前解决所有问题。&lt;/em&gt;&lt;/p&gt;&lt;p&gt;&lt;strong&gt;现有安装&lt;/strong&gt;：如果您已经安装了 Kali Linux，请记住您可以通过执行以下操作来&lt;a href="https://www.kali.org/docs/general-use/updating-kali/"&gt;更新&lt;/a&gt;它：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(kali㉿kali)-[~] └─$ echo &amp;quot;deb http://http.kali.org/kali kali-rolling main contrib non-free non-free-firmware&amp;quot; | sudo tee /etc/apt/sources.list [...] ┌──(kali㉿kali)-[~] └─$ sudo apt update &amp;amp;&amp;amp; sudo apt -y full-upgrade [...] ┌──(kali㉿kali)-[~] └─$ cp -vrbi /etc/skel/. ~/ [...] ┌──(kali㉿kali)-[~] └─$ [ -f /var/run/reboot-required ] &amp;amp;&amp;amp; sudo reboot -f&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;您现在应该使用 Kali Linux 2024.2。我们可以通过执行以下操作来快速检查：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(kali㉿kali)-[~] └─$ grep VERSION /etc/os-release VERSION=&amp;quot;2024.2&amp;quot; VERSION_ID=&amp;quot;2024.2&amp;quot; VERSION_CODENAME=&amp;quot;kali-rolling&amp;quot; ┌──(kali㉿kali)-[~] └─$ uname -v #1 SMP PREEMPT_DYNAMIC Kali 6.6.15-2kali1 (2024-05-17) ┌──(kali㉿kali)-[~] └─$ uname -r 6.6.15-amd64&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;&lt;em&gt;注意： &lt;code&gt;uname -r&lt;/code&gt;的输出可能会有所不同，具体取决于系统&lt;a href="https://pkg.kali.org/pkg/linux"&gt;架构&lt;/a&gt;。&lt;/em&gt;&lt;/p&gt;&lt;p&gt;如果您在 Kali 中遇到任何问题或错误，请将其报告给我们专门的&lt;a href="https://bugs.kali.org/"&gt;错误跟踪器&lt;/a&gt;。您的反馈对于帮助我们识别和解决问题至关重要。请记住，我们无法修复我们不知道的损坏！&lt;strong&gt;不要依赖社交媒体来报告错误；相反，请使用我们的官方错误跟踪器来确保您的问题得到正确记录和解决。&lt;/strong&gt;&lt;/p&gt;&lt;p&gt;想要更轻松地了解最新动态吗？我们找到你了！&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;a href="https://www.kali.org/blog/"&gt;博客&lt;/a&gt;？使用我们的&lt;a href="https://www.kali.org/rss.xml"&gt;RSS 源&lt;/a&gt;和&lt;a href="https://www.kali.org/newsletter/"&gt;时事通讯&lt;/a&gt;&lt;/li&gt;&lt;li&gt;下载？我们有一个&lt;a href="https://www.kali.org/torrents.xml"&gt;Torrent RSS 源&lt;/a&gt;&lt;/li&gt;&lt;li&gt;社交？ &lt;a href="https://www.facebook.com/KaliLinux/"&gt;Facebook&lt;/a&gt; 、 &lt;a href="https://www.instagram.com/kalilinux/"&gt;Instagram&lt;/a&gt; 、 &lt;a href="https://infosec.exchange/@kalilinux"&gt;Mastodon&lt;/a&gt;和&lt;a href="https://x.com/kalilinux"&gt;Twitter/X&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;</description><pubDate>Wed, 05 Jun 2024 00:00:00 GMT</pubDate><guid isPermaLink="true">https://www.kali.org/blog/kali-linux-2024-2-release/</guid></item><item><title>xz-utils 后门：如何开始</title><link>https://www.kali.org/blog/xz-backdoor-getting-started/</link><description>&lt;p&gt;继最近披露&lt;a href="https://www.openwall.com/lists/oss-security/2024/03/29/4"&gt;上游 xz/liblzma 中的后门&lt;/a&gt;之后，我们正在撰写这篇“入门”类型的博客文章。我们将解释如何使用 liblzma 的后门版本设置环境，然后运行第一个命令来验证后门是否已安装。总而言之，只需几分钟，并且没有学习曲线，一切都非常简单。&lt;/p&gt;&lt;p&gt;这篇博文针对的是所有随着事件的发展而关注新闻的爱好者，以及那些渴望把手放在键盘上，在终端中运行一些命令而不仅仅是阅读它的人。这确实是初学者水平，我们只会重现最初披露中报告的最简单的发现。这里没有什么开创性的，抱歉；）&lt;/p&gt;&lt;h2 id="setting-up-the-environment"&gt;设置环境&lt;/h2&gt;&lt;p&gt;首先，我们需要一个虚拟机（或简称 VM）。最快的方法可能是从&lt;a href="https://www.kali.org/get-kali/#kali-virtual-machines"&gt;Kali Linux 下载页面&lt;/a&gt;下载预构建的映像，可以根据您的喜好选择&lt;a href="https://www.kali.org/blog/kali-linux-2024-1-release/"&gt;当前的 2024.1 版本&lt;/a&gt;或最新的每周映像。&lt;/p&gt;&lt;p&gt;下载图像后，让我们开始它。不知道怎么办？我们为每种类型的映像提供了文档： &lt;a href="https://www.kali.org/docs/virtualization/import-premade-virtualbox/"&gt;VirtualBox&lt;/a&gt; 、 &lt;a href="https://www.kali.org/docs/virtualization/import-premade-vmware/"&gt;VMware&lt;/a&gt; 、 &lt;a href="https://www.kali.org/docs/virtualization/import-premade-hyperv/"&gt;Hyper-V&lt;/a&gt;和&lt;a href="https://www.kali.org/docs/virtualization/import-premade-qemu/"&gt;QEMU&lt;/a&gt; 。&lt;/p&gt;&lt;p&gt;现在我们的虚拟机已启动并运行，因此我们将下载并安装包含后门的&lt;code&gt;liblzma&lt;/code&gt;版本。尽管该软件包已从 Linux 发行版中撤出，但它仍然可以在 Internet 上广泛使用。对于本操作方法，我们将从&lt;a href="https://snapshot.debian.org/"&gt;Debian 快照服务&lt;/a&gt;获取它。由于Kali是基于Debian的，而liblzma只依赖于libc，所以在Kali中安装Debian软件包是可以的，我们不应该遇到任何不兼容的问题。&lt;/p&gt;&lt;p&gt;为清楚起见，请注意： xz-utils 是上游存储库的名称，它提供了众所周知的命令&lt;code&gt;xz&lt;/code&gt;来压缩和解压缩文件，但它还提供了库&lt;code&gt;liblzma&lt;/code&gt; ，这是每个人都在谈论的受损库片刻。正是通过这个库，后门被添加到 SSH 守护进程中……明白了吗？&lt;/p&gt;&lt;p&gt;已知 xz-utils 的上游版本&lt;code&gt;5.6.0&lt;/code&gt;和&lt;code&gt;5.6.1&lt;/code&gt;包含后门，因此让我们获取 Debian 软件包&lt;code&gt;5.6.1-1&lt;/code&gt; 。&lt;/p&gt;&lt;p&gt;在虚拟机中，让我们打开一个终端并使用以下命令获取它：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kali:~$ wget https://snapshot.debian.org/archive/debian/20240328T025657Z/pool/main/x/xz-utils/liblzma5_5.6.1-1_amd64.deb&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;现在让我们安装这个包：&lt;/p&gt;&lt;div class="notices info"&gt;&lt;p&gt;对于那些不注意的人来说，请注意：下面，我们故意安装一个包含后门的软件包！显然，您正在虚拟机中运行这些步骤，并且该虚拟机没有暴露在互联网上。&lt;/p&gt;&lt;/div&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kali:~$ sudo apt-get install --allow-downgrades --yes ./liblzma5_5.6.1-1_amd64.deb&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;下一步是启动（或重新启动）SSH 守护进程：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kali:~$ sudo systemctl restart ssh&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;接下来怎么办？让我们来看看吧！&lt;/p&gt;&lt;h2 id="confirm-that-liblzma-is-compromised"&gt;确认 liblzma 已被泄露&lt;/h2&gt;&lt;p&gt;首先，借助&lt;a href="https://www.openwall.com/lists/oss-security/2024/03/29/4"&gt;披露中提供&lt;/a&gt;的 Vegard Nossum 脚本，我们可以检测 liblzma 的版本是否包含后门。&lt;/p&gt;&lt;p&gt;让我们创建脚本：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kali:~$ cat &amp;lt;&amp;lt; &amp;#39;EOF&amp;#39; &amp;gt; detect.sh #! /bin/bash set -eu # find path to liblzma used by sshd path=&amp;quot;$(ldd $(which sshd) | grep liblzma | grep -o &amp;#39;/[^ ]*&amp;#39;)&amp;quot; # does it even exist? if [ &amp;quot;$path&amp;quot; == &amp;quot;&amp;quot; ] then echo probably not vulnerable exit fi # check for function signature if hexdump -ve &amp;#39;1/1 &amp;quot;%.2x&amp;quot;&amp;#39; &amp;quot;$path&amp;quot; | grep -q f30f1efa554889f54c89ce5389fb81e7000000804883ec28488954241848894c2410 then echo probably vulnerable else echo probably not vulnerable fi EOF&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;使其可执行，然后运行它：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kali:~$ chmod +x detect.sh kali@kali:~$ kali@kali:~$ ./detect.sh probably vulnerable&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;上面命令的输出应该&lt;code&gt;probably vulnerable&lt;/code&gt; ，这意味着在库中检测到后门。&lt;/p&gt;&lt;p&gt;但是等等，这是如何运作的？命令&lt;code&gt;hexdump -ve &amp;#39;1/1 &amp;quot;%.2x&amp;quot;&amp;#39; &amp;lt;&amp;lt;file&amp;gt;&amp;gt;&lt;/code&gt;将以十六进制形式转储文件，没有任何格式，只是一个很长的十六进制字符串。该脚本使用 liblzma 执行此操作，然后匹配属于该漏洞利用的模式（也是十六进制形式）。这就是它的全部内容，并且足以检测它。&lt;/p&gt;&lt;h2 id="confirm-that-the-ssh-daemon-is-slower-than-usual"&gt;确认 SSH 守护进程比平时慢&lt;/h2&gt;&lt;p&gt;首先，对于此测试，我们需要确保在 SSH 守护程序的设置中禁用密码身份验证：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kali:~$ sudo sed -E -i &amp;#39;s/^#?PasswordAuthentication .*/PasswordAuthentication no/&amp;#39; /etc/ssh/sshd_config&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;然后重新启动守护进程：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kali:~$ sudo systemctl restart ssh&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;现在，让我们尝试以不存在的用户身份登录，并计时：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kali:~$ time ssh nonexistant@localhost nonexistant@localhost: Permission denied (publickey). real 0.31s user 0.05s sys 0.00s cpu 17%&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;这里没有“正确的值”，因为它高度依赖于您的特定设置。然而，我们想要的是了解它需要多少时间，所以让我们运行该命令几次，以确保结果一致。在我的测试中，结果确实非常一致，我几乎每次都得到&lt;code&gt;real 0.30s&lt;/code&gt; 。&lt;/p&gt;&lt;p&gt;现在让我们重新安装无后门版本的 liblzma：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kali:~$ sudo apt update &amp;amp;&amp;amp; sudo apt install --yes liblzma5 [...] Get:1 http://http.kali.org/kali kali-rolling/main amd64 liblzma5 amd64 5.6.1+really5.4.5-1 [240 kB] [...]&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;在撰写本文时，Kali 滚动中的&lt;code&gt;lzma5&lt;/code&gt;包的版本是&lt;code&gt;5.6.1+really5.4.5-1&lt;/code&gt; ，如上所示。&lt;/p&gt;&lt;p&gt;现在，让我们再次尝试 SSH 登录，并计时：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kali:~$ time ssh nonexistant@localhost nonexistant@localhost: Permission denied (publickey). real 0.13s user 0.05s sys 0.00s cpu 41%&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;正如我们所看到的，时间上的差异非常明显，没有后门的话速度要快得多！&lt;/p&gt;&lt;h2 id="acknowledgments"&gt;致谢&lt;/h2&gt;&lt;p&gt;正如引言中所说，这篇博文并不是什么新鲜事，它只是逐步重现&lt;a href="https://www.openwall.com/lists/oss-security/2024/03/29/4"&gt;最初披露&lt;/a&gt;的一些发现。所有的功劳（实际上是大量的功劳）都归功于 Andres Freund 出色的工作和详细的报告，以及 Vegard Nossum 的&lt;code&gt;detect.sh&lt;/code&gt;脚本。&lt;/p&gt;</description><pubDate>Mon, 01 Apr 2024 00:00:00 GMT</pubDate><guid isPermaLink="true">https://www.kali.org/blog/xz-backdoor-getting-started/</guid></item><item><title>关于 xz-utils 后门的所有信息</title><link>https://www.kali.org/blog/about-the-xz-backdoor/</link><description>&lt;div class="notices info"&gt;&lt;p&gt;截至 2024 年 3 月 29 日美国东部时间下午 5:00，以下信息准确无误。如果这种情况有更新，它们将被编辑到这篇博文中。&lt;/p&gt;&lt;/div&gt;&lt;p&gt; &lt;a href="https://pkg.kali.org/pkg/xz-utils"&gt;xz-utils软件包&lt;/a&gt;从版本5.6.0到5.6.1开始，被发现&lt;a href="https://nvd.nist.gov/vuln/detail/CVE-2024-3094"&gt;包含后门（CVE-2024-3094）&lt;/a&gt; 。该后门可能会允许恶意行为者破坏 sshd 身份验证，从而允许对整个系统进行远程未经授权的访问。&lt;/p&gt;&lt;p&gt;由于库的使用如此广泛，因此该漏洞的严重性对整个 Linux 生态系统构成了威胁。幸运的是，这个问题很快就被发现了，因此影响明显小于应有的影响。它已经在 Debian 和 Kali Linux 中进行了修补。&lt;/p&gt;&lt;p&gt;该漏洞的影响在3月26日至3月29日期间影响了Kali，在此期间&lt;a href="https://pkg.kali.org/news/578094/xz-utils-560-02-imported-into-kali-rolling/"&gt;xz-utils 5.6.0-0.2&lt;/a&gt;可用。如果您在 3 月 26 日或之后但在 3 月 29 日之前更新了 Kali 安装，那么今天应用最新更新来解决此问题至关重要。但是，如果您在 26 日之前没有更新 Kali 安装，则不会受到此后门漏洞的影响。&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/about-the-xz-backdoor/images/pkg-kali-xz-utils.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/about-the-xz-backdoor/images/pkg-kali-xz-utils.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;如果您想检查是否安装了易受攻击的版本，我们可以执行以下命令：&lt;/p&gt;&lt;pre&gt; &lt;code&gt;kali@kali:~$ apt-cache policy liblzma5 liblzma5: Installed: 5.4.5-0.3 Candidate: 5.6.1+really5.4.5-1 Version table:    5.6.1+really5.4.5-1 500       500 http://kali.download/kali kali-rolling/main amd64 Packages *** 5.4.5-0.3 100       100 /var/lib/dpkg/status&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;如果我们在&lt;strong&gt;Installed:&lt;/strong&gt;旁边看到版本&lt;code&gt;5.6.0-0.2&lt;/code&gt; ，那么我们&lt;em&gt;必须&lt;/em&gt;升级到最新版本&lt;code&gt;5.6.1+really5.4.5-1&lt;/code&gt; 。我们可以使用以下命令来完成此操作：&lt;/p&gt;&lt;pre&gt; &lt;code&gt;kali@kali:~$ sudo apt update &amp;amp;&amp;amp; sudo apt install -y --only-upgrade liblzma5 ... kali@kali:~$&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;更多信息可以在&lt;a href="https://www.helpnetsecurity.com/2024/03/29/cve-2024-3094-linux-backdoor/"&gt;Help Net Security&lt;/a&gt;中找到有关该漏洞详细信息的摘要帖子、 &lt;a href="https://www.openwall.com/lists/oss-security/2024/03/29/4"&gt;Openwall&lt;/a&gt;中的初始披露信息以及&lt;a href="https://nvd.nist.gov/vuln/detail/CVE-2024-3094"&gt;NIST 的该漏洞的NVD&lt;/a&gt;条目。&lt;/p&gt;</description><pubDate>Fri, 29 Mar 2024 00:00:00 GMT</pubDate><guid isPermaLink="true">https://www.kali.org/blog/about-the-xz-backdoor/</guid></item><item><title>Kali Linux 2024.1 发布（微镜像）</title><link>https://www.kali.org/blog/kali-linux-2024-1-release/</link><description>&lt;p&gt;2024 年你好！今天我们推出&lt;strong&gt;Kali Linux 2024.1&lt;/strong&gt; 。由于这是我们今年的第一个&lt;a href="https://www.kali.org/releases/"&gt;版本&lt;/a&gt;，因此它确实包含新的视觉元素！除此之外，我们还有一些令人兴奋的新镜像可供讨论，当然还有一些软件包更改 - 包括新工具和现有工具的升级。如果您想亲自查看新主题并尝试其中一个新镜像，&lt;a href="https://www.kali.org/get-kali/"&gt;请下载新镜像&lt;/a&gt;或&lt;a href="https://www.kali.org/docs/general-use/updating-kali/"&gt;升级&lt;em&gt;（如果您已经安装了 Kali Linux）&lt;/em&gt;&lt;/a&gt; 。&lt;/p&gt;&lt;p&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2023-4-release/"&gt;自 12 月发布 2023.4&lt;/a&gt;以来的&lt;a href="https://bugs.kali.org/changelog_page.php"&gt;变更日志&lt;/a&gt;摘要如下：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2024-1-release/#introducing-the-micro-mirror-free-software-cdn"&gt;Micro Mirror 免费软件 CDN&lt;/a&gt;&lt;/strong&gt; - FCIX Software Mirror 主动提出托管我们的图像，我们答应了&lt;/li&gt;&lt;li&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2024-1-release/#2024-theme-refresh"&gt;2024 主题刷新&lt;/a&gt;&lt;/strong&gt;- 我们的年度主题刷新包含所有新壁纸和 GRUB 主题&lt;/li&gt;&lt;li&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2024-1-release/#other-desktop-changes"&gt;其他桌面环境更改&lt;/a&gt;&lt;/strong&gt;- 对默认环境的一些新调整&lt;/li&gt;&lt;li&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2024-1-release/#kali-nethunter-updates"&gt;NetHunter 更新&lt;/a&gt;&lt;/strong&gt;- 适用于 Android 14 的 NetHunter Rootless、不良蓝牙 HID 攻击和其他更新&lt;/li&gt;&lt;li&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2024-1-release/#new-tools-in-kali"&gt;新工具&lt;/a&gt;&lt;/strong&gt;- 一如既往，各种新的闪亮工具！&lt;/li&gt;&lt;/ul&gt;&lt;hr /&gt;&lt;h2 id="introducing-the-micro-mirror-free-software-cdn"&gt;微镜免费软件CDN简介&lt;/h2&gt;&lt;p&gt;随着最新版本的 Kali Linux 的发布，我们的&lt;a href="https://http.kali.org/README?mirrorlist"&gt;社区镜像&lt;/a&gt;网络变得更加强大，这要归功于 Micro Mirror CDN 的帮助！故事是这样的。&lt;/p&gt;&lt;p&gt;上个月，我们回复了&lt;a href="https://mirror.fcix.net/"&gt;FCIX Software Mirror&lt;/a&gt;的 Kenneth Finnegan 发来的一封长期被遗忘的电子邮件。 FCIX 是位于加利福尼亚州的一个相当大的镜像，他们主动提出在其镜像上托管 Kali 图像。我们的回答是“是的，请”，仅此而已；不久之后， &lt;a href="https://mirror.fcix.net/kali-images/"&gt;Kali 镜像被添加到 FCIX 镜像中&lt;/a&gt;。到目前为止一切都很好，故事本来可以结束，但随后肯尼斯继续说道：&lt;/p&gt;&lt;blockquote&gt;&lt;p&gt;我们现在还运营另外 32 个其他镜像，这些镜像针对最小存储进行了优化，并且仅托管最高流量的项目 [...] Kali 项目是否愿意接受来自 FCIX 组织的另外 10 个镜像？&lt;/p&gt;&lt;/blockquote&gt;&lt;p&gt;哇，&lt;strong&gt;多了 10 个镜子&lt;/strong&gt;，听起来确实不错！但是，等等， &lt;em&gt;&lt;strong&gt;32 个镜子&lt;/strong&gt;&lt;/em&gt;？？？怎么会？这些镜子从哪里来？这很有趣。事实证明，Kenneth 运营着一个镜像网络，该网络早在 2023 年 5 月就在他的博客上正式宣布：&lt;a href="https://blog.thelifeofkenneth.com/2023/05/building-micro-mirror-free-software-cdn.html"&gt;构建微镜像自由软件 CDN&lt;/a&gt; 。对于任何对互联网基础设施感兴趣的人，我们鼓励您阅读它，这是一篇写得很好的博客文章，正在等待您。&lt;/p&gt;&lt;p&gt;那么微镜CDN到底是什么？ One-liner：专用于服务 Linux 和自由软件的镜像网络。&lt;strong&gt;与托管大约 50TB 项目文件的传统镜像相反，微镜像是“仅”有几 TB 存储空间的机器&lt;/strong&gt;，专注于仅托管需求最高的项目。换句话说：&lt;strong&gt;它们在最需要的地方提供额外的带宽&lt;/strong&gt;。与传统镜像的另一个重要区别是，这些机器不由赞助商（为镜像提供资金的组织）管理。通常，赞助商提供带宽、镜像并对其进行管理。在这里，赞助商只提供带宽，而 FCIX Micro Mirror 团队则负责其他所有工作：购买硬件，将其运送到数据中心，然后通过其&lt;a href="https://github.com/PhirePhly/micromirrors"&gt;公共 Ansible playbook&lt;/a&gt;进行远程管理。&lt;/p&gt;&lt;p&gt;对于任何熟悉镜像的人来说，看到这样一个项目的形成是非常令人兴奋的。得益于社区支持的镜像，自由软件和 Linux 发行版已经分发了&lt;a href="http://www.ibiblio.org/pub/historic-linux/distributions/debian-0.91/debian-0.91/RELEASE-0.91"&gt;近三十年&lt;/a&gt;，这是一个悠久的传统。确实，我们在过去几年中看到了一些变化，如今一些最大的 FOSS 项目&lt;a href="https://news.apache.org/foundation/entry/apache-software-foundation-moves-to"&gt;完全通过 CDN 进行分发&lt;/a&gt;，留下了镜像系统。对于 Kali Linux，我们使用混合方法：它的分发部分归功于世界各地 50 多个镜像，部分归功于充当无处不在的镜像的 Cloudflare CDN。自 2019 年以来，我们很幸运地受益&lt;a href="https://blog.cloudflare.com/cloudflare-repositories-ftw"&gt;于 Cloudflare 的慷慨赞助。&lt;/a&gt;但较小或较新的项目没有这个机会，因此社区镜像对于自由软件分发仍然至关重要。这就是为什么很高兴看到像 Micro Mirror CDN 这样的项目，它是镜像领域的一种新颖方法，并且通过 Kali Linux，我们非常高兴能够参与其中。&lt;/p&gt;&lt;p&gt;对于任何拥有空闲带宽并希望支持免费软件的组织来说，Micro Mirror 项目可能是您感兴趣的。您可能需要查看他们的&lt;a href="https://github.com/PhirePhly/micromirrors/blob/main/doc/product-brief.md"&gt;产品简介&lt;/a&gt;以获取对该服务的更全面的描述，并&lt;code&gt;mirror at fcix dot net&lt;/code&gt;了解更多信息。我们只引用一句话来概括它：&lt;/p&gt;&lt;blockquote&gt;&lt;p&gt;从托管赞助商的角度来看，微镜是一个交钥匙设备，他们只需要提供网络连接和远程安装硬件，所有系统管理和监控工作都由 FCIX 团队处理，规模经济在我们这边。&lt;/p&gt;&lt;/blockquote&gt;&lt;p&gt;非常感谢 FCIX 团队，特别是肯尼思·芬尼根 (Kenneth Finnegan) 的慷慨报价。在他们的帮助下，Kali 图像现在由十个额外的镜像提供：&lt;strong&gt;七个在美国，一个在哥伦比亚，一个在英国，一个在澳大利亚&lt;/strong&gt;。&lt;/p&gt;&lt;p&gt;当我们谈论镜子时：在此发布周期中，我们还从各个赞助商处获得了大量新镜子，请查看&lt;a href="https://www.kali.org/blog/kali-linux-2024-1-release/#new-kali-mirrors"&gt;下面的专用部分&lt;/a&gt;以了解详细信息。&lt;/p&gt;&lt;h2 id="2024-theme-refresh"&gt; 2024年主题更新&lt;/h2&gt;&lt;p&gt;与之前的 20**.1 版本一样，&lt;strong&gt;此更新带来了我们的年度主题刷新&lt;/strong&gt;，这一传统使我们的界面与我们的工具一样先进。今年我们推出了最新的主题，该主题经过精心设计，旨在从启动的那一刻起增强用户体验。&lt;strong&gt;我们的常规 Kali 和 Kali Purple 版本对启动菜单、登录显示和一系列迷人的桌面壁纸进行了重大更新&lt;/strong&gt;。我们不仅致力于提高我们的网络安全能力，而且还确保我们平台的美观与内在的力量相匹配。&lt;/p&gt;&lt;p&gt;&lt;strong&gt;启动菜单&lt;/strong&gt;：&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2024-1-release/images/boot-menu.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/kali-linux-2024-1-release/images/boot-menu.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;&lt;strong&gt;登录显示&lt;/strong&gt;：&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2024-1-release/images/login.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/kali-linux-2024-1-release/images/login.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;&lt;strong&gt;桌面&lt;/strong&gt;：&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2024-1-release/images/desktop.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/kali-linux-2024-1-release/images/desktop.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt; &lt;strong&gt;Kali-紫色桌面&lt;/strong&gt;：&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2024-1-release/images/desktop-purple.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/kali-linux-2024-1-release/images/desktop-purple.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;&lt;strong&gt;新壁纸&lt;/strong&gt;：&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2024-1-release/images/wallpapers.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/kali-linux-2024-1-release/images/wallpapers.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;特别感谢&lt;strong&gt;&lt;a href="https://twitter.com/arszilla"&gt;@arszilla&lt;/a&gt;&lt;/strong&gt;不仅建议了两种壁纸变体，而且还为创建此版本中的默认壁纸之一做出了贡献。这些额外的图像是为了补充 Nord 和 Dracula 配色方案的背景颜色而制作的。要访问这些壁纸，只需安装&lt;code&gt;kali-community-wallpapers&lt;/code&gt;软件包，该软件包还提供由我们的社区贡献者创建的许多其他令人惊叹的背景。&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2024-1-release/images/dracula-nord-wallpapers.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/kali-linux-2024-1-release/images/dracula-nord-wallpapers.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;h2 id="other-desktop-changes"&gt;其他桌面更改&lt;/h2&gt;&lt;h3 id="xfce"&gt;Xfce&lt;/h3&gt;&lt;p&gt;我们很高兴为我们的 Xfce 桌面引入便捷的增强功能。现在，用户&lt;strong&gt;只需单击一下即可轻松将其 VPN IP 地址复制到剪贴板&lt;/strong&gt;，从而简化了工作流程并提高了用户的工作效率。要利用此功能，请确保您的系统上安装了&lt;code&gt;xclip&lt;/code&gt; ( &lt;code&gt;sudo apt update &amp;amp;&amp;amp; sudo apt -y install xclip&lt;/code&gt; )。通过这一改进，在 Kali Linux 上管理 VPN 连接变得更加无缝和直观。&lt;/p&gt;&lt;p&gt;感谢&lt;strong&gt;&lt;a href="https://gitlab.com/lucas.parsy"&gt;@lucas.parsy&lt;/a&gt;&lt;/strong&gt;的贡献，使此功能成为可能！&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2024-1-release/images/vpn-plugin.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/kali-linux-2024-1-release/images/vpn-plugin.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;&lt;strong&gt;其他 Xfce 更改&lt;/strong&gt;：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; Kali-undercover 更新以修复与最新 Xfce 的兼容性&lt;/li&gt;&lt;li&gt;修复了&lt;code&gt;xfce-panel&lt;/code&gt;和 Kali 定制的&lt;code&gt;cpugraph&lt;/code&gt;插件的错误&lt;/li&gt;&lt;/ul&gt;&lt;h3 id="gnome-shell"&gt;侏儒外壳&lt;/h3&gt;&lt;p&gt;对于 Gnome 桌面来说，一项显着的变化是&lt;strong&gt;用&lt;code&gt;Loupe&lt;/code&gt;取代了&lt;code&gt;eye-of-gnome (eog)&lt;/code&gt;图像查看器&lt;/strong&gt;，继续向基于 GTK4 的应用程序过渡。此外， &lt;strong&gt;Nautilus 文件管理器的最新更新&lt;/strong&gt;已到达 Kali 的存储库，显着提高了文件搜索速度并引入了更新的侧边栏设计。&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2024-1-release/images/gnome.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/kali-linux-2024-1-release/images/gnome.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;h3 id="icon-theme"&gt;图标主题&lt;/h3&gt;&lt;p&gt;在桌面增强之后，我们添加了&lt;strong&gt;一些新的应用程序图标&lt;/strong&gt;，确保 Kali Linux 默认安装的完全主题体验。此外，我们还使用&lt;strong&gt;新的符号图标&lt;/strong&gt;刷新了图标主题，增强了系统范围内的一致性。&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2024-1-release/images/icons.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/kali-linux-2024-1-release/images/icons.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;h2 id="kali-nethunter-updates"&gt; Kali NetHunter 更新&lt;/h2&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2024-1-release/images/NetHunter-S24Ultra.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/kali-linux-2024-1-release/images/NetHunter-S24Ultra.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;我们终于拿到了全新的三星 Galaxy S24 Ultra，是的！ &lt;a href="https://www.kali.org/docs/nethunter/nethunter-rootless/"&gt;NetHunter 无根&lt;/a&gt;运行就像梦想一样。幸运的是，Android 14 允许我们在开发者设置中禁用子进程限制，这样我们就不再需要使用 adb 命令行来启用&lt;a href="https://www.kali.org/docs/nethunter/nethunter-kex-manager/"&gt;KeX 支持&lt;/a&gt;。我们更新了&lt;a href="https://www.kali.org/docs/nethunter/nethunter-rootless/"&gt;文档&lt;/a&gt;以反映这些更改。&lt;/p&gt;&lt;hr /&gt;&lt;p&gt; &lt;a href="https://twitter.com/yesimxev"&gt;@yesimxev&lt;/a&gt;设法将流行的坏蓝牙 HID 攻击添加到适用于手机甚至智能手表的 NetHunter 应用程序！ &lt;/p&gt;&lt;video class="video-shortcode" controls="controls" preload="metadata"&gt;&lt;source src="https://www.kali.org/blog/kali-linux-2024-1-release/videos/nethunter-badbt-proto.mp4" /&gt;您的浏览器不支持视频标签。&lt;/video&gt;&lt;hr /&gt;&lt;p&gt;我们的 NetHunter 和 NHTerm 应用程序的图标已经过改造， &lt;a href="https://twitter.com/kimocoder"&gt;@kimocoder&lt;/a&gt;和&lt;a href="https://twitter.com/martindatoss"&gt;@martinvlba&lt;/a&gt;花了无数天更新代码库，以确保与最新 Android 版本的兼容性。&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;社区参与度空前高涨，这反映在以下&lt;a href="https://stats.nethunter.com/kernels.html"&gt;新内核&lt;/a&gt;上：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;真我C15&lt;/li&gt;&lt;li&gt;滴答手表Pro 3&lt;/li&gt;&lt;li&gt; （更新）三星 Galaxy S9+&lt;/li&gt;&lt;li&gt;小米 Poco X3 NFC&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;非常感谢所有&lt;a href="https://www.kali.org/docs/community/contribute/"&gt;做出贡献的&lt;/a&gt;人，没有你们就没有我们！&lt;/p&gt;&lt;p&gt;&lt;em&gt;请继续关注，因为还有更多内核正在开发中！&lt;/em&gt;&lt;/p&gt;&lt;h2 id="new-tools-in-kali"&gt; Kali 中的新工具&lt;/h2&gt;&lt;p&gt;以下新工具已纳入此 Kali 版本&lt;em&gt;（通过网络存储库）&lt;/em&gt; ：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://www.kali.org/tools/blue-hydra/"&gt;blue-Hydra&lt;/a&gt; - 蓝牙设备发现服务&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/opentaxii/"&gt;opentaxii&lt;/a&gt; - EclecticIQ 的 TAXII 服务器实现&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/readpe/"&gt;readpe&lt;/a&gt; - 操作 Windows PE 文件的命令行工具&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/snort/"&gt;snort&lt;/a&gt; - 灵活的网络入侵检测系统&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;em&gt;此版本的重点是添加新的库，并且总是有大量的软件包更新。另外，我们还将 Kali 内核升级到 6.6！&lt;/em&gt;&lt;/p&gt;&lt;h3 id="community-packages"&gt;社区套餐&lt;/h3&gt;&lt;p&gt;还有一个社区提交的工具已经合并到了 Kali 中：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/above/"&gt;上面&lt;/a&gt;- 用于查找网络漏洞的隐形协议嗅探器&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;em&gt;如果您希望在 Kali 中使用比我们添加的工具更快的工具，请参阅&lt;a href="https://www.kali.org/blog/kali-linux-2023-3-release/#rekono---community-package-submission"&gt;我们之前版本的博客文章&lt;/a&gt;。&lt;/em&gt;&lt;/p&gt;&lt;h2 id="miscellaneous"&gt;各种各样的&lt;/h2&gt;&lt;p&gt;以下是 Kali 中已更新的其他一些内容，我们指出这些内容没有太多细节：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;由于 Debian 中正在进行的&lt;code&gt;/usr-merge&lt;/code&gt;过渡，使用 2023.4 或更早版本的&lt;a href="https://www.kali.org/docs/installation/network-pxe/#download-kali-pxe-netboot-images"&gt;网络启动映像&lt;/a&gt;将不再有效。确保获取每周图像或 Kali 2024.1！&lt;/li&gt;&lt;li&gt;友情提醒，如果您在尝试使用键盘快捷键复制/粘贴剪贴板时遇到“奇怪的特殊字符”，默认是使用“ &lt;strong&gt;ctrl&lt;/strong&gt; + &lt;strong&gt;shift&lt;/strong&gt; + &lt;strong&gt;c&lt;/strong&gt; ”和“ &lt;strong&gt;ctrl&lt;/strong&gt; + &lt;strong&gt;shift&lt;/strong&gt; + &lt;strong&gt;v&lt;/strong&gt; ”。&lt;ul&gt;&lt;li&gt; &lt;em&gt;Unix 中的&lt;strong&gt;ctrl&lt;/strong&gt; + &lt;strong&gt;c&lt;/strong&gt; （不带shift）用于杀死程序！&lt;/em&gt;&lt;/li&gt;&lt;li&gt;如果您愿意，您可以更改您最喜欢的终端程序中的默认行为&lt;/li&gt;&lt;/ul&gt;&lt;/li&gt;&lt;/ul&gt;&lt;h2 id="kali-website-updates"&gt;卡利网站更新&lt;/h2&gt;&lt;h3 id="kali-documentation"&gt;卡利文档&lt;/h3&gt;&lt;p&gt;我们的&lt;a href="https://www.kali.org/docs/"&gt;Kali 文档&lt;/a&gt;进行了各种更新：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/virtualization/install-vmware-silicon-host/"&gt;在 Apple Silicon (M1/M2/M3) Mac（主机）上安装 VMware&lt;/a&gt; （已更新）&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.kali.org/docs/installation/installation-sizes/"&gt;Kali 安装尺寸&lt;/a&gt;（更新）&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;em&gt;使项目变得更加强大的一个方法是帮助其&lt;a href="https://www.kali.org/docs/"&gt;文档&lt;/a&gt;。卡利也不例外。如果您有能力，请做出&lt;a href="https://www.kali.org/docs/community/contribute/"&gt;贡献&lt;/a&gt;。&lt;/em&gt;&lt;/p&gt;&lt;h3 id="tool-documentation"&gt;工具文档&lt;/h3&gt;&lt;p&gt;我们的&lt;a href="https://www.kali.org/tools/"&gt;工具文档&lt;/a&gt;总是从我们这里得到各种更新，但我们从&lt;a href="https://gitlab.com/etd"&gt;Daniel&lt;/a&gt;那里得到了巨大的贡献：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/dradis/"&gt;德拉迪斯&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;em&gt;如果您想帮助 Kali 并回馈社会，提交到&lt;a href="https://www.kali.org/tools/"&gt;kali.org/tools&lt;/a&gt;是一个很好的&lt;a href="https://www.kali.org/docs/community/contribute/"&gt;贡献&lt;/a&gt;方式。&lt;/em&gt;&lt;/p&gt;&lt;h3 id="kali-blog-recap"&gt; Kali 博客回顾&lt;/h3&gt;&lt;p&gt;自上次发布以来，我们发布了以下&lt;a href="https://www.kali.org/blog/"&gt;博客文章&lt;/a&gt;：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;a href="https://www.kali.org/blog/non-free-firmware-transition/"&gt;非自由固件的伟大转变&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/blog/dei-promise/"&gt;Kali Linux DEI 承诺&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;h2 id="community-shout-outs"&gt;社区呼声&lt;/h2&gt;&lt;p&gt;这些是&lt;strong&gt;为 Kali 和团队发布最新版本提供帮助的公众人士&lt;/strong&gt;。我们要赞扬他们的工作&lt;em&gt;（我们喜欢在适当的时候给予赞扬！）&lt;/em&gt; ：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;a href="https://gitlab.com/Arszilla"&gt;阿西拉&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/casterbyte"&gt;脚轮&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/etd"&gt;丹尼尔&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/janerysavy17"&gt;简·瑞萨维&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/Fetti.Wop"&gt;约旦&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/lucas.parsy"&gt;卢卡斯·帕西&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/ronbo"&gt;朗博&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;em&gt;任何人都可以帮忙，任何人都可以&lt;a href="https://www.kali.org/docs/community/contribute/"&gt;参与&lt;/a&gt;！&lt;/em&gt;&lt;/p&gt;&lt;h3 id="new-kali-mirrors"&gt;新卡利镜子&lt;/h3&gt;&lt;p&gt;我们有一些新镜子！事实上，有很多新镜子。上个季度在这方面的表现相当令人难以置信，现在是给予认可的时候了。&lt;/p&gt;&lt;p&gt;我们先从北美开始：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;strong&gt;美国&lt;/strong&gt;： &lt;a href="http://mirror.fcix.net/kali-images/"&gt;mirror.fcix.net&lt;/a&gt;由 FCIX 又名赞助。&lt;a href="https://fcix.net/"&gt;弗里蒙特阴谋集团互联网交换中心&lt;/a&gt;。感&lt;em&gt;谢肯尼思·芬尼根（Kenneth&lt;/em&gt; Finnegan）在一年半前伸出援手！值得庆幸的是，我们重新发现了这封电子邮件，这是值得的。&lt;/li&gt;&lt;li&gt;&lt;strong&gt;加拿大&lt;/strong&gt;： &lt;a href="http://mirror.xenyth.net/kali-images/"&gt;mirror.xenyth.net&lt;/a&gt;由&lt;a href="https://xenyth.net/"&gt;Xenyth Cloud&lt;/a&gt;赞助，并感谢 Sepehr Ahmadi。&lt;/li&gt;&lt;li&gt;&lt;strong&gt;加拿大&lt;/strong&gt;： &lt;a href="http://mirror.quantum5.ca/kali-images/"&gt;mirror.quantum5.ca&lt;/a&gt;由&lt;a href="https://dynamicquantum.net"&gt;Dynamic Quantum Networks&lt;/a&gt;赞助，并感谢Guanzhong Chen。&lt;/li&gt;&lt;li&gt;&lt;strong&gt;加拿大&lt;/strong&gt;： &lt;a href="http://mirror.accuris.ca/kali/"&gt;mirror.accuris.ca&lt;/a&gt;由&lt;a href="https://accuristechnologies.ca/"&gt;Accuris Technologies Ltd.&lt;/a&gt;赞助，感谢 Peter Potvin。&lt;/li&gt;&lt;li&gt;&lt;strong&gt;加拿大&lt;/strong&gt;： &lt;a href="http://mirror.0xem.ma/kali/"&gt;mirror.0xem.ma&lt;/a&gt;由&lt;a href="https://0xem.ma/"&gt;Emma Ruby&lt;/a&gt;赞助。&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;现在对于世界其他地区：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;strong&gt;智利&lt;/strong&gt;： &lt;a href="http://elmirror.cl/kali/"&gt;elmirror.cl&lt;/a&gt; ，由&lt;a href="https://elmirror.cl/"&gt;ElMirror&lt;/a&gt;赞助，并感谢 Jonathan Gutierrez，他还维护了智利的另一个 Kali Linux 镜像： &lt;a href="https://mirror.ufro.cl/"&gt;mirror.ufro.cl&lt;/a&gt; 。提醒一下：我们在南美确实缺乏镜子，欢迎任何帮助卡利到达世界这一地区的帮助。&lt;/li&gt;&lt;li&gt;&lt;strong&gt;中国&lt;/strong&gt;： &lt;a href="http://mirrors.ustc.edu.cn/kali/"&gt;mirrors.ustc.edu.cn&lt;/a&gt; ，由中国科学技术大学赞助。&lt;a href="https://en.ustc.edu.cn/"&gt;中国科学技术大学&lt;/a&gt;，感谢陶克宇。&lt;/li&gt;&lt;li&gt;&lt;strong&gt;法国&lt;/strong&gt;： &lt;a href="http://mirror.johnnybegood.fr/kali/"&gt;mirror.johnnybegood.fr&lt;/a&gt; ，由&lt;a href="https://johnnybegood.fr/"&gt;Johnnybegood 协会&lt;/a&gt;赞助。&lt;/li&gt;&lt;li&gt;&lt;strong&gt;葡萄牙&lt;/strong&gt;： &lt;a href="http://mirror.leitecastro.com/kali/"&gt;mirror.leitecastro.com&lt;/a&gt; ，由&lt;a href="https://leitecastro.com/"&gt;Tomás Leite de Castro&lt;/a&gt;赞助。&lt;/li&gt;&lt;li&gt;&lt;strong&gt;韩国&lt;/strong&gt;： &lt;a href="http://mirror.amuksa.com/kali/"&gt;mirror.amuksa.com&lt;/a&gt; 。&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;最重要的是，如上所述，现在有 Micro Mirror CDN 通过 10 个存在点提供 Kali 图像：7 个在美国、1 个在哥伦比亚、1 个在英国、1 个在澳大利亚！&lt;/p&gt;&lt;p&gt;总结一下：感谢你们所有人，无论是个人还是公司，你们提供了带宽并帮助我们将 Kali 分发给所有人！&lt;/p&gt;&lt;p&gt;&lt;em&gt;如果您有磁盘空间和带宽，&lt;a href="https://www.kali.org/docs/community/setting-up-a-kali-linux-mirror/"&gt;我们随时欢迎新的镜像&lt;/a&gt;。&lt;/em&gt;&lt;/p&gt;&lt;hr /&gt;&lt;h2 id="kali-team-discord-chat"&gt; Kali 团队不和谐聊天&lt;/h2&gt;&lt;p&gt;自从&lt;a href="https://discord.kali.org/"&gt;我们的 Discord 服务器&lt;/a&gt;与&lt;a href="https://www.kali.org/blog/kali-linux-2022-3-release/"&gt;Kali 2022.3&lt;/a&gt;一起启动以来，我们已经与一些 Kali 团队成员进行了一个小时的语音聊天。此时任何人都可以向我们提出问题（希望与 Kali 或信息安全行业有关）。&lt;/p&gt;&lt;p&gt;下一次会议将比正常时间稍晚举行，&lt;strong&gt;即 2024 年 3 月 22 日星期五 18:00 -&amp;gt; 19:00 &lt;a href="https://time.is/UTC"&gt;UTC/+0 GMT&lt;/a&gt;&lt;/strong&gt; 。它将再次出现在&lt;a href="https://discord.com/servers/offsec-780824470113615893"&gt;OffSec 的 Discord&lt;/a&gt;上。&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;a href="https://discord.gg/invite/offsec"&gt;不和谐邀请&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/Kali-Discord-2024.1.ics"&gt;iCalendar 邀请&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;em&gt;请注意，我们不会录制该活动——仅进行现场直播。&lt;/em&gt;&lt;/p&gt;&lt;hr /&gt;&lt;h2 id="get-kali-linux-20241"&gt;获取 Kali Linux 2024.1&lt;/h2&gt;&lt;p&gt;&lt;strong&gt;新鲜图片&lt;/strong&gt;：那你还在等什么？快去找&lt;a href="https://www.kali.org/get-kali/"&gt;卡利&lt;/a&gt;吧！&lt;/p&gt;&lt;p&gt;经验丰富的 Kali Linux 用户已经意识到了这一点，但对于那些没有意识到这一点的用户，我们也提供&lt;strong&gt;&lt;a href="https://cdimage.kali.org/kali-images/kali-weekly/"&gt;每周版本&lt;/a&gt;&lt;/strong&gt;供您使用。如果您等不及我们的下一个版本，并且在下载映像时想要最新的软件包&lt;em&gt;（或错误修复）&lt;/em&gt; ，则可以使用每周映像。这样您将需要执行更少的更新。&lt;em&gt;只需知道这些是自动构建，我们不会像标准&lt;a href="https://www.kali.org/releases/"&gt;发布映像&lt;/a&gt;那样进行质量检查&lt;/em&gt;。但我们很乐意接受有关这些图像的&lt;a href="https://bugs.kali.org/"&gt;错误报告，&lt;/a&gt;因为我们希望在下一个版本之前解决所有问题！&lt;/p&gt;&lt;p&gt;&lt;strong&gt;现有安装&lt;/strong&gt;：如果您已经安装了 Kali Linux，请记住您可以随时进行快速&lt;a href="https://www.kali.org/docs/general-use/updating-kali/"&gt;更新&lt;/a&gt;：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(kali㉿kali)-[~] └─$ echo &amp;quot;deb http://http.kali.org/kali kali-rolling main contrib non-free non-free-firmware&amp;quot; | sudo tee /etc/apt/sources.list [...] ┌──(kali㉿kali)-[~] └─$ sudo apt update &amp;amp;&amp;amp; sudo apt -y full-upgrade [...] ┌──(kali㉿kali)-[~] └─$ cp -vrbi /etc/skel/. ~/ [...] ┌──(kali㉿kali)-[~] └─$ [ -f /var/run/reboot-required ] &amp;amp;&amp;amp; sudo reboot -f&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;您现在应该在 Kali Linux 2024.1 上，我们可以通过执行以下操作来快速检查：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(kali㉿kali)-[~] └─$ grep VERSION /etc/os-release VERSION=&amp;quot;2024.1&amp;quot; VERSION_ID=&amp;quot;2024.1&amp;quot; VERSION_CODENAME=&amp;quot;kali-rolling&amp;quot; ┌──(kali㉿kali)-[~] └─$ uname -v #1 SMP PREEMPT_DYNAMIC Kali 6.6.9-1kali1 (2024-01-08) ┌──(kali㉿kali)-[~] └─$ uname -r 6.6.9-amd64&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;&lt;em&gt;注意： &lt;code&gt;uname -r&lt;/code&gt;的输出可能会有所不同，具体取决于系统&lt;a href="https://pkg.kali.org/pkg/linux"&gt;架构&lt;/a&gt;。&lt;/em&gt;&lt;/p&gt;&lt;p&gt;与往常一样，如果您在 Kali 中遇到任何错误，请在我们的&lt;a href="https://bugs.kali.org/"&gt;错误跟踪器&lt;/a&gt;上提交报告。&lt;em&gt;我们永远无法修复我们不知道的损坏！&lt;/em&gt;&lt;strong&gt;社交网络不是错误跟踪器！&lt;/strong&gt;&lt;/p&gt;&lt;p&gt;想要更轻松地了解最新动态吗？自动化它！我们的&lt;a href="https://www.kali.org/blog/"&gt;博客&lt;/a&gt;有&lt;a href="https://www.kali.org/rss.xml"&gt;RSS 提要&lt;/a&gt;和&lt;a href="https://www.kali.org/newsletter/"&gt;时事通讯&lt;/a&gt;来帮助您。&lt;/p&gt;</description><pubDate>Wed, 28 Feb 2024 00:00:00 GMT</pubDate><guid isPermaLink="true">https://www.kali.org/blog/kali-linux-2024-1-release/</guid></item><item><title>Kali Linux DEI 承诺</title><link>https://www.kali.org/blog/dei-promise/</link><description>&lt;p&gt;上个月我们有幸受GitLab邀请，参与&lt;a href="https://about.gitlab.com/blog/2024/01/29/building-a-more-inclusive-and-welcoming-open-source-community-on-gitlab/"&gt;GitLab的DEI Badging集成&lt;/a&gt;介绍。多样性、公平性和包容性&lt;a href="https://badging.chaoss.community/project-badging"&gt;(DEI) 徽章&lt;/a&gt;是&lt;a href="https://chaoss.community/"&gt;开源软件社区健康分析&lt;/a&gt;(CHAOSS) 项目&lt;a href="https://chaoss.community/chaoss-dei-project-badging/"&gt;创建的&lt;/a&gt;一项举措，旨在认可和鼓励开源项目的努力。&lt;/p&gt;&lt;p&gt;自从我们第一次听说这一举措以来，我们对它的推出感到非常兴奋。纳入开源领域一直很重要，也是开源发挥作用​​的基石。这种对包容性含义以及我们如何执行它的形式化是开源项目总体成熟过程中向前迈出的重要一步。 Kali Linux 是一个面向所有用户的&lt;a href="https://www.kali.org/docs/policy/kali-linux-open-source-policy/"&gt;开源&lt;/a&gt;、&lt;a href="https://www.kali.org/docs/introduction/kali-linux-image-overview/"&gt;多平台&lt;/a&gt;发行版，通过这一努力，我们有机会明确这一点。我们还可以自豪地说，我们已经&lt;a href="https://badging.chaoss.community/project-badging"&gt;获得了徽章&lt;/a&gt;，这是第一个获得此徽章的 GitLab 项目，当然除了 GitLab 本身之外！&lt;/p&gt;&lt;p&gt;对于我们参与此计划的一部分，我们发布了&lt;a href="https://gitlab.com/kalilinux/documentation/governance/-/blob/main/DEI.md"&gt;DEI.md 声明文件&lt;/a&gt;，并承诺继续致力于此。我们将努力提高&lt;a href="https://gitlab.com/kalilinux"&gt;GitLab 团队&lt;/a&gt;运营的可见性、&lt;a href="https://www.kali.org/docs/community/list-of-official-kali-sites/"&gt;资源&lt;/a&gt;和文档的可用性，并改善和增加&lt;a href="https://www.kali.org/docs/community/"&gt;社区&lt;/a&gt;和&lt;a href="https://www.kali.org/partnerships/"&gt;合作伙伴&lt;/a&gt;&lt;a href="https://www.kali.org/docs/community/contribute/"&gt;做出贡献的&lt;/a&gt;机会。我们致力于在未来几年致力于此，并计划通过反馈和彻底审查继续改进我们的工作。&lt;/p&gt;</description><pubDate>Mon, 29 Jan 2024 00:00:00 GMT</pubDate><guid isPermaLink="true">https://www.kali.org/blog/dei-promise/</guid></item><item><title>非自由固件的伟大转变</title><link>https://www.kali.org/blog/non-free-firmware-transition/</link><description>&lt;p&gt;TL;DR：亲爱的 Kali 用户，当您有时间时，请检查您的&lt;code&gt;/etc/apt/sources.list&lt;/code&gt; ，并添加&lt;code&gt;non-free-firmware&lt;/code&gt; （如果缺少）。&lt;/p&gt;&lt;p&gt;从程序上来说：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kali:~$ sudo sed -i &amp;#39;s/non-free$/non-free non-free-firmware/&amp;#39; /etc/apt/sources.list&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;p&gt;现在说来话长。&lt;/p&gt;&lt;p&gt;您可能已经知道，Kali Linux 是一个&lt;a href="https://www.kali.org/docs/policy/kali-linux-relationship-with-debian/"&gt;基于 Debian 的 Linux 发行版&lt;/a&gt;。因此，它继承了 Debian 的许多东西，特别是软件包存储库的结构。&lt;/p&gt;&lt;p&gt;对于熟悉 Kali 的人来说，您已经知道包存储库被分为不同的&lt;em&gt;归档区域&lt;/em&gt;（也称为&lt;em&gt;组件&lt;/em&gt;）。从历史上看，总是有 3 个组件： &lt;a href="https://http.kali.org/kali/dists/kali-rolling/"&gt;&lt;code&gt;main&lt;/code&gt; 、 &lt;code&gt;contrib&lt;/code&gt;和&lt;code&gt;non-free&lt;/code&gt;&lt;/a&gt; 。然而，这种情况在去年发生了变化，当时&lt;a href="https://www.debian.org/releases/bookworm/amd64/release-notes/ch-whats-new.en.html#archive-areas"&gt;Debian 引入了一个名为&lt;code&gt;non-free-firmware&lt;/code&gt;新组件&lt;/a&gt;。&lt;/p&gt;&lt;p&gt; Kali Linux 紧随其后，并在&lt;a href="https://www.kali.org/blog/kali-linux-2023-1-release/"&gt;2023.1&lt;/a&gt;版本中引入了&lt;code&gt;non-free-firmware&lt;/code&gt;组件。然而，到目前为止它还是空的，固件仍然是非&lt;code&gt;non-free&lt;/code&gt;组件的一部分。上周情况发生了变化：固件现在位于&lt;code&gt;non-free-firmware&lt;/code&gt;组件中。实际上，这意味着&lt;em&gt;必须在 /etc/apt/sources.list 中启用非自由固件&lt;/em&gt;，否则当您运行您最喜欢的命令&lt;code&gt;apt update &amp;amp;&amp;amp; apt full-upgrade&lt;/code&gt;时，固件将无法更新。&lt;/p&gt;&lt;p&gt;对于安装了 Kali 2023.1 之后的任何人， &lt;code&gt;non-free-firmware&lt;/code&gt;已在您的&lt;code&gt;sources.list&lt;/code&gt;中启用。但检查一下并没有什么坏处，所以它应该是这样的：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kali:~$ cat /etc/apt/sources.list deb http://http.kali.org/kali kali-rolling main contrib non-free non-free-firmware&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;如果缺少&lt;code&gt;non-free-firmware&lt;/code&gt; ，请编辑文件&lt;code&gt;/etc/apt/sources.list&lt;/code&gt;以添加它。或者，只需用这句话来做：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kali:~$ sudo sed -i &amp;#39;s/non-free$/non-free non-free-firmware/&amp;#39; /etc/apt/sources.list&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;然后使用传统的&lt;code&gt;sudo apt update&lt;/code&gt;完成工作。没有错误吗？你完成了。&lt;/p&gt;&lt;p&gt;感谢您的关注！&lt;/p&gt;</description><pubDate>Mon, 22 Jan 2024 00:00:00 GMT</pubDate><guid isPermaLink="true">https://www.kali.org/blog/non-free-firmware-transition/</guid></item><item><title>Kali Linux 2023.4 版本（云 ARM64、Vagrant Hyper-V 和 Raspberry Pi 5）</title><link>https://www.kali.org/blog/kali-linux-2023-4-release/</link><description>&lt;p&gt;随着 2023 年即将结束，假期开始之前，我们认为今天是&lt;a href="https://www.kali.org/releases/"&gt;发布&lt;/a&gt;&lt;strong&gt;Kali 2023.4 的&lt;/strong&gt;好时机。虽然这个版本可能不再具有最多的最终用户功能，但有许多新的平台产品，并且对我们来说仍然有很多幕后发生的变化，这产生了积极的连锁反应效果使每个人都受益。除了新闻、平台和功能之外，如果我们的软件包没有进行大量更改（包括新工具和现有工具的升级），那么它就不会是 Kali 版本。如果您想亲自了解新功能，&lt;a href="https://www.kali.org/get-kali/"&gt;请下载&lt;/a&gt;新映像，或者&lt;a href="https://www.kali.org/docs/general-use/updating-kali/"&gt;&lt;em&gt;如果您已经安装了 Kali Linux，&lt;/em&gt;请进行升级&lt;/a&gt;。&lt;/p&gt;&lt;p&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2023-3-release/"&gt;自 8 月份发布 2023.3&lt;/a&gt;以来的&lt;a href="https://bugs.kali.org/changelog_page.php"&gt;变更日志&lt;/a&gt;摘要如下：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2023-4-release/#cloud-arm-marketplaces"&gt;云 ARM64&lt;/a&gt;&lt;/strong&gt; - 现在 Amazon AWS 和 Microsoft Azure 市场有 ARM64 选项&lt;/li&gt;&lt;li&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2023-4-release/#vagrant-hyper-v-support"&gt;Vagrant Hyper-V&lt;/a&gt;&lt;/strong&gt; - 我们的 Vagrant 产品现在支持 Hyper-V&lt;/li&gt;&lt;li&gt; &lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2023-4-release/#raspberry-pi-5"&gt;Raspberry Pi 5&lt;/a&gt;&lt;/strong&gt; - 最新 Raspberry Pi 基础设备上的 Kali&lt;/li&gt;&lt;li&gt; &lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2023-4-release/#gnome-45"&gt;GNOME 45&lt;/a&gt;&lt;/strong&gt; - Kali 主题已推出最新版本&lt;/li&gt;&lt;li&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2023-4-release/#internal-infrastructure"&gt;内部基础设施&lt;/a&gt;&lt;/strong&gt;- 通过mirrorbits了解幕后发生的事情&lt;/li&gt;&lt;li&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2023-4-release/#new-tools-in-kali"&gt;新工具&lt;/a&gt;&lt;/strong&gt;- 一如既往，各种新的和更新的软件包&lt;/li&gt;&lt;/ul&gt;&lt;hr /&gt;&lt;h2 id="cloud-arm64-marketplaces"&gt;云 ARM64 市场&lt;/h2&gt;&lt;p&gt;从 Kali 2023.4 开始，我们将在&lt;a href="https://aws.amazon.com/marketplace/seller-profile?id=3fd16b5c-a3f6-43b5-b254-0a6ae8f6a350"&gt;Amazon AWS&lt;/a&gt;和&lt;a href="https://azuremarketplace.microsoft.com/en/marketplace/apps/kali-linux.kali?tab=overview"&gt;Microsoft Azure&lt;/a&gt;市场上提供 Kali Linux AMD64 和 ARM64。&lt;/p&gt;&lt;p&gt; ARM64 带来的优势是实例产品有更多选择和灵活性，从而提高了性价比。缺点是，尽管 Kali Linux 一直将 ARM 视为一等公民，但并非每个软件包都提供 ARM64 产品 - 大多数软件包都有，而且我们每天都在努力改进这一点！尝试在云中建立一个实验室并执行您自己的基准测试来比较性能。&lt;/p&gt;&lt;p&gt;&lt;strong&gt;亚马逊AWS&lt;/strong&gt; ：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;a href="https://aws.amazon.com/marketplace/pp/prodview-fznsw3f7mq7to"&gt;卡利 Linux (AMD64)&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://aws.amazon.com/marketplace/pp/prodview-kie6xvt5r3spi"&gt;卡利Linux（ARM64）&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;hr /&gt;&lt;p&gt;&lt;strong&gt;微软Azure&lt;/strong&gt; ：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://azuremarketplace.microsoft.com/en/marketplace/apps/kali-linux.kali?tab=overview"&gt;卡利Linux&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2023-4-release/images/kali-azure-arm64.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="卡利 Azure ARM64" src="https://www.kali.org/blog/kali-linux-2023-4-release/images/kali-azure-arm64.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;如果您需要在云中使用 Kali Linux 的帮助，请务必查看我们的&lt;a href="https://www.kali.org/docs/cloud/"&gt;文档&lt;/a&gt;。否则，如果您想了解我们如何生成这些图像，请参阅我们的&lt;a href="https://gitlab.com/kalilinux/build-scripts/kali-cloud"&gt;云构建脚本&lt;/a&gt;。&lt;/p&gt;&lt;h2 id="vagrant-hyper-v-support"&gt; Vagrant Hyper-V 支持&lt;/h2&gt;&lt;p&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2023-2-release/#new-hyper-v-vm-image"&gt;最近，我们&lt;/a&gt;通过添加对&lt;a href="https://gitlab.com/kalilinux/build-scripts/kali-vm"&gt;VM 构建脚本&lt;/a&gt;的支持来创建 Microsoft Hyper-V 虚拟机，我们一直在不断探索开发的兔子洞。&lt;a href="https://app.vagrantup.com/kalilinux/boxes/rolling"&gt;我们的 Vagrant 产品&lt;/a&gt;现在包括 Hyper-V 环境！&lt;/p&gt;&lt;p&gt;如果您不太熟悉 Vagrant，可以将其视为 VMware、VirtualBox 和现在的 Hyper-V 的命令行界面。&lt;/p&gt;&lt;p&gt;在更高的层面上，就像 Docker 使用&lt;code&gt;Dockerfile&lt;/code&gt;一样，Vagrant 使用&lt;code&gt;Vagrantfile&lt;/code&gt; 。这些文件继续定义如何创建虚拟机和进一步的规定，例如使用哪个操作系统、CPU、RAM、存储、网络，以及虚拟机应执行以进一步安装和配置的任何脚本或命令。&lt;/p&gt;&lt;p&gt;这意味着我们&lt;a href="https://app.vagrantup.com/kalilinux/boxes/rolling"&gt;的 Vagrant 产品&lt;/a&gt;支持：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;超V&lt;/li&gt;&lt;li&gt; QEMU&lt;/li&gt;&lt;li&gt;虚拟盒子&lt;/li&gt;&lt;li&gt;虚拟机&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;如果您喜欢这种声音，请进一步阅读我们的文档：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/virtualization/customizing-kali-vagrant/"&gt;自定义 Kali Vagrant Vagrantfile&lt;/a&gt;&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.kali.org/docs/virtualization/install-vagrant-guest-vm/"&gt;Vagrant 中的 Kali（访客虚拟机）&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;如果您想了解它是如何完成的，我们还公开了&lt;a href="https://gitlab.com/kalilinux/build-scripts/kali-vagrant"&gt;vagrant 构建脚本&lt;/a&gt;。&lt;/p&gt;&lt;h2 id="raspberry-pi-5"&gt;树莓派5&lt;/h2&gt;&lt;p&gt;如果您有幸获得最新的 Raspberry Pi，那么 Kali Linux 现在可以在 Raspberry Pi 5 上使用！&lt;/p&gt;&lt;p&gt;我们创建了一个新的专用映像，可以&lt;a href="https://www.kali.org/get-kali/#kali-arm"&gt;直接下载&lt;/a&gt;，也可以使用&lt;a href="https://www.kali.org/docs/arm/using-rpi-imager-to-write-raspberry-pi-images/"&gt;Raspberry Pi Imager&lt;/a&gt;自动下载。&lt;/p&gt;&lt;p&gt;如果您希望修补和自定义映像的任何方面，例如更改默认桌面环境、软件包、设置等，您可以&lt;a href="https://gitlab.com/kalilinux/build-scripts/kali-arm"&gt;自己构建映像。&lt;/a&gt;&lt;/p&gt;&lt;p&gt;请注意，Nexmon 支持尚未与内置 Wi-Fi 配合使用（因此，如果没有外部卡，则无法使用监视器模式或帧注入）。&lt;/p&gt;&lt;p&gt;您可以通过查看我们的相关&lt;a href="https://www.kali.org/docs/arm/raspberry-pi-5/"&gt;文档&lt;/a&gt;来关注进度。请记住，虽然该图像现在可供使用，但我们认为它处于测试状态。目前，该映像适用于 ARM64 架构，希望稍后会推出其他版本。&lt;/p&gt;&lt;p&gt;我们要大声疾呼，因为社区中有很多志愿者愿意测试并报告图像问题。有一个人真正脱颖而出，如果没有&lt;code&gt;BakaValen&lt;/code&gt;的帮助、支持、问题报告和想法，这一形象是不可能实现的。&lt;/p&gt;&lt;p&gt;此外，David Bombal 的&lt;a href="https://youtube.com/watch?v=paN5F1EmjfA"&gt;Raspberry Pi 5 Kali Linux 安装在 10 分钟内&lt;/a&gt;发布，展示了我们在 Raspberry Pi 5 上安装 Kali Linux 的初步工作。&lt;/p&gt;&lt;h2 id="gnome-45"&gt;侏儒45&lt;/h2&gt;&lt;p&gt;随着&lt;strong&gt;GNOME 45 的&lt;/strong&gt;热销，Kali Linux 现在支持它！并且在这个过程中看起来很漂亮！&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2023-4-release/images/gnome-45.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="卡利侏儒 45" src="https://www.kali.org/blog/kali-linux-2023-4-release/images/gnome-45.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;对于选择使用 GNOME 作为桌面环境的人们来说， &lt;strong&gt;&lt;a href="https://release.gnome.org/45/"&gt;GNOME 45&lt;/a&gt;&lt;/strong&gt;现已推出！如果您没有阅读他们的变更日志，下面是一个快速摘要，其中包含我们的一些调整：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;许多更新的应用程序中的全高侧边栏&lt;/li&gt;&lt;li&gt;大幅&lt;strong&gt;提高 nautilus 文件管理器中的搜索速度&lt;/strong&gt;&lt;ul&gt;&lt;li&gt;不幸的是， &lt;code&gt;nautilus&lt;/code&gt;的更新尚未准备好用于此版本，但很快就会作为后续更新发布&lt;/li&gt;&lt;/ul&gt;&lt;/li&gt;&lt;li&gt;&lt;strong&gt;改进的设置&lt;/strong&gt;应用程序 ( &lt;code&gt;gnome-control-center&lt;/code&gt; )&lt;/li&gt;&lt;li&gt;更新了&lt;code&gt;gnome-text-editor&lt;/code&gt;的&lt;strong&gt;颜色方案&lt;/strong&gt;&lt;/li&gt;&lt;li&gt;更新了&lt;code&gt;shell&lt;/code&gt; 、 &lt;code&gt;libadwaita&lt;/code&gt; 、 &lt;code&gt;gtk-3&lt;/code&gt;和&lt;code&gt;gtk-4&lt;/code&gt;的&lt;strong&gt;主题&lt;/strong&gt;&lt;/li&gt;&lt;li&gt;&lt;strong&gt;更新了&lt;code&gt;gnome-shell&lt;/code&gt;扩展&lt;/strong&gt;&lt;/li&gt;&lt;li&gt;Shell 更新，包括新的&lt;strong&gt;工作区指示器&lt;/strong&gt;，取代了以前的“活动”按钮&lt;ul&gt;&lt;li&gt;还可以在将鼠标悬停在指示器上时滚动鼠标滚轮以在工作区之间切换&lt;/li&gt;&lt;/ul&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2023-4-release/images/gnome-45-activities-indicator.gif" style="display: inline-block;" target="_blank"&gt;&lt;img alt="GNOME 45 活动指示器" src="https://www.kali.org/blog/kali-linux-2023-4-release/images/gnome-45-activities-indicator.gif" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;h2 id="internal-infrastructure"&gt;内部基础设施&lt;/h2&gt;&lt;p&gt;我们的基础设施仍在经历重大变革，而且一如既往，它花费的时间比计划的要长！等待是值得的，长期存在的物品正在得到修复或更换！&lt;/p&gt;&lt;h3 id="enters-mirrorbits"&gt;进入 Mirrorbits&lt;/h3&gt;&lt;p&gt;现已完成的项目之一是我们的“镜像重定向器”的迁移。这是我们最大的面向用户的服务，因为如果没有这个服务，所有默认的 Kali 安装将无法使用&lt;code&gt;apt&lt;/code&gt; （又名&lt;code&gt;http.kali.org&lt;/code&gt; ），也无法下载 Kali 映像（ &lt;code&gt;cdimage.kali.org&lt;/code&gt; ）。该服务位于我们的镜像 ( &lt;code&gt;archive*.kali.org&lt;/code&gt; )、&lt;a href="https://http.kali.org/README?mirrorlist"&gt;社区镜像&lt;/a&gt;和 Cloudflare ( &lt;code&gt;kali.download&lt;/code&gt; ) 的前面。它负责根据地理位置、镜像速度和&lt;a href="https://mirror-traces.kali.org/"&gt;镜像“新鲜度”&lt;/a&gt;等因素将每个请求重定向到最近的镜像。&lt;/p&gt;&lt;p&gt;自从 Kali 于 2013 年 3 月推出以来，直到 2023 年 11 月我们一直在使用&lt;a href="https://mirrorbrain.org/"&gt;MirrorBrain&lt;/a&gt; 。不幸的是，该项目自 2015 年以来一直无人维护，因此在生产了 10 年之后，真的是时候说再见了。今天，我们正在使用&lt;a href="https://github.com/etix/mirrorbits"&gt;Mirrorbits&lt;/a&gt; 。&lt;/p&gt;&lt;p&gt;我们可以说的第一件事是，有了 Mirrorbits，我们发现自己很幸运：这是一款坚如磐石的软件，基于现代技术（Go 和 Redis）构建，最初于 10 年前发布，并且在生产环境中运行了长的。它最初是由 VideoLAN 的&lt;a href="https://blog.l0cal.com/"&gt;Ludovic Fauvet&lt;/a&gt;开发的，目的是分发 VLC 媒体播放器。这些年来，它已被越来越多的 FOSS 项目采用，例如 GNOME、Jenkins、Lineage OS 等。&lt;/p&gt;&lt;p&gt;碰巧的是，我们的 Mirrorbits 用例与它最初创建的目的不同：分发 VLC，或者换句话说，分发一组相当小的静态文件。 Kali Linux 是一个&lt;em&gt;完整的 Linux 发行版&lt;/em&gt;，这意味着我们分发大量文件（有时我们的存储库中可能有数百万个文件）。作为&lt;em&gt;滚动发行版&lt;/em&gt;意味着 Mirrorbits 必须应对存储库中快速变化的元数据。我们还需要通过 HTTP 和 HTTPS 分发 Kali，而这并没有得到很好的支持。&lt;/p&gt;&lt;p&gt;因此，向 Mirrorbits 的过渡并不是微不足道的，它对我们来说并不是“开箱即用”的，我们不得不到处返工一些部分，基本上是不断地锤炼直到它完成工作。但这是非常值得的，最终我们的修改足够干净，我们可以将其全部提交到&lt;a href="https://github.com/etix/mirrorbits"&gt;上游&lt;/a&gt;。我们真心希望所有这些工作都能被接受，从而使 Linux 发行版今后更容易使用 Mirrorbits。哦，我们已经创建并正在维护&lt;a href="https://tracker.debian.org/pkg/mirrorbits"&gt;Debian 软件包&lt;/a&gt;！&lt;/p&gt;&lt;p&gt;关于这个主题还可以写更多的内容，我们计划专门写一篇更长的博客文章。但现在，已经说得够多了。&lt;/p&gt;&lt;h2 id="new-tools-in-kali"&gt; Kali 中的新工具&lt;/h2&gt;&lt;p&gt;如果没有添加任何新工具，它就不是 Kali 版本！快速了解已添加的内容&lt;em&gt;（网络存储库）&lt;/em&gt; ：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://pkg.kali.org/pkg/cabby"&gt;cabby&lt;/a&gt; - TAXII 客户端实现&lt;/li&gt;&lt;li&gt;&lt;a href="https://pkg.kali.org/pkg/cti-taxii-client"&gt;cti-taxii-client&lt;/a&gt; - TAXII 2 客户端库&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/enum4linux-ng/"&gt;enum4linux-ng&lt;/a&gt; - 具有附加功能的 enum4linux 的下一代版本（Windows/Samba 枚举工具）&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.kali.org/tools/exiflooter/"&gt;exiflooter&lt;/a&gt; - 查找所有图像 URL 和目录的地理位置&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/h8mail/"&gt;h8mail&lt;/a&gt; - 电子邮件 OSINT 和密码泄露搜寻工具&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/havoc/"&gt;Havoc&lt;/a&gt; - 现代且可塑的后开发指挥和控制框架&lt;/li&gt;&lt;li&gt;&lt;a href="https://pkg.kali.org/pkg/opentaxii"&gt;OpenTAXII&lt;/a&gt; - TAXII 服务器实现&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/passdetective/"&gt;PassDetective&lt;/a&gt; - 扫描 shell 命令历史记录以检测错误写入的密码、API 密钥和机密&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/portspoof/"&gt;Portspoof&lt;/a&gt; - 所有 65535 个 TCP 端口始终打开并模拟服务&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/raven/"&gt;Raven&lt;/a&gt; - 轻量级 HTTP 文件上传服务&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/reconspider/"&gt;ReconSpider&lt;/a&gt; - 最先进的开源情报 (OSINT) 框架&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/rling/"&gt;rling&lt;/a&gt; - RLI Next Gen (Rling)，更快的多线程，功能丰富的 rli 替代品&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/sigma-cli/"&gt;Sigma-Cli&lt;/a&gt; - 列出 Sigma 规则并将其转换为查询语言&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/sn0int/"&gt;sn0int&lt;/a&gt; - 半自动 OSINT 框架和包管理器&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/spire/"&gt;SPIRE&lt;/a&gt; - SPIFFE 运行时环境是一个 API 工具链，用于在软件系统之间建立信任&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;em&gt;还有许多软件包更新和新库。我们还将 Kali 内核升级到 6.5.0！&lt;/em&gt;&lt;/p&gt;&lt;h3 id="community-packages"&gt;社区套餐&lt;/h3&gt;&lt;p&gt;社区已经提交了多个工具，准备合并到 Kali 中：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://www.kali.org/tools/h8mail/"&gt;h8mail&lt;/a&gt; - 致谢： &lt;a href="https://github.com/5nacks"&gt;Jason “5nacks” Kregting&lt;/a&gt; &amp;amp; &lt;a href="https://github.com/tracelabs"&gt;TraceLabs&lt;/a&gt;&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.kali.org/tools/passdetective/"&gt;PassDetective&lt;/a&gt; - 致谢：&lt;a href="https://gitlab.com/yunusaydin0"&gt;尤努斯“aydinnyunus”AYDIN&lt;/a&gt;&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.kali.org/tools/sn0int/"&gt;sn0int&lt;/a&gt; - 来源： &lt;a href="https://vulns.xyz/"&gt;kpcyrd&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;有关此内容的更多信息，请参阅&lt;a href="https://www.kali.org/blog/kali-linux-2023-3-release/#rekono---community-package-submission"&gt;我们之前版本的博客文章&lt;/a&gt;。&lt;/p&gt;&lt;h2 id="miscellaneous"&gt;各种各样的&lt;/h2&gt;&lt;p&gt;以下是 Kali 中已更新的其他一些内容，我们指出这些内容没有太多详细信息：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;我们已将&lt;a href="https://www.kali.org/newsletter/"&gt;新闻通讯&lt;/a&gt;提供商更改为 SubStack！&lt;ul&gt;&lt;li&gt;如果您想要我们的博客文章，并且只在您的收件箱中看到这些文章，请注册！&lt;/li&gt;&lt;/ul&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://github.com/vmware/open-vm-tools/issues/696"&gt;目前，我们发现 VMware 存在一个问题（VMware Workstation 17.5），输入（键盘/鼠标）在一段时间后会冻结&lt;/a&gt;&lt;ul&gt;&lt;li&gt;检查上面的链接以获取解决方案&lt;/li&gt;&lt;li&gt;如果您使用&lt;a href="https://www.kali.org/get-kali/#kali-virtual-machines"&gt;我们预先生成的虚拟机&lt;/a&gt;，则补丁已经应用&lt;/li&gt;&lt;/ul&gt;&lt;/li&gt;&lt;li&gt;虚拟机内的 KDE 似乎也存在问题，主机/来宾之间的某些功能无法正常工作，例如共享剪贴板（复制/粘贴）&lt;/li&gt;&lt;li&gt;我们添加了对 QT6 主题的支持&lt;/li&gt;&lt;li&gt;关于&lt;a href="https://www.kali.org/blog/python-externally-managed/"&gt;Python v3.12 PIP 安装更改的友好提醒，该更改将“很快”改变&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;h2 id="kali-nethunter-updates"&gt;Kali NetHunter 更新&lt;/h2&gt;&lt;p&gt;我们从社区中看到了一些值得呼吁的事情：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://twitter.com/yesimxev/status/1725792218512847358"&gt;@kalilinux NetHunter TicWatch Pro 3 上的厄运&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.youtube.com/watch?v=GmfM8VCAu-I"&gt;Kali Linux NetHunter 只需 8 分钟即可安装（无 root），并且包含 Android 14&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://odysee.com/@z2rec:1/how-i-ported-kali-nethunter-to-unsupported-device:c"&gt;我如何将 Kali NetHunter 移植到不受支持的设备 - Essential Phone&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;h2 id="kali-arm-updates"&gt; Kali ARM 更新&lt;/h2&gt;&lt;p&gt;除了前面提到的 Raspberry Pi 5 支持之外，此版本的 ARM 映像没有太多变化。然而，它们同样重要。&lt;/p&gt;&lt;ul&gt;&lt;li&gt; Raspberry Pi Zero W 映像现在可以正确启动进入命令行界面，而不是启动 X。&lt;/li&gt;&lt;li&gt;远程访问网络配置现在可以再次正常工作。&lt;/li&gt;&lt;li&gt; &lt;em&gt;&lt;a href="https://www.kali.org/tools/eyewitness/"&gt;Eyewitness&lt;/a&gt;现在可用于 ARM64 平台。&lt;/em&gt;&lt;/li&gt;&lt;/ul&gt;&lt;h2 id="kali-website-updates"&gt;卡利网站更新&lt;/h2&gt;&lt;p&gt;我们最近创建了一个&lt;a href="https://www.kali.org/faq/"&gt;常见问题解答&lt;/a&gt;，其中包含我们经常看到的答案。&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;我们的&lt;a href="https://www.kali.org/docs/"&gt;Kali 文档&lt;/a&gt;对现有页面和新页面进行了各种更新：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/nethunter/nethunter-kernel-8-config-7/"&gt;配置内核 - NFS&lt;/a&gt; &lt;em&gt;（新）&lt;/em&gt;&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.kali.org/docs/installation/installation-sizes/"&gt;Kali 安装尺寸&lt;/a&gt;&lt;em&gt;（新）&lt;/em&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/arm/raspberry-pi-5/"&gt;树莓派 5&lt;/a&gt; &lt;em&gt;（新）&lt;/em&gt;&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.kali.org/docs/arm/raspberry-pi-zero-w-pi-tail/"&gt;Raspberry Pi-Tail Zero W&lt;/a&gt; &lt;em&gt;（更新）&lt;/em&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;我们还要对以下人员在网站上所做的工作表示一点感谢：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;a href="https://gitlab.com/dverbenyi"&gt;大卫·维尔本尼&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/Hegezcc"&gt;海基·米纳莱宁&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/matusb42"&gt;布赖恩·马图斯&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/X0RW3LL"&gt;X0RW3LL&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/yesimxev"&gt;耶西姆谢夫&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;h2 id="community-shout-outs"&gt;社区呼声&lt;/h2&gt;&lt;p&gt;这些是&lt;strong&gt;为 Kali 和团队发布最新版本提供帮助的公众人士&lt;/strong&gt;。我们要赞扬他们的工作&lt;em&gt;（我们喜欢在适当的时候给予赞扬！）&lt;/em&gt; ：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://gitlab.com/aiprogram.v32"&gt;AI 程序&lt;/a&gt;- 帮助测试基础镜像&lt;/li&gt;&lt;li&gt;BakaValen - 帮助使用 Raspberry Pi 5 映像进行测试、故障排除并提供想法&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.youtube.com/@davidbombal"&gt;David Bombal&lt;/a&gt; - 帮助测试 Raspberry Pi 5 映像&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/Salty_"&gt;Salty_&lt;/a&gt; - 帮助测试基础镜像&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/X0RW3LL"&gt;X0RW3LL&lt;/a&gt; - 帮助测试基础镜像&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;任何人都可以帮忙，任何人都可以&lt;a href="https://www.kali.org/docs/community/contribute/"&gt;参与&lt;/a&gt;！&lt;/p&gt;&lt;h3 id="new-kali-mirrors"&gt;新卡利镜子&lt;/h3&gt;&lt;p&gt;我们有一些新镜子！这些是：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;日本： &lt;a href="http://repo.jing.rocks/kali"&gt;repo.jing.rocks&lt;/a&gt; 。感谢 Jing Luo 伸出援手并托管了这个镜子！&lt;/li&gt;&lt;li&gt;塞尔维亚： &lt;a href="http://mirror1.sox.rs/kali"&gt;mirror1.sox.rs&lt;/a&gt;由 SOX &lt;a href="https://www.sox.rs/en/"&gt;（塞尔维亚公开交易所）&lt;/a&gt;赞助。感谢 Sasa Ristic 与我们联系！&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;如果您有磁盘空间和带宽，&lt;a href="https://www.kali.org/docs/community/setting-up-a-kali-linux-mirror/"&gt;我们随时欢迎新的镜像&lt;/a&gt;。&lt;/p&gt;&lt;hr /&gt;&lt;h2 id="kali-team-discord-chat"&gt; Kali 团队不和谐聊天&lt;/h2&gt;&lt;p&gt;Kali 发布结束后，我们与一些 Kali 团队成员进行了长达一个小时的语音聊天。任何人都可以在这里向我们询问有关 Kali 或整个信息安全行业的问题。&lt;/p&gt;&lt;p&gt;下一次会议的举行时间将与之前的略有不同，时间为当天晚些时候、即将到来的周五以及&lt;a href="https://discord.com/servers/offsec-780824470113615893"&gt;OffSec 的 Discord&lt;/a&gt; - &lt;strong&gt;2023 年 12 月 8 日周五 18:00 -&amp;gt; 19:00 &lt;a href="https://time.is/UTC"&gt;UTC/+0 GMT&lt;/a&gt;&lt;/strong&gt; ( &lt;a href="https://discord.gg/invite/offsec"&gt;Discord&lt;/a&gt;链接和&lt;a href="https://www.kali.org/Kali-Discord-2023.4.ics"&gt;iCalendar&lt;/a&gt;邀请）。&lt;/p&gt;&lt;p&gt;&lt;em&gt;请注意，不会有任何录音——仅是现场直播。&lt;/em&gt;&lt;/p&gt;&lt;hr /&gt;&lt;h2 id="get-kali-linux-20234"&gt;获取 Kali Linux 2023.4&lt;/h2&gt;&lt;p&gt;&lt;strong&gt;新鲜图片&lt;/strong&gt;：那你还在等什么？快去&lt;a href="https://www.kali.org/get-kali/"&gt;抓住卡利&lt;/a&gt;吧！&lt;/p&gt;&lt;p&gt;经验丰富的 Kali Linux 用户已经意识到了这一点，但对于那些没有意识到这一点的用户，我们也提供了&lt;strong&gt;&lt;a href="https://cdimage.kali.org/kali-images/kali-weekly/"&gt;每周版本&lt;/a&gt;&lt;/strong&gt;供您使用。如果您等不及下个季度的下一个版本来获取最新的软件包&lt;em&gt;或错误修复，&lt;/em&gt;您可以下载这些图像。&lt;em&gt;只需知道这些是自动构建，我们不会像标准&lt;a href="https://www.kali.org/releases/"&gt;点发布映像&lt;/a&gt;那样进行质量检查&lt;/em&gt;。我们也欢迎任何有关这些图像的&lt;a href="https://bugs.kali.org/"&gt;错误报告&lt;/a&gt;！&lt;/p&gt;&lt;p&gt;&lt;strong&gt;现有安装&lt;/strong&gt;：如果您已经安装了 Kali Linux，请记住您可以随时进行快速&lt;a href="https://www.kali.org/docs/general-use/updating-kali/"&gt;更新&lt;/a&gt;：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(kali㉿kali)-[~] └─$ echo &amp;quot;deb http://http.kali.org/kali kali-rolling main contrib non-free non-free-firmware&amp;quot; | sudo tee /etc/apt/sources.list [...] ┌──(kali㉿kali)-[~] └─$ sudo apt update &amp;amp;&amp;amp; sudo apt -y full-upgrade [...] ┌──(kali㉿kali)-[~] └─$ cp -vrbi /etc/skel/. ~/ [...] ┌──(kali㉿kali)-[~] └─$ [ -f /var/run/reboot-required ] &amp;amp;&amp;amp; sudo reboot -f&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;您现在应该使用 Kali Linux 2023.4！我们可以通过执行以下操作来快速检查：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(kali㉿kali)-[~] └─$ grep VERSION /etc/os-release VERSION=&amp;quot;2023.4&amp;quot; VERSION_ID=&amp;quot;2023.4&amp;quot; VERSION_CODENAME=&amp;quot;kali-rolling&amp;quot; ┌──(kali㉿kali)-[~] └─$ uname -v #1 SMP PREEMPT_DYNAMIC Debian 6.5.6-1kali1 (2023-10-09) ┌──(kali㉿kali)-[~] └─$ uname -r 6.5.0-kali3-amd64&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;&lt;em&gt;注意： &lt;code&gt;uname -r&lt;/code&gt;的输出可能会有所不同，具体取决于系统&lt;a href="https://pkg.kali.org/pkg/linux"&gt;架构&lt;/a&gt;。&lt;/em&gt;&lt;/p&gt;&lt;p&gt;与往常一样，如果您发现 Kali 存在任何问题，请搜索并在我们的&lt;a href="https://bugs.kali.org/"&gt;错误跟踪器&lt;/a&gt;上提交报告。&lt;em&gt;我们永远无法修复我们不知道的损坏！&lt;/em&gt;&lt;strong&gt;社交网络不是错误跟踪器！&lt;/strong&gt;&lt;/p&gt;&lt;p&gt;想要了解最新动态吗？简单的！我们的&lt;a href="https://www.kali.org/blog/"&gt;博客&lt;/a&gt;有&lt;a href="https://www.kali.org/rss.xml"&gt;RSS 提要&lt;/a&gt;和&lt;a href="https://www.kali.org/newsletter/"&gt;时事通讯&lt;/a&gt;来帮助您。&lt;em&gt;我们的社交网络位于此页面的页脚！&lt;/em&gt;&lt;/p&gt;</description><pubDate>Tue, 05 Dec 2023 00:00:00 GMT</pubDate><guid isPermaLink="true">https://www.kali.org/blog/kali-linux-2023-4-release/</guid></item><item><title>Kali Linux 2023.3 版本（内部基础设施和 Kali Autopilot）</title><link>https://www.kali.org/blog/kali-linux-2023-3-release/</link><description>&lt;p&gt;今天，我们很高兴推出&lt;a href="https://www.kali.org/releases/"&gt;Kali 的最新版本&lt;/a&gt;2023.3。本次发布的博文并没有包含最多的功能，因为很多更改都是​​在幕后进行的，这给我们带来了巨大的好处，也给作为最终用户的您带来了间接的积极影响。这是不言而喻的，但有许多新的软件包和工具以及标准更新。如果您想亲自了解新功能&lt;a href="https://www.kali.org/docs/general-use/updating-kali/"&gt;&lt;em&gt;，请在已安装 Kali Linux 的情况下&lt;/em&gt;&lt;/a&gt;&lt;a href="https://www.kali.org/get-kali/"&gt;下载&lt;/a&gt;或升级。&lt;/p&gt;&lt;p&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2023-2-release/"&gt;自 5 月份发布 2023.2&lt;/a&gt;以来的&lt;a href="https://bugs.kali.org/changelog_page.php"&gt;变更日志&lt;/a&gt;要点：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2023-3-release/#internal-infrastructure"&gt;内部基础设施&lt;/a&gt;&lt;/strong&gt;- 主要堆栈变更正在进行中&lt;/li&gt;&lt;li&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2023-3-release/#kali-autopilot"&gt;Kali Autopilot&lt;/a&gt;&lt;/strong&gt; - 自动化攻击框架进行了重大修改&lt;/li&gt;&lt;li&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2023-3-release/#new-tools-in-kali"&gt;新工具&lt;/a&gt;&lt;/strong&gt;- 这次添加了 9 个新工具！&lt;/li&gt;&lt;/ul&gt;&lt;hr /&gt;&lt;h2 id="internal-infrastructure"&gt;内部基础设施&lt;/h2&gt;&lt;p&gt;随着今年夏天 Debian 12 的发布，我们借此机会重新工作、重新设计和重新架构我们的基础设施。它像听起来一样巨大，而且它尚未完成也就不足为奇了！这是我们在本次发布周期（不幸的是下一个发布周期）中重点关注的地方。我们希望大部分工作能够在今年年底前完成（这样我们就可以回到我们最擅长的事情！）&lt;/p&gt;&lt;p&gt;这为尽可能简化我们的软件堆栈提供了借口和动力。例如，使用一个：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;操作系统版本（Debian 12）&lt;/li&gt;&lt;li&gt; CDN/WAF (Cloudflare)&lt;/li&gt;&lt;li&gt; Web 服务器服务 (Nginx)&lt;/li&gt;&lt;li&gt;基础设施即代码 (Ansible)&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;我们还有一些其他目标，并用其他软件替换某些软件（第 2 阶段）。&lt;/p&gt;&lt;p&gt;同时，我们还自动化了一些操作，例如：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;清理套件（又名&lt;a href="https://www.kali.org/docs/general-use/kali-branches/"&gt;分支&lt;/a&gt;- kali-experimental 和&lt;a href="https://www.kali.org/docs/general-use/kali-bleeding-edge/"&gt;kali-bleeding-edge&lt;/a&gt; ）&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;我们已经在积极开展这些项目（因为漏洞赏金猎人可能会注意到这些变化）！&lt;/p&gt;&lt;h3 id="mirror-traces"&gt;镜面痕迹&lt;/h3&gt;&lt;p&gt;我们有一个新的子域， &lt;a href="https://mirror-traces.kali.org/"&gt;mirror-traces.kali.org&lt;/a&gt; ！这是为了帮助我们社区镜像的镜像管理员。现在，这为使用它的每个人提供了更多详细信息和见解，这在故障排除和调试问题时非常有用。&lt;/p&gt;&lt;p&gt;正如我们所说，我们正在做更多的公开工作，git 存储库可以在这里找到： &lt;a href="https://gitlab.com/kalilinux/tools/mirror-status"&gt;gitlab.com/kalilinux/tools/mirror-status&lt;/a&gt; 。&lt;/p&gt;&lt;h3 id="packaging-tools"&gt;包装工具&lt;/h3&gt;&lt;p&gt;长期以来，我们一直公开分享我们&lt;a href="https://gitlab.com/kalilinux/tools/packaging"&gt;自制的脚本&lt;/a&gt;，这是我们在 Kali 中管理所有包的帮助。最近，我们对它们进行了扩展，通过添加附加功能和各种生活质量改进以及新功能来刷新现有文件。&lt;/p&gt;&lt;p&gt;回顾一下，如果您想了解一些后端开发：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://autopkgtest.kali.org/"&gt;AutoPkgTest&lt;/a&gt; - 以 CI 方式使用&lt;code&gt;debci&lt;/code&gt; ，我们可以测试正在构建的包。&lt;ul&gt;&lt;li&gt;这融入了布兰妮。&lt;/li&gt;&lt;/ul&gt;&lt;/li&gt;&lt;li&gt; &lt;a href="http://repo.kali.org/britney"&gt;Britney2&lt;/a&gt; ( &lt;a href="https://gitlab.com/kalilinux/tools/britney2"&gt;Git repo&lt;/a&gt; ) - 在我们所有套件之间迁移软件包（也称为&lt;a href="https://www.kali.org/docs/general-use/kali-branches/"&gt;分支&lt;/a&gt;，例如“debian-testing”、“kali-rolling”和“kali-last-snapshot”等）。&lt;/li&gt;&lt;li&gt;&lt;a href="http://repo.kali.org/build-logs/"&gt;构建日志&lt;/a&gt;-&lt;a href="https://gitlab.com/kalilinux/build-scripts/"&gt;我们的图像/平台&lt;/a&gt;以及在每个支持的架构上创建的&lt;a href="https://gitlab.com/kalilinux/packages"&gt;包的&lt;/a&gt;输出。&lt;/li&gt;&lt;li&gt; &lt;a href="https://janitor.kali.org/"&gt;Janitor&lt;/a&gt; - 这是我们的自动化打包程序，因为它将应用从微小的格式更改到准备包更新的所有内容。&lt;ul&gt;&lt;li&gt;&lt;em&gt;其长期目标是让它处理 kali-bleeding-edge，链接到 AutoPkgTest。&lt;/em&gt;&lt;/li&gt;&lt;/ul&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://pkg.kali.org/"&gt;包跟踪器&lt;/a&gt;- 跟踪每个包版本的历史记录。&lt;/li&gt;&lt;li&gt;&lt;a href="https://kalilinux.gitlab.io/tools/packaging/"&gt;打包 CI 概述&lt;/a&gt;( &lt;a href="https://gitlab.com/kalilinux/tools/packaging/-/blob/main/bin/gitlab-overview?ref_type=heads"&gt;Git repo&lt;/a&gt; ) - 我们包的 CI 状态的快速（和脏）概述。&lt;/li&gt;&lt;li&gt; &lt;a href="https://kalilinux.gitlab.io/tools/upstream-watch/"&gt;Upstream-Watch&lt;/a&gt; ( &lt;a href="https://gitlab.com/kalilinux/tools/upstream-watch"&gt;Git repo&lt;/a&gt; ) - 监视上游何时有更新。&lt;/li&gt;&lt;/ul&gt;&lt;h2 id="kali-autopilot"&gt;卡利自动驾驶仪&lt;/h2&gt;&lt;p&gt;随着&lt;a href="https://www.kali.org/blog/kali-linux-2023-1-release/"&gt;Kali 2023.1&lt;/a&gt;中&lt;a href="https://gitlab.com/kalilinux/kali-purple/documentation/-/wikis/home"&gt;Kali Purple&lt;/a&gt;的发布，我们也迎来了&lt;a href="https://gitlab.com/re4son/kali-autopilot/-/wikis/home"&gt;Kali Autopilot&lt;/a&gt;的首次亮相。从那时起，它就被不断开发，重新设计的 GUI 和添加的大量功能使其变得面目全非。&lt;/p&gt;&lt;p&gt;&lt;strong&gt;什么是卡利自动驾驶仪？我们很高兴您提出这个问题！&lt;/strong&gt; Kali Autopilot 是一个自动化攻击框架。它有点像“AutoPwner”，遵循预先定义的“攻击场景”。该动机最初是为卡利的防守方而开发的。&lt;/p&gt;&lt;p&gt;展示卡利的进攻面要容易得多，&lt;em&gt;尤其是当你开始看到炮弹弹出时&lt;/em&gt;。但在防守方面，你怎么知道你已经做好了准备呢？你开始问问题：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;入侵检测系统 (IDS) 和 Web 应用程序防火墙 (WAF) 是否检测到恶意活动？&lt;/li&gt;&lt;li&gt;安全信息和事件管理 (SIEM) 是否摄取了正确的日志？&lt;/li&gt;&lt;li&gt;仪表板和警报是否经过调整以检测攻击？&lt;/li&gt;&lt;li&gt;分析师是否接受过大海捞针的培训？&lt;/li&gt;&lt;li&gt;经过测试了吗？&lt;em&gt;你如何测试？&lt;/em&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;您可以等待有人尝试闯入，也可以自己动手。这就是 Kali Autopilot 发挥作用的地方。&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2023-3-release/images/kali-autopilot.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="卡利自动驾驶仪" src="https://www.kali.org/blog/kali-linux-2023-3-release/images/kali-autopilot.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt; Kali Autopilot 包含一个 GUI 工具，用于设计攻击并生成执行这些攻击序列的攻击脚本（手动或作为服务），以及用于远程控制的 Web API 界面。您还可以从&lt;a href="https://gitlab.com/kalilinux/kali-purple/purple-hub"&gt;Kali Purple Hub&lt;/a&gt;下载示例攻击脚本。我们目前有&lt;a href="https://www.kali.org/tools/juice-shop/"&gt;果汁店&lt;/a&gt;和&lt;a href="https://www.kali.org/tools/dvwa/"&gt;DWVA&lt;/a&gt;的脚本。只需从集线器下载 JSON 并将其导入 Kali Autopilot 即可。&lt;/p&gt;&lt;p&gt;这个工具在过去 6 个月里已经发展了很多，而且没有计划放慢速度。一如既往，它是由&lt;a href="https://www.kali.org/community/"&gt;社区&lt;/a&gt;塑造的；您可以提交和塑造想法、功能和方向。如果您为易受攻击的机器开发了攻击脚本，我们很乐意将其包含在我们的&lt;a href="https://gitlab.com/kalilinux/kali-purple/purple-hub"&gt;Kali Purple Hub&lt;/a&gt;中。&lt;/p&gt;&lt;h2 id="new-tools-in-kali"&gt; Kali 中的新工具&lt;/h2&gt;&lt;p&gt;我们将从新内容&lt;em&gt;（网络存储库）&lt;/em&gt;开始：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://www.kali.org/tools/calico/"&gt;Calico&lt;/a&gt; - 云原生网络和网络安全&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/cri-tools/"&gt;cri-tools&lt;/a&gt; - Kubelet 容器运行时接口的 CLI 和验证工具&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/hubble/"&gt;Hubble&lt;/a&gt; - 使用 eBPF 的 Kubernetes 网络、服务和安全可观测性&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/imhex/"&gt;ImHex&lt;/a&gt; - 面向逆向工程师、程序员和凌晨 3 点工作时重视视网膜的人们的十六进制编辑器&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/kustomize/"&gt;kustomize&lt;/a&gt; - 定制 kubernetes YAML 配置&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/rekono-kbx/"&gt;Rekono&lt;/a&gt; - 结合不同黑客工具来完成渗透测试过程的自动化平台&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/rz-ghidra/"&gt;rz-ghidra&lt;/a&gt; - 用于 rizin 的深度 ghidra 反编译器和 sleigh 反汇编器集成&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/unblob/"&gt;unblob&lt;/a&gt; - 从任何类型的容器格式中提取文件&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/villain/"&gt;Villain&lt;/a&gt; - C2框架，可以处理多个反向shell，增强它们的功能并在实例之间共享它们&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;em&gt;我们还将 Kali 内核升级到 6.3.7。&lt;/em&gt;&lt;/p&gt;&lt;p&gt;随着 Kali 中添加新工具，还有大量软件包和库更新，包括主要版本和次要版本，例如： &lt;a href="https://www.kali.org/tools/gvm/"&gt;Greenbone&lt;/a&gt; 、 &lt;a href="https://www.kali.org/tools/humble/"&gt;Humble&lt;/a&gt; 、 &lt;a href="https://www.kali.org/tools/impacket/"&gt;Impacket&lt;/a&gt; 、 &lt;a href="https://www.kali.org/tools/jsql/"&gt;jSQL&lt;/a&gt; 、 &lt;a href="https://www.kali.org/tools/zaproxy/"&gt;OWASP ZAP&lt;/a&gt; 、 &lt;a href="https://www.kali.org/tools/rizin-cutter/"&gt;Rizin&lt;/a&gt; 、 &lt;a href="https://www.kali.org/tools/tetragon/"&gt;Tetragon&lt;/a&gt; 、 &lt;a href="https://www.kali.org/tools/theharvester/"&gt;theHarvester&lt;/a&gt; 、 &lt;a href="https://www.kali.org/tools/wireshark/"&gt;Wireshark&lt;/a&gt;&lt;strong&gt;等等&lt;/strong&gt;。&lt;/p&gt;&lt;p&gt;不幸的是&lt;a href="https://www.kali.org/docs/tools/removed-tools/"&gt;我们不得不从 Kali 扔掉一些包裹&lt;/a&gt;：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://www.kali.org/tools/king-phisher/"&gt;king-phisher&lt;/a&gt; - 该工具不再由原作者维护&lt;ul&gt;&lt;li&gt;作为替代方案，请检查&lt;a href="https://www.kali.org/tools/gophish/"&gt;GoPhish&lt;/a&gt;作为替代品&lt;/li&gt;&lt;/ul&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/king-phisher/"&gt;plecost&lt;/a&gt; - 工具不适用于 Python 3.11，并且原作者没有回复&lt;ul&gt;&lt;li&gt;如需替代品，请尝试&lt;a href="https://www.kali.org/tools/wpscan/"&gt;WPScan&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;/li&gt;&lt;/ul&gt;&lt;h3 id="rekono---community-package-submission"&gt; Rekono - 社区包提交&lt;/h3&gt;&lt;p&gt;我们收到了大量向 Kali 添加工具的请求。我们确实制定了&lt;a href="https://www.kali.org/docs/policy/penetration-testing-tools-policy/"&gt;向 Kali 添加哪些工具的政策&lt;/a&gt;，以及如何打包和添加工具的流程（从网络存储库到默认安装的工具集）。缺点是我们没有足够的人力来处理所有这些。我们的解决方案是通过编写一系列详细的分步指南来帮助工具作者和/或&lt;a href="https://www.kali.org/community/"&gt;Kali 社区&lt;/a&gt;的任何人创建包，这些指南涵盖了我们如何构建这些包的完整过程和工作流程：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/development/setting-up-packaging-system/"&gt;设置包装系统&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/development/intro-to-packaging-example/"&gt;包装分步示例介绍&lt;/a&gt;- &lt;a href="https://www.kali.org/tools/instaloader/"&gt;Instaloader&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/development/intermediate-packaging-example/"&gt;中间封装分步示例&lt;/a&gt;- &lt;a href="https://www.kali.org/tools/photon/"&gt;Photon&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/development/advanced-packaging-example/"&gt;高级封装分步示例&lt;/a&gt;- &lt;a href="https://www.kali.org/tools/finalrecon/"&gt;FinalRecon&lt;/a&gt;和&lt;a href="https://pkg.kali.org/pkg/python-icmplib"&gt;Python-icmplib&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/development/packaging-apps-with-kaboxer/"&gt;使用 Kaboxer 打包应用程序&lt;/a&gt;- 使用 Docker 容器“Hello World”&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;当工具作者最初提交该工具时，我们对其进行了审查，喜欢它，并同意它应该在 Kali 中。我们没有足够快的周期来自行处理它，但工具作者却做到了。他们站出来，然后重新提交并打包工具。这节省了我们大量的跑腿工作，因此审查软件包变得轻而易举，不久之后就被添加到了 Kali 中。&lt;/p&gt;&lt;p&gt;如果您想要将一个工具添加到 Kali 中 - 并且您希望它比我们更早实现，请尝试自行打包！还有其他进行“Debian 打包”的来源，以及我们上面的链接指南。有一个初始学习曲线，但它并不像您想象的那么复杂（特别是如果您习惯使用 Linux）。&lt;/p&gt;&lt;p&gt;请注意，我们从&lt;a href="https://www.kali.org/docs/policy/kali-linux-open-source-policy/"&gt;源代码&lt;/a&gt;编译包。&lt;strong&gt;不接受提交二进制&lt;code&gt;*.deb&lt;/code&gt;文件&lt;/strong&gt;。&lt;/p&gt;&lt;h2 id="miscellaneous"&gt;各种各样的&lt;/h2&gt;&lt;p&gt;以下是 Kali 中已更新的其他一些内容，我们指出这些内容没有太多细节：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;添加了在增强会话模式下使用 Hyper-V 时的 Pipewire 支持&lt;/li&gt;&lt;li&gt;添加了&lt;code&gt;kali-hidpi-mode&lt;/code&gt;以支持 Kali-Purple&lt;/li&gt;&lt;li&gt;改进了 Kali-Purple 的安装，安装&lt;code&gt;kali-themes-purple&lt;/code&gt;后不再需要运行任何命令&lt;/li&gt;&lt;li&gt;Kali-Purple 有一个紫色的菜单图标！&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/blog/python-externally-managed/"&gt;关于 Python 3.12 和 PIP 重大变化的&lt;/a&gt;最后提醒&lt;/li&gt;&lt;/ul&gt;&lt;h2 id="kali-nethunter-updates"&gt;Kali NetHunter 更新&lt;/h2&gt;&lt;p&gt;我们很自豪地推出重新设计的 Kali NetHunter 应用程序和全新的 NetHunter 终端，这要归功于我们自己的&lt;a href="https://twitter.com/martindatoss"&gt;@martin&lt;/a&gt;和&lt;a href="https://twitter.com/yesimxev"&gt;@yesimxev&lt;/a&gt;的出色工作。&lt;/p&gt;&lt;p&gt;在&lt;a href="https://stats.nethunter.com/kernels.html"&gt;Kali NetHunter 内核&lt;/a&gt;方面，有大量更新：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;适用于 Lineage 19.1 的 LG V20&lt;/li&gt;&lt;li&gt;适用于 Android 8.0 (奥利奥) 的 Nexus 6P&lt;/li&gt;&lt;li&gt; Nothing Phone (1) 适用于 Android 12（雪锥）和 13（提拉米苏） &lt;em&gt;（新）&lt;/em&gt;&lt;/li&gt;&lt;li&gt;适用于 Android 13 的 Pixel 3/XL（提拉米苏）&lt;/li&gt;&lt;li&gt;适用于 LineageOS 18.1 的三星 Galaxy A7 &lt;em&gt;（新）&lt;/em&gt;&lt;/li&gt;&lt;li&gt;天堂 20 的小米 A3&lt;/li&gt;&lt;li&gt;适用于VoltageOS 2.5的小米红米4/4X&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2023-3-release/images/NetHunter-Nothing.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="没有电话 (1)" src="https://www.kali.org/blog/kali-linux-2023-3-release/images/NetHunter-Nothing.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;还值得一提的是：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;根据大众的需求，我们添加了 SELinux 禁用程序。&lt;/li&gt;&lt;li&gt;请注意，在我们能够更换 Mana Toolkit 之前，我们必须暂时降级 iptables。&lt;/li&gt;&lt;/ul&gt;&lt;h2 id="kali-arm-updates"&gt; Kali ARM 更新&lt;/h2&gt;&lt;p&gt;&lt;a href="https://www.kali.org/docs/arm/raspberry-pi-zero-w/"&gt;Raspberry Pi Zero W&lt;/a&gt;映像现在启动到 CLI 而不是&lt;a href="https://www.kali.org/docs/general-use/switching-desktop-environments/"&gt;GUI&lt;/a&gt; 。此更改与我们在几个版本之前对&lt;a href="https://www.kali.org/docs/arm/raspberry-pi/"&gt;Raspberry Pi 1&lt;/a&gt;映像所做的更改一致。如果您没有创建要使用的&lt;code&gt;wpa_supplicant.conf&lt;/code&gt; ，则在命令行上连接到 Wi-Fi 网络的最简单方法是使用&lt;code&gt;nmtui&lt;/code&gt;命令。或者，您可以使用&lt;code&gt;sudo nmcli --ask dev wifi connect network-ssid&lt;/code&gt;让它在命令行上询问您密码，而不会将其显示在您的历史记录中。&lt;/p&gt;&lt;p&gt; &lt;a href="https://www.kali.org/docs/arm/usb-armory-mki/"&gt;USBArmory MKI&lt;/a&gt;和&lt;a href="https://www.kali.org/docs/arm/usb-armory-mkii/"&gt;MKII&lt;/a&gt;的引导加载程序已更新至 2023.07。&lt;/p&gt;&lt;p&gt; &lt;a href="https://gitlab.com/kalilinux/build-scripts/kali-arm/"&gt;ARM 构建脚本&lt;/a&gt;进行了一些小的调整来处理&lt;a href="https://pkg.kali.org/pkg/policykit-1"&gt;策略包&lt;/a&gt;更新，以确保正确创建&lt;code&gt;pkla&lt;/code&gt;文件。&lt;/p&gt;&lt;h2 id="kali-website-updates"&gt;卡利网站更新&lt;/h2&gt;&lt;p&gt;我们的&lt;a href="https://www.kali.org/docs/"&gt;Kali 文档&lt;/a&gt;对现有页面和新页面进行了各种更新：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/community/contribute/"&gt;为 Kali 做出贡献&lt;/a&gt;&lt;em&gt;（已更新）&lt;/em&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/installation/network-pxe/"&gt;通过网络 PXE 安装部署 Kali&lt;/a&gt; &lt;em&gt;（已更新）&lt;/em&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/general-use/wayland/"&gt;韦兰&lt;/a&gt;&lt;em&gt;（新）&lt;/em&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;网站永远不会完整，我们的主页也不例外。最近我们做了一些改进：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;a href="https://www.kali.org/get-kali/"&gt;获取 Kali&lt;/a&gt; - 现在应该更容易滚动和移动页面，在平台之间切换&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/partnerships/"&gt;合作伙伴&lt;/a&gt;- 更新以感谢新的合作伙伴！&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;自上次发布以来，我们还发布了以下&lt;a href="https://www.kali.org/blog/"&gt;博客文章&lt;/a&gt;：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://www.kali.org/blog/python-externally-managed/"&gt;Pip install 和 Python 的外部管理&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;h2 id="community-shout-outs"&gt;社区呼声&lt;/h2&gt;&lt;p&gt;这些是&lt;strong&gt;为 Kali 和团队发布最新版本提供帮助的公众人士&lt;/strong&gt;。我们要赞扬他们的工作&lt;em&gt;（我们喜欢在适当的时候给予赞扬！）&lt;/em&gt; ：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://gitlab.com/Anutrix"&gt;Anutrix&lt;/a&gt; - 谁帮助&lt;a href="https://www.kali.org/docs/"&gt;kali.org/docs/&lt;/a&gt;&lt;/li&gt;&lt;li&gt; &lt;a href="https://gitlab.com/Arszilla"&gt;Arszilla&lt;/a&gt; - 谁帮助了&lt;a href="https://www.kali.org/tools/kali-meta/"&gt;i3&lt;/a&gt;&lt;/li&gt;&lt;li&gt; &lt;a href="https://gitlab.com/Croluy"&gt;Croluy&lt;/a&gt; - 谁帮助&lt;a href="https://www.kali.org/docs/"&gt;kali.org/docs/&lt;/a&gt;&lt;/li&gt;&lt;li&gt; &lt;a href="https://github.com/pablosnt"&gt;Pablo Santiago López&lt;/a&gt; - 帮助&lt;a href="https://www.kali.org/tools/rekono-kbx/"&gt;rekono-kbx&lt;/a&gt;&lt;/li&gt;&lt;li&gt; &lt;a href="https://gitlab.com/ron190"&gt;ron190&lt;/a&gt; - 谁帮助&lt;a href="https://www.kali.org/tools/"&gt;kali.org/tools/&lt;/a&gt;&lt;/li&gt;&lt;li&gt; &lt;a href="https://gitlab.com/Salty_"&gt;Salty_&lt;/a&gt; - 帮助进行 Raspberry Pi 发布测试。&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;任何人都可以帮忙，任何人都可以&lt;a href="https://www.kali.org/docs/community/contribute/"&gt;参与&lt;/a&gt;！&lt;/p&gt;&lt;h3 id="new-kali-mirrors"&gt;新卡利镜子&lt;/h3&gt;&lt;p&gt;我们还有另一个社区镜像：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;亚美尼亚： &lt;a href="http://kali.mirror1.gnc.am/"&gt;kali.mirror1.gnc.am&lt;/a&gt;和&lt;a href="http://kali.mirror2.gnc.am/"&gt;kali.mirror2.gnc.am&lt;/a&gt; ，由&lt;a href="http://www.gnc.am/"&gt;GNC-ALFA CJSC&lt;/a&gt;赞助，感谢 Vahe Avagyan。&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;如果您有磁盘空间和带宽，&lt;a href="https://www.kali.org/docs/community/setting-up-a-kali-linux-mirror/"&gt;我们随时欢迎新的镜像&lt;/a&gt;。&lt;/p&gt;&lt;hr /&gt;&lt;h2 id="kali-team-discord-chat"&gt; Kali 团队不和谐聊天&lt;/h2&gt;&lt;p&gt;自从&lt;a href="https://discord.kali.org"&gt;我们的 Discord 服务器&lt;/a&gt;与&lt;a href="https://www.kali.org/blog/kali-linux-2022-3-release/"&gt;Kali 2022.3&lt;/a&gt;一起启动以来，我们已经与一些 Kali 团队成员进行了一个小时的语音聊天。此时任何人都可以向我们提出问题（希望与 Kali 或信息安全行业有关）。&lt;/p&gt;&lt;p&gt;下一次会议将于发布一周后举行，&lt;strong&gt;即 2023 年 8 月 30 日星期三 16:00 -&amp;gt; 17:00 &lt;a href="https://time.is/UTC"&gt;UTC/+0 GMT&lt;/a&gt;&lt;/strong&gt; 。&lt;/p&gt;&lt;p&gt;&lt;em&gt;请注意，我们不会录制本次会议。这只是一场现场活动。&lt;/em&gt;&lt;/p&gt;&lt;hr /&gt;&lt;h2 id="get-kali-linux-20233"&gt;获取 Kali Linux 2023.3&lt;/h2&gt;&lt;p&gt;&lt;strong&gt;新鲜图像&lt;/strong&gt;：简单，&lt;a href="https://www.kali.org/get-kali/"&gt;获取 Kali&lt;/a&gt; ！&lt;/p&gt;&lt;p&gt;您知道吗，我们还&lt;strong&gt;&lt;a href="https://cdimage.kali.org/kali-images/kali-weekly/"&gt;每周生成&lt;/a&gt;&lt;/strong&gt;您也可以使用的版本。这些是为那些迫不及待地等待我们的下一个版本并且想要最新的软件包&lt;em&gt;（或错误修复）&lt;/em&gt;的人提供的。这样您将需要执行更少的更新。&lt;em&gt;只需知道这些是自动构建，我们不会像标准&lt;a href="https://www.kali.org/releases/"&gt;发布映像&lt;/a&gt;那样进行质量检查&lt;/em&gt;。但我们很乐意接受有关这些图像的&lt;a href="https://bugs.kali.org/"&gt;错误报告，&lt;/a&gt;因为我们希望在下一个版本之前解决所有问题！&lt;/p&gt;&lt;p&gt;&lt;strong&gt;现有安装&lt;/strong&gt;：如果您已经安装了 Kali Linux，请记住您可以随时进行快速&lt;a href="https://www.kali.org/docs/general-use/updating-kali/"&gt;更新&lt;/a&gt;：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(kali㉿kali)-[~] └─$ echo &amp;quot;deb http://http.kali.org/kali kali-rolling main contrib non-free non-free-firmware&amp;quot; | sudo tee /etc/apt/sources.list [...] ┌──(kali㉿kali)-[~] └─$ sudo apt update &amp;amp;&amp;amp; sudo apt -y full-upgrade [...] ┌──(kali㉿kali)-[~] └─$ cp -vrbi /etc/skel/. ~/ [...] ┌──(kali㉿kali)-[~] └─$ [ -f /var/run/reboot-required ] &amp;amp;&amp;amp; sudo reboot -f&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;您现在应该在 Kali Linux 2023.3 上，我们可以通过执行以下操作进行快速检查：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(kali㉿kali)-[~] └─$ grep VERSION /etc/os-release VERSION=&amp;quot;2023.3&amp;quot; VERSION_ID=&amp;quot;2023.3&amp;quot; VERSION_CODENAME=&amp;quot;kali-rolling&amp;quot; ┌──(kali㉿kali)-[~] └─$ uname -v #1 SMP PREEMPT_DYNAMIC Debian 6.3.7-1kali1 (2023-06-29) ┌──(kali㉿kali)-[~] └─$ uname -r 6.3.0-kali1-amd64&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;&lt;em&gt;注意： &lt;code&gt;uname -r&lt;/code&gt;的输出可能会有所不同，具体取决于系统&lt;a href="https://pkg.kali.org/pkg/linux"&gt;架构&lt;/a&gt;。&lt;/em&gt;&lt;/p&gt;&lt;p&gt;与往常一样，如果您在 Kali 中遇到任何错误，请在我们的&lt;a href="https://bugs.kali.org/"&gt;错误跟踪器&lt;/a&gt;上提交报告。&lt;em&gt;我们永远无法修复我们不知道的损坏！&lt;/em&gt;&lt;strong&gt;社交网络不是错误跟踪器！&lt;/strong&gt;&lt;/p&gt;&lt;p&gt;想要更轻松地了解最新动态吗？自动化它！我们的&lt;a href="https://www.kali.org/blog/"&gt;博客&lt;/a&gt;有&lt;a href="https://www.kali.org/rss.xml"&gt;RSS 提要&lt;/a&gt;和&lt;a href="https://www.kali.org/newsletter/"&gt;时事通讯&lt;/a&gt;来帮助您。&lt;/p&gt;</description><pubDate>Wed, 23 Aug 2023 00:00:00 GMT</pubDate><guid isPermaLink="true">https://www.kali.org/blog/kali-linux-2023-3-release/</guid></item><item><title>Pip install 和 Python 的外部管理</title><link>https://www.kali.org/blog/python-externally-managed/</link><description>&lt;p&gt;TL;DR： &lt;code&gt;pip install&lt;/code&gt;即将退出。安装 Python 包必须通过 APT 完成。 Kali Linux 的包管理器。来自其他来源的 Python 包应安装在虚拟环境中。&lt;/p&gt;&lt;p&gt;下面讲个长话。&lt;/p&gt;&lt;h2 id="some-background"&gt;一些背景&lt;/h2&gt;&lt;p&gt;早在今年 2 月的几天里，你们中的一些人可能已经尝试过（但失败了）使用&lt;a href="https://pip.pypa.io/en/stable/"&gt;Pip&lt;/a&gt;安装 Python 包，又名。 Python 的包管理器。突然它不再工作了，而是给出了以下错误消息：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(root㉿kali)-[~] └─$ pip install xyz error: externally-managed-environment ? This environment is externally managed ╰─&amp;gt; To install Python packages system-wide, try apt install python3-xyz, where xyz is the package you are trying to install. If you wish to install a non-Debian-packaged Python package, create a virtual environment using python3 -m venv path/to/venv. Then use path/to/venv/bin/python and path/to/venv/bin/pip. Make sure you have python3-full installed. If you wish to install a non-Debian packaged Python application, it may be easiest to use pipx install xyz, which will manage a virtual environment for you. Make sure you have pipx installed. See /usr/share/doc/python3.11/README.venv for more information. note: If you believe this is a mistake, please contact your Python installation or OS distribution provider. You can override this, at the risk of breaking your Python installation or OS, by passing --break-system-packages. hint: See PEP 668 for the detailed specification.&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;这一变化是在没有通知的情况下发生的，从我们收到的早期报告来看，很明显它会影响许多用户。所以我们恢复了它，因此&lt;code&gt;pip install&lt;/code&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2023-1-release/#python-updates--changes"&gt;如今仍然可以在 Kali Linux 中运行&lt;/a&gt;。但时间不会太长：当 Python 3.12 登陆 Kali 时（大约 2023 年底或 2024 年初），它将停止工作，这一次是永远的。我们对此无能为力，这是上游的变化，我们必须顺其自然。&lt;/p&gt;&lt;p&gt;那么为什么会有这样的改变呢？为了在系统范围内安装 Python 包，以 root 身份运行&lt;code&gt;pip install&lt;/code&gt;从来都不是一个好主意。在 Kali 等 Linux 发行版中，Python 包已通过&lt;em&gt;APT&lt;/em&gt;安装和管理。如果您引入另一个包管理器（在本例中为&lt;em&gt;pip&lt;/em&gt; ），它迟早可能会破坏 APT 安装的包和程序。那么 APT 可能会再次破坏 pip 安装的内容。两个包管理器都会无休止地踩对方的脚趾。&lt;/p&gt;&lt;p&gt;也可以运行&lt;code&gt;pip install --user&lt;/code&gt;在用户的主目录中安装软件包，但问题是相同的。这些包将在运行时被 Python 应用程序拾取，并且可能与&lt;em&gt;APT&lt;/em&gt;安装的其他包不兼容，从而导致程序行为异常或中断。&lt;/p&gt;&lt;p&gt;这个问题并不新鲜，但它对所有用户的影响并不相同。 Linux 发行版的经验丰富的用户已经知道该做什么、不该做什么，并且他们可以在系统出现故障时修复系统。然而，没有经验的用户不知道，因此很可能搬起石头砸自己的脚。没有人可以责怪他们，有很多网页建议在没有提供足够上下文的情况下运行&lt;code&gt;sudo pip install&lt;/code&gt; 。&lt;/p&gt;&lt;p&gt;我们（Kali 开发人员，以及更广泛的发行版开发人员）非常清楚这个问题：Python 应用程序无法运行的错误报告是很常见的情况，我们通常无法重现该问题，而且我们经常发现它不起作用，因为某些软件包或应用程序是使用&lt;em&gt;pip&lt;/em&gt;安装的，并且会干扰使用&lt;em&gt;APT&lt;/em&gt;安装的其他软件包。这些重复出现的错误报告是不可操作的，我们无法修复任何问题。用户会被烧伤，他们会从中吸取教训，但这并不有趣。&lt;/p&gt;&lt;h2 id="whats-changing"&gt;发生了什么变化&lt;/h2&gt;&lt;p&gt;现在，回到即将到来的变化：&lt;strong&gt;在 Kali Linux 中，从 Python 3.12 开始，pip 将拒绝执行系统范围的安装（ &lt;code&gt;sudo pip install&lt;/code&gt; ）以及用户主目录安装（ &lt;code&gt;pip install --user&lt;/code&gt; ）&lt;/strong&gt; 。这是个好消息，因为这将使没有经验的用户更难破坏他们的系统。这是一个值得欢迎的变化，我们感谢那些推动这一变化并使之发生的人。从长远来看，每个人的痛苦都会减少。但短期内，一些用户不会喜欢它，我们当然知道。&lt;/p&gt;&lt;p&gt;因此，如果您是运行&lt;code&gt;sudo pip install&lt;/code&gt;的人之一，并且将其硬连线在您的手指上……那么，您必须进行调整。您可能想看看&lt;a href="https://pypa.github.io/pipx/"&gt;pipx&lt;/a&gt; ，更熟悉 Python 的虚拟环境，并花一些时间阅读&lt;a href="https://peps.python.org/pep-0668/"&gt;PEP 668：将 Python 环境标记为外部管理，&lt;/a&gt;以更好地理解当前的问题。&lt;/p&gt;&lt;p&gt;最后，并给出更广泛的背景：PEP 668 提案是各个软件发行版协调努力的结果，旨在解决&lt;em&gt;pip&lt;/em&gt;太容易破坏其他包管理器这一长期存在的问题。这一更改已经在其他 Linux 发行版中生效（例如最新版本的 Debian）。在Kali Linux中，我们只是延迟了一点，以便我们可以提前警告您，以便您可以调整您的工作流程和脚本。但这一变化将随 Python 3.12 一起到来，没有必要再拖延了。&lt;/p&gt;&lt;p&gt;感谢您的阅读！&lt;/p&gt;</description><pubDate>Thu, 06 Jul 2023 00:00:00 GMT</pubDate><guid isPermaLink="true">https://www.kali.org/blog/python-externally-managed/</guid></item><item><title>Kali Linux 2023.2 版本（Hyper-V 和 PipeWire）</title><link>https://www.kali.org/blog/kali-linux-2023-2-release/</link><description>&lt;p&gt;继上&lt;a href="https://www.kali.org/blog/10-years/"&gt;一个 10 周年纪念日&lt;/a&gt;之后， &lt;strong&gt;Kali Linux 2023.2&lt;/strong&gt;现已发布。&lt;em&gt;如果您已经安装了 Kali Linux，则&lt;/em&gt;可以立即&lt;a href="https://www.kali.org/get-kali/"&gt;下载&lt;/a&gt;或&lt;a href="https://www.kali.org/docs/general-use/updating-kali/"&gt;升级&lt;/a&gt;。&lt;/p&gt;&lt;p&gt;自 3 月份&lt;a href="https://www.kali.org/releases/"&gt;发布&lt;/a&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2023-1-release/"&gt;2023.1&lt;/a&gt;以来的过去几周的&lt;a href="https://bugs.kali.org/changelog_page.php"&gt;变更日志&lt;/a&gt;要点如下：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2023-2-release/#new-hyper-v-vm-image"&gt;适用于 Hyper-V 的新 VM 映像&lt;/a&gt;&lt;/strong&gt;- 具有开箱即用的“增强会话模式”&lt;/li&gt;&lt;li&gt; &lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2023-2-release/#xfce--pipewire"&gt;Xfce 音频堆栈更新：进入 PipeWire&lt;/a&gt;&lt;/strong&gt; - Kali 默认桌面的更好音频&lt;/li&gt;&lt;li&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2023-2-release/#i3-desktop-overhaul"&gt;i3 桌面大修&lt;/a&gt;&lt;/strong&gt;- i3-gaps 与 i3 合并&lt;/li&gt;&lt;li&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2023-2-release/#xfce"&gt;桌面更新&lt;/a&gt;&lt;/strong&gt;- Xfce 中的轻松哈希&lt;/li&gt;&lt;li&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2023-2-release/#gnome-44"&gt;GNOME 44&lt;/a&gt;&lt;/strong&gt; - Gnome Shell 版本提升&lt;/li&gt;&lt;li&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2023-2-release/#gnome-44"&gt;图标和菜单更新&lt;/a&gt;&lt;/strong&gt;- 菜单中的新应用程序和图标&lt;/li&gt;&lt;li&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2023-2-release/#new-tools-in-kali"&gt;新工具&lt;/a&gt;&lt;/strong&gt;- 一如既往，添加了各种新软件包&lt;/li&gt;&lt;/ul&gt;&lt;hr /&gt;&lt;h2 id="new-hyper-v-vm-image"&gt;新的 Hyper-V 虚拟机映像&lt;/h2&gt;&lt;p&gt;在此版本中，我们迎来了预构建 VM 映像家族的新成员！我们现在提供&lt;a href="https://www.kali.org/get-kali/#kali-virtual-machines"&gt;Microsoft Hyper-V 的映像&lt;/a&gt;。&lt;/p&gt;&lt;p&gt;对于熟悉此事的人来说，让我们直接进入细节。这是 Hyper-V 的 GEN2 映像，针对&lt;em&gt;增强会话模式&lt;/em&gt;进行了预配置。您需要做的就是下载映像，解压它，然后运行脚本&lt;code&gt;install-vm.bat&lt;/code&gt; 。然后打开 Hyper-V 管理器并启动 VM。 Hyper-V 应自动建议通过增强会话模式（又名 xRDP over HvSocket）进行连接，从而极大地改善用户体验。&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2023-2-release/images/kali-hyperv-connect.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/kali-linux-2023-2-release/images/kali-hyperv-connect.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;在此之前，启用增强会话模式需要一些手动步骤，无论是在 Windows 上还是在 Kali VM 中，这并不是非常容易。我们希望这个新映像为 Hyper-V 用户提供更好的开箱即用体验。事实上，现在应该需要零配置。&lt;/p&gt;&lt;p&gt;有关此新映像的更多详细信息，请参阅我们的文档中的&lt;a href="https://www.kali.org/docs/virtualization/import-premade-hyperv/"&gt;导入预制 Kali Hyper-V VM&lt;/a&gt;页面。&lt;/p&gt;&lt;h2 id="xfce--pipewire"&gt; Xfce 和 PipeWire&lt;/h2&gt;&lt;p&gt;在此版本中，我们更改了 Kali 默认桌面的音频堆栈： &lt;a href="https://pipewire.org/"&gt;PipeWire&lt;/a&gt;现在取代了 PulseAudio。&lt;/p&gt;&lt;p&gt;一些背景信息：PipeWire 是“Linux 上处理音频、视频流和硬件的服务器”。它最初于 2017 年发布，正在积极开发中，并准备成为几乎所有 Linux 发行版中事实上的声音服务器，从而取代 PulseAudio。 GNOME 桌面已经在大多数 Linux 发行版中默认使用 PipeWire，包括自&lt;a href="https://www.kali.org/blog/kali-linux-2022-4-release/"&gt;2022.4&lt;/a&gt;版本以来的 Kali Linux。大多数用户从未注意到这种变化。&lt;/p&gt;&lt;p&gt;但让我们回到 Kali 的默认桌面环境：Xfce。 Xfce 本身并不真正“支持”PipeWire，但也不需要。 PipeWire 以&lt;code&gt;pipewire-pulse&lt;/code&gt;守护进程的形式提供了一个兼容性层。这就是奇迹发生的原因：原本要与 PulseAudio 配合使用的应用程序继续工作，就像什么都没发生一样，幸福地没有意识到这种变化。&lt;/p&gt;&lt;p&gt;我们预计这一过渡不会出现任何问题，实际上我们的预期恰恰相反，一些众所周知的问题应该得到解决，声音整体上应该表现得更好。&lt;/p&gt;&lt;p&gt;对此你应该做什么？没什么特别的。对于升级 Kali 安装的用户，请注意：升级系统的正确命令是&lt;code&gt;sudo apt update &amp;amp;&amp;amp; sudo apt full-upgrade&lt;/code&gt; 。让我们把重点放在&lt;code&gt;full-upgrade&lt;/code&gt;上，而不是&lt;code&gt;upgrade&lt;/code&gt; ：&lt;a href="https://www.kali.org/docs/troubleshooting/handling-common-apt-errors/"&gt;这很重要&lt;/a&gt;。&lt;/p&gt;&lt;p&gt;如果此更改导致您的设置出现任何问题，请访问&lt;a href="https://www.kali.org/docs/troubleshooting/no-sound/"&gt;Kali 2023.2 上没有声音&lt;/a&gt;页面以获取暂定解决方案。&lt;/p&gt;&lt;h2 id="i3-desktop-overhaul"&gt; i3 台式机大修&lt;/h2&gt;&lt;p&gt;Kali i3 桌面完全重做！&lt;/p&gt;&lt;p&gt;对于上下文： &lt;a href="https://i3wm.org/"&gt;i3&lt;/a&gt;是一个平铺窗口管理器。你可能没有听说过它，它不能从 Kali 的安装程序中获得，它可以说是一个面向高级用户的桌面。尽管如此，Kali 曾经提出过 i3 桌面（由元包&lt;code&gt;kali-desktop-i3&lt;/code&gt;提供）和 i3-gaps 桌面（元包&lt;code&gt;kali-desktop-i3-gaps&lt;/code&gt; ），这是 i3 的一种替代版本。&lt;/p&gt;&lt;p&gt;上游项目&lt;a href="https://github.com/Airblader/i3"&gt;i3-gaps 和 i3 最近合并了&lt;/a&gt;，所以 Kali 拥有两个独立的元包很尴尬。因此，这两个软件包被合并，只剩下&lt;code&gt;kali-desktop-i3&lt;/code&gt; 。这个元包现在提供了一个完整的桌面环境（而不是像以前那样提供最低限度的桌面环境）。&lt;/p&gt;&lt;p&gt;所有这些工作都是由 i3 的长期用户和 Kali 贡献者&lt;a href="https://arszilla.com/"&gt;Arszilla&lt;/a&gt;完成的，我们对此表示非常感谢。他分享了一些设置的屏幕截图，以便让您了解 i3 桌面的外观：&lt;/p&gt;&lt;p&gt;&lt;strong&gt;锁屏&lt;/strong&gt;：&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2023-2-release/images/i3-locked-screen.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="Kali 2023.2 i3锁屏" src="https://www.kali.org/blog/kali-linux-2023-2-release/images/i3-locked-screen.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;&lt;strong&gt;开/关菜单&lt;/strong&gt;：&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2023-2-release/images/i3-power-menu.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="Kali 2023.2 i3 开/关菜单" src="https://www.kali.org/blog/kali-linux-2023-2-release/images/i3-power-menu.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;&lt;strong&gt;具有平铺窗口的桌面&lt;/strong&gt;（注意非活动窗口如何变得透明）：&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2023-2-release/images/i3-tiled-windows.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="Kali 2023.2 i3 桌面，带有平铺窗口" src="https://www.kali.org/blog/kali-linux-2023-2-release/images/i3-tiled-windows.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;&lt;strong&gt;带浮动窗口的桌面&lt;/strong&gt;&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2023-2-release/images/i3-floating-windows.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="Kali 2023.2 i3 桌面，带有浮动窗口" src="https://www.kali.org/blog/kali-linux-2023-2-release/images/i3-floating-windows.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;你怎样才能尝试一下呢？也许最干净的方法是为&lt;a href="https://www.kali.org/docs/development/live-build-a-custom-kali-iso/#configuring-the-kali-iso-build-optional"&gt;自己构建一个包含 i3 桌面的自定义安装程序 iso&lt;/a&gt; ，然后将其安装在您选择的计算机上。启动后，请参阅&lt;a href="https://gitlab.com/Arszilla/i3-dotfiles#installation"&gt;安装指南&lt;/a&gt;，如果您想将 i3 桌面配置为类似于上面的屏幕截图，则需要执行一些手动步骤。&lt;/p&gt;&lt;h2 id="desktop-updates"&gt;桌面更新&lt;/h2&gt;&lt;h3 id="xfce"&gt;Xfce&lt;/h3&gt;&lt;p&gt;在此版本中，我们为 Xfce 文件管理器预安装了一个漂亮的扩展： &lt;a href="https://gtkhash.org/"&gt;GtkHash&lt;/a&gt; 。此扩展提供了快速计算校验和的选项，只需右键单击文件，然后打开&lt;em&gt;“校验和”选项&lt;/em&gt;卡即可。无需打开终端并手动输入命令！截图如下：&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2023-2-release/images/gtkhash.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="GtkKash" src="https://www.kali.org/blog/kali-linux-2023-2-release/images/gtkhash.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;h3 id="gnome-44"&gt;侏儒44&lt;/h3&gt;&lt;p&gt;就像（几乎）每半年一样，GNOME 桌面环境就会有一个新版本。 Kali 2023.2 带来了新版本&lt;a href="https://release.gnome.org/44/"&gt;GNOME 44&lt;/a&gt; ，这是继之前版本中介绍的工作之后更加完善的体验。&lt;/p&gt;&lt;p&gt;以下是本次更新的一些新功能：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;增强的 Shell 快速设置面板&lt;ul&gt;&lt;li&gt;快速连接或断开蓝牙设备&lt;/li&gt;&lt;/ul&gt;&lt;/li&gt;&lt;li&gt;更新的设置应用程序&lt;/li&gt;&lt;li&gt;GNOME 的文件选择器对话框现在可以显示缩略图&lt;/li&gt;&lt;li&gt;更新了 Kali 主题&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2023-2-release/images/gnome-44-1.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="侏儒44" src="https://www.kali.org/blog/kali-linux-2023-2-release/images/gnome-44-1.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2023-2-release/images/gnome-44-2.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="GNOME 44 概述" src="https://www.kali.org/blog/kali-linux-2023-2-release/images/gnome-44-2.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;h4 id="tiling-assistant-extension"&gt;瓷砖助手扩展&lt;/h4&gt;&lt;p&gt;在这个版本中，我们很高兴为 Kali 的 GNOME Shell 桌面引入一个新的扩展：Tiling Assistant。此扩展提升了默认平铺体验，使其与 KDE 和 Xfce 中的四分之一平铺支持相当。借助 Tiling Assistant，您可以超越 2 列布局的限制并解锁一系列强大的功能。享受直观的窗口捕捉、多显示器支持、可自定义的键盘快捷键和个性化设置，所有这些都旨在提高您的工作效率和工作流程。 &lt;/p&gt;&lt;video class="video-shortcode" loop="loop" preload="metadata"&gt;&lt;source src="https://www.kali.org/blog/kali-linux-2023-2-release/videos/gnome-44-tiling.webm" /&gt;您的浏览器不支持视频标签。&lt;/video&gt;&lt;h2 id="app-icons-and-kali-menu-updates"&gt;应用程序图标和 Kali 菜单更新&lt;/h2&gt;&lt;p&gt;从这个版本开始，我们很高兴地宣布，我们已经启动了 Kali 菜单的更新和改进工作。我们的主要重点是增强&lt;a href="https://www.kali.org/tools/"&gt;kali.org/tools 页面&lt;/a&gt;上前 100 名中列出的工具。这需要改进现有图标、引入新图标以及增强 Kali 菜单类别的组织。&lt;/p&gt;&lt;p&gt;为了让您先睹为快，我们提供了一张屏幕截图，展示了新的和更新的应用程序图标。我们重视您的反馈，因此，如果您认为任何特定工具都会从新图标中受益，请随时在&lt;a href="https://bugs.kali.org/"&gt;bugs.kali.org&lt;/a&gt;上打开错误报告。您的意见将有助于 Kali 菜单体验的不断完善。&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2023-2-release/images/gnome-44-new-icons.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/kali-linux-2023-2-release/images/gnome-44-new-icons.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;h2 id="new-tools-in-kali"&gt; Kali 中的新工具&lt;/h2&gt;&lt;p&gt;如果没有添加任何新工具，它就不是 Kali 版本！快速了解已添加的内容&lt;em&gt;（网络存储库）&lt;/em&gt; ：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://www.kali.org/tools/cilium-cli/"&gt;Cilium-cli&lt;/a&gt; - 安装、管理 Kubernetes 集群并对其进行故障排除&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/cosign/"&gt;Cosign&lt;/a&gt; - 容器签名&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/eksctl/"&gt;Eksctl&lt;/a&gt; - Amazon EKS 的官方 CLI&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.kali.org/tools/evilginx2/"&gt;Evilginx&lt;/a&gt; - 独立的中间人攻击框架，用于网络钓鱼登录凭据和会话 cookie，允许绕过 2 因素身份验证&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/gophish/"&gt;GoPhish&lt;/a&gt; - 开源网络钓鱼工具包&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/humble/"&gt;Humble&lt;/a&gt; - 快速的面向安全的 HTTP 标头分析器&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/slimtoolkit/"&gt;Slim（工具包）&lt;/a&gt; - 不要更改容器映像中的任何内容并将其缩小&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/syft/"&gt;Syft&lt;/a&gt; - 从容器映像和文件系统生成软件物料清单&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/terraform/"&gt;Terraform&lt;/a&gt; - 安全且可预测地创建、更改和改进基础设施&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/tetragon/"&gt;Tetragon&lt;/a&gt; - 基于 eBPF 的安全可观察性和运行时执行&lt;/li&gt;&lt;li&gt;&lt;a href="https://pkg.kali.org/pkg/thehive/"&gt;TheHive&lt;/a&gt; - 可扩展、开源且免费的安全事件响应平台&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/trivy/"&gt;Trivy&lt;/a&gt; - 查找容器、Kubernetes、代码存储库、云等中的漏洞、错误配置、秘密、SBOM&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.kali.org/tools/wsgidav/"&gt;Wsgidav&lt;/a&gt; - 基于 WSGI 的通用且可扩展的 WebDAV 服务器&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;em&gt;还有许多软件包更新和新库。&lt;/em&gt;&lt;/p&gt;&lt;h2 id="miscellaneous"&gt;各种各样的&lt;/h2&gt;&lt;p&gt;以下是 Kali 中更新的其他一些内容，但没有那么详细：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2023-1-release/#python-updates--changes"&gt;Python PIP 更改&lt;/a&gt;- 关于 Kali 2023.4 中&lt;code&gt;pip&lt;/code&gt;行为更改的友好提醒！&lt;/li&gt;&lt;li&gt;使用&lt;code&gt;kali-tweaks&lt;/code&gt;时，改变 OpenSSL 安全性现在也会对基于 Python 的库产生影响！&lt;/li&gt;&lt;li&gt;我们的&lt;a href="https://gitlab.com/kalilinux/build-scripts/kali-wsl-rootfs"&gt;Kali WSL rootfs 构建脚本&lt;/a&gt;进行了彻底修改。现在的结果将提供类似的使用体验和输出，因为默认情况下它将包含更多标准包。&lt;/li&gt;&lt;/ul&gt;&lt;h2 id="kali-arm-updates"&gt; Kali ARM 更新&lt;/h2&gt;&lt;p&gt;使用&lt;a href="https://www.kali.org/docs/development/arm-build-scripts/"&gt;ARM 构建脚本&lt;/a&gt;时，如果需要，它现在会提示您在安装构建依赖项后重新启动。&lt;/p&gt;&lt;p&gt;另外，我们现在在所有 ARM 映像上添加了附加固件。&lt;/p&gt;&lt;p&gt; &lt;a href="https://www.kali.org/docs/arm/usb-armory-mkii/"&gt;USBArmory MKII&lt;/a&gt;映像目前仅支持 512MB 版本。 u-boot 的版本已更改。&lt;/p&gt;&lt;p&gt; &lt;a href="https://www.kali.org/docs/arm/raspberry-pi-zero-w-p4wnp1-aloa/"&gt;Raspberry Pi P4wnP1 映像&lt;/a&gt;现在被认为是社区支持的。不幸的是，上游项目不支持 Kali 所拥有的较新版本的&lt;code&gt;bluez&lt;/code&gt; ，因此在修复该问题之前，我们不希望发布无法正常工作的图像。&lt;/p&gt;&lt;h2 id="kali-documentation-updates"&gt; Kali 文档更新&lt;/h2&gt;&lt;p&gt;我们的&lt;a href="https://www.kali.org/docs/"&gt;Kali 文档&lt;/a&gt;对现有页面以及以下新页面进行了各种更新：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/troubleshooting/handling-common-apt-errors/"&gt;处理常见 APT 问题&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/virtualization/import-premade-hyperv/"&gt;导入预制的 Kali Hyper-V 虚拟机&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/wsl/wsl-preparations/"&gt;卡利WSL&lt;/a&gt;&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.kali.org/docs/troubleshooting/no-sound/"&gt;Kali 2023.2 没有声音&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/virtualization/troubleshooting-vmware/"&gt;Kali VMware 虚拟机故障排除&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;我们还要对以下人员的工作表示感谢：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://gitlab.com/107cwk"&gt;107 周克&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/8bitBoy"&gt;8bitBoy VT100&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/dwehrmann"&gt;丹尼斯·韦尔曼&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/kamalmjt"&gt;卡迈勒&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/snowcra5h"&gt;雪车5小时&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/X0RW3LL"&gt;X0RW3LL&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;h2 id="kali-blog-recap"&gt; Kali 博客回顾&lt;/h2&gt;&lt;p&gt;自上次发布以来，我们发布了以下&lt;a href="https://www.kali.org/blog/"&gt;博客文章&lt;/a&gt;：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;a href="https://www.kali.org/blog/10-years/"&gt;十周年快乐和 Kali 的故事……到目前为止&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;h2 id="community-shout-outs"&gt;社区呼声&lt;/h2&gt;&lt;p&gt;这些是&lt;strong&gt;为 Kali 和团队发布最新版本提供帮助的公众人士&lt;/strong&gt;。我们要赞扬他们的工作&lt;em&gt;（我们喜欢在适当的时候给予赞扬！）&lt;/em&gt; ：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://twitter.com/frangalinux"&gt;Francisco Jose Rodriguez Martos&lt;/a&gt; - 再次改进 Arm 构建脚本。非常感谢！&lt;/li&gt;&lt;li&gt; &lt;a href="https://gitlab.com/Salty_"&gt;Salty_&lt;/a&gt; - 为 Raspberry Pi 4 进行发布测试。&lt;/li&gt;&lt;li&gt; Mihir Parekh - 报告 VMware 中 Kali KDE 桌面的问题以及解决方法。&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;任何人都可以帮忙，任何人都可以&lt;a href="https://www.kali.org/docs/community/contribute/"&gt;参与&lt;/a&gt;！&lt;/p&gt;&lt;h3 id="new-kali-mirrors"&gt;新卡利镜子&lt;/h3&gt;&lt;p&gt;自今年年初以来，我们有了一些新镜子！这些是：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;英国： &lt;a href="https://mirror.vinehost.net/kali"&gt;mirror.vinehost.net&lt;/a&gt; ，由&lt;a href="https://www.vinehost.net"&gt;VineHost&lt;/a&gt;赞助，感谢 Callum White。&lt;/li&gt;&lt;li&gt;摩尔多瓦： &lt;a href="https://md.mirrors.hacktegic.com/kali"&gt;md.mirrors.hacktegic.com&lt;/a&gt; ，由&lt;a href="https://hacktegic.com/"&gt;Hacktegic Technologies SRL&lt;/a&gt;赞助，感谢 Artiom Mocrenco。&lt;/li&gt;&lt;li&gt;印度尼西亚： &lt;a href="https://xsrv.moratelindo.io/kali"&gt;xsrv.moratelindo.io&lt;/a&gt; ，由&lt;a href="https://www.moratelindo.co.id/eng/index.html"&gt;PT Mora Telematika Indonesia&lt;/a&gt;赞助，感谢 Deddy Harison。&lt;/li&gt;&lt;li&gt;乌克兰： &lt;a href="https://fastmirror.pp.ua/kali"&gt;fastmirror.pp.ua&lt;/a&gt; ，感谢 Ivan Barabash。&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;我们几乎在南美洲得到了一面新镜子，但没有成功，我们意识到世界这个地区确实缺乏镜子。如果您是位于南美洲的组织，有相当多的空闲带宽，并且您希望提高 Kali Linux 在南美洲的可用性，请查看我们关于&lt;a href="https://www.kali.org/docs/community/setting-up-a-kali-linux-mirror/"&gt;如何设置 Kali Linux 镜像的&lt;/a&gt;指南。如果您认为它适合您，请&lt;a href="https://www.kali.org/docs/community/setting-up-a-kali-linux-mirror/#making-it-public---getting-in-contact"&gt;联系我们&lt;/a&gt;！&lt;/p&gt;&lt;hr /&gt;&lt;h2 id="kali-team-discord-chat-session"&gt; Kali 团队 Discord 聊天会话&lt;/h2&gt;&lt;p&gt;下一次&lt;a href="https://discord.kali.org/"&gt;Kali Discord&lt;/a&gt;会议将于发布一周后举行，&lt;strong&gt;即 2023 年 6 月 7 日星期三 16:00 -&amp;gt; 17:00 &lt;a href="https://time.is/UTC"&gt;UTC/+0 GMT&lt;/a&gt;&lt;/strong&gt; 。&lt;/p&gt;&lt;p&gt;&lt;em&gt;请注意，我们不会录制这些会议。这些只是现场会议。&lt;/em&gt;&lt;/p&gt;&lt;h2 id="get-kali-linux-20232"&gt;获取 Kali Linux 2023.2&lt;/h2&gt;&lt;p&gt;&lt;strong&gt;新鲜图片&lt;/strong&gt;：那你还在等什么？快去找&lt;a href="https://www.kali.org/get-kali/"&gt;卡利&lt;/a&gt;吧！&lt;/p&gt;&lt;p&gt;经验丰富的 Kali Linux 用户已经意识到了这一点，但对于那些没有意识到这一点的用户，我们也提供&lt;strong&gt;&lt;a href="https://cdimage.kali.org/kali-images/kali-weekly/"&gt;每周版本&lt;/a&gt;&lt;/strong&gt;供您使用。如果您等不及我们的下一个版本，并且在下载映像时想要最新的软件包&lt;em&gt;（或错误修复）&lt;/em&gt; ，则可以使用每周映像。这样您将需要执行更少的更新。&lt;em&gt;只需知道这些是自动构建，我们不会像标准&lt;a href="https://www.kali.org/releases/"&gt;发布映像&lt;/a&gt;那样进行质量检查&lt;/em&gt;。但我们很乐意接受有关这些图像的&lt;a href="https://bugs.kali.org/"&gt;错误报告，&lt;/a&gt;因为我们希望在下一个版本之前解决所有问题！&lt;/p&gt;&lt;p&gt;&lt;strong&gt;现有安装&lt;/strong&gt;：如果您已经安装了 Kali Linux，请记住您可以随时进行快速&lt;a href="https://www.kali.org/docs/general-use/updating-kali/"&gt;更新&lt;/a&gt;：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(kali㉿kali)-[~] └─$ echo &amp;quot;deb http://http.kali.org/kali kali-rolling main contrib non-free non-free-firmware&amp;quot; | sudo tee /etc/apt/sources.list [...] ┌──(kali㉿kali)-[~] └─$ sudo apt update &amp;amp;&amp;amp; sudo apt -y full-upgrade [...] ┌──(kali㉿kali)-[~] └─$ cp -vrbi /etc/skel/. ~/ [...] ┌──(kali㉿kali)-[~] └─$ [ -f /var/run/reboot-required ] &amp;amp;&amp;amp; sudo reboot -f&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;您现在应该在 Kali Linux 2023.2 上，我们可以通过执行以下操作来快速检查：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(kali㉿kali)-[~] └─$ grep VERSION /etc/os-release VERSION=&amp;quot;2023.2&amp;quot; VERSION_ID=&amp;quot;2023.2&amp;quot; VERSION_CODENAME=&amp;quot;kali-rolling&amp;quot; ┌──(kali㉿kali)-[~] └─$ uname -v #1 SMP PREEMPT_DYNAMIC Debian 6.1.27-1kali1 (2023-05-12) ┌──(kali㉿kali)-[~] └─$ uname -r 6.1.0-kali9-amd64&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;&lt;em&gt;注意： &lt;code&gt;uname -r&lt;/code&gt;的输出可能会有所不同，具体取决于系统&lt;a href="https://pkg.kali.org/pkg/linux"&gt;架构&lt;/a&gt;。&lt;/em&gt;&lt;/p&gt;&lt;p&gt;与往常一样，如果您在 Kali 中遇到任何错误，请在我们的&lt;a href="https://bugs.kali.org/"&gt;错误跟踪器&lt;/a&gt;上提交报告。&lt;em&gt;我们永远无法修复我们不知道的损坏！&lt;/em&gt;&lt;strong&gt;社交网络不是错误追踪器！&lt;/strong&gt;&lt;/p&gt;&lt;p&gt;&lt;em&gt;想要更轻松地了解最新动态吗？我们的&lt;a href="https://www.kali.org/blog/"&gt;博客&lt;/a&gt;有&lt;a href="https://www.kali.org/rss.xml"&gt;RSS 提要&lt;/a&gt;和&lt;a href="https://www.kali.org/newsletter/"&gt;时事通讯&lt;/a&gt;！&lt;/em&gt;&lt;/p&gt;</description><pubDate>Tue, 30 May 2023 00:00:00 GMT</pubDate><guid isPermaLink="true">https://www.kali.org/blog/kali-linux-2023-2-release/</guid></item><item><title>十周年快乐和 Kali 的故事......到目前为止</title><link>https://www.kali.org/blog/10-years/</link><description>&lt;p&gt;2013年3月13日星期三，10年前，Kali Linux v1.0&lt;a href="https://www.kali.org/docs/introduction/press-release/"&gt;首次发布&lt;/a&gt;。今天我们要庆祝 Kali 成立 10 周年！&lt;/p&gt;&lt;p&gt;时间飞逝。天哪，从那时起发生了很多变化！&lt;em&gt;他们长得真快！&lt;/em&gt;&lt;/p&gt;&lt;p&gt;这是 Kali 诞生的故事，以及一路上遇到的一些挑战。&lt;/p&gt;&lt;h2 id="yesterday-is-history-the-past"&gt;昨天已成为历史：过去&lt;/h2&gt;&lt;p&gt;我们是如何走到今天这一步的？有一个快速答案，也有一个不那么快速的答案。&lt;/p&gt;&lt;p&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/releases/"&gt;快速&lt;/a&gt;历史课&lt;/strong&gt;&lt;/p&gt;&lt;p&gt;这一切都始于 2004 年&lt;strong&gt;Whoppix&lt;/strong&gt; ，一个基于 Knoppix 的安全操作系统。这导致了 2005 年使用 Slax 的&lt;strong&gt;WHAX&lt;/strong&gt; 。 2006 年，出现了&lt;strong&gt;BackTrack Linux&lt;/strong&gt; ，最初基于 Slax，然后迁移到 Ubuntu。这些操作系统中的每一种及其更改都是为了解决不同的问题。利用所学到的一切， &lt;strong&gt;Kali Linux&lt;/strong&gt;诞生了。 2013年3月，新的开始。&lt;/p&gt;&lt;p&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/docs/introduction/kali-linux-history/"&gt;更长的&lt;/a&gt;历史课&lt;/strong&gt;&lt;/p&gt;&lt;p&gt;&lt;em&gt;Knoppix - 最初两周的工作&lt;/em&gt;&lt;/p&gt;&lt;p&gt;Whoppix &lt;em&gt;（White-Hat 和 knOPPIX）的&lt;/em&gt;诞生是在 2004 年创始人 @Muts 进行为期两周的现场气隙网络渗透测试时。这是一份政府合同，他不被允许引入他自己的笔记本电脑也不被允许在他们的机器上安装任何软件。因此，他每天只允许读取光盘上的软件，每天结束后将其销毁。当时，Live CD 是“流行事物”。它们允许您完全脱离磁盘运行 Linux 操作系统，使用 RAM 作为临时 HDD，而不留下任何痕迹。 Knoppix 被选为基于 Debian 的基本操作系统。他为此评估创建了一个评估工具，并预装了他认为这项工作所需的各种工具。每天晚上，他都会回去，通过添加更多工具或错误修复来调整它。考核结束后，他整理了一下，并于2004年8月在论坛上分享，然后就去度假了。回来后，他检查了日志以查看下载数量，简直不敢相信它如此受欢迎！他开始收到人们的请求，要求提供工具以及错误报告。&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/10-years/images/Whoppix2-1.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="whoppix 2.x" src="https://www.kali.org/blog/10-years/images/Whoppix2-1.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;hr /&gt;&lt;p&gt; &lt;em&gt;Slax - 开始认真对待它&lt;/em&gt;&lt;/p&gt;&lt;p&gt;最初作为单一评估的“快速小事情”，已经开始获得关注。随着 Whoppix 越来越受欢迎，它的开发也变得越来越困难。当时，Slax 拥有更成熟的工具链来生成 Live-CD 并与 OverlayFS 配合使用。因此，这是一个更合适的选择。&lt;em&gt;编者注：我们不能肯定地说，但图像文件大小可能已成为一个问题。随着需要添加更多工具，空间即将耗尽。当时 CD-R 已达到顶峰，可提供 650-700 MB 的容量，而 USB 介质尚未出现。通过切换到 Slax，基本操作系统大小下降，并允许包含更多自定义包以及更严格的压缩 (LZMA)。总体而言，这提供了更多的成长空间。&lt;/em&gt;&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/10-years/images/Whax3-5.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="蜡3.0" src="https://www.kali.org/blog/10-years/images/Whax3-5.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;&lt;em&gt;合并到 BackTrack&lt;/em&gt;&lt;/p&gt;&lt;p&gt;与此同时，远程利用方面也有一个类似的项目， &lt;strong&gt;Auditor Security Collection&lt;/strong&gt; （基于 Knoppix），该项目于 2005 年首次启动。Auditor 和 WHAX 有着相似的目标，但优势不同。当时，“开源项目”的合作与今天的合作非常不同，因为它是“我创造了这个东西，我正在分享它”。更多的是一些大玩家的贡献，而不是能够接受许多较小提交的工作。经过作者之间的一些讨论后，两个项目合并在一起是有意义的，而不是两个项目都解决相同的问题。这在 2006 年 5 月创建了 BackTrack。最初，它仍然基于 Slax，但后来迁移到 Ubuntu。&lt;em&gt;编者注：我们不能确定“BackTrack”这个名字的起源。当时，在内部调试问题时，“通过日志回溯”这句话出现的频率很高。我们不能说哪个先出现，是短语还是名字。&lt;/em&gt;&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/10-years/images/BackTrack1-3.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="回溯1" src="https://www.kali.org/blog/10-years/images/BackTrack1-3.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;hr /&gt;&lt;p&gt; &lt;em&gt;OffSec 的开始&lt;/em&gt;&lt;/p&gt;&lt;p&gt;在 Black Hat USA 06 周围走动时，团队注意到有多少人在使用他们的项目，并提供了使用该项目的培训。在听取了一些销售宣传和培训课程后，团队注意到有多少人弄错了。因此， &lt;a href="https://www.offsec.com/"&gt;OffSec（以前称为进攻性安全）&lt;/a&gt;应运而生。来自制造工具的人的培训。还有谁会更了解呢？！&lt;/p&gt;&lt;hr /&gt;&lt;p&gt; &lt;em&gt;USB - 实时启动和持久&lt;/em&gt;&lt;/p&gt;&lt;p&gt;BackTrack 现在拥有一个稳定、成熟的 Live-CD 项目，这正是解决当时的气隙网络问题所需要的。虽然这些 Live-CD 可以解决某些场景，但团队希望扩展到更多领域。 USB 闪存驱动器/记忆棒的成本大幅下降，因此更容易获得。然后转向“实时启动”（CD 或 USB）。下一个要解决的问题是让数据“持久”，而不是在断电时丢失。 2008 年 6 月进入 BackTrack 3。 &lt;/p&gt;&lt;figure&gt;&lt;audio controls="controls" preload="metadata"&gt;&lt;source src="https://www.kali.org/blog/10-years/audio/finishim.wav" type="audio/mpeg" /&gt;&lt;/audio&gt;&lt;/figure&gt;&lt;p&gt;&lt;em&gt;登录声音&lt;/em&gt;&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;&lt;em&gt;系统更新&lt;/em&gt;&lt;/p&gt;&lt;p&gt;几个月后，该团队再次参加 Black Hat USA 和 DEF CON，对有如此多的人使用他们的产品感到非常兴奋，并亲眼目睹了人们如何使用它。 &lt;em&gt;DEF CON 也意识到了这一点，因为他们正在跟踪网络请求中用户的用户代理！&lt;/em&gt;时代与现在不同。在这些安全会议上出现&lt;em&gt;重大&lt;/em&gt;漏洞是很常见的。 2008年也不例外。走来走去，团队可以亲眼看到有多少人容易受到攻击，但他们很无助，因为他们没有办法推出补丁。实时启动的一个缺点是，为了更新到最新版本，您需要更换整个操作系统。完全重新安装。即使 USB 具有持久性，它更多的是针对用户数据，而不是包。即使您安装了 BackTrack，也没有更新机制，因为基础设施不支持它。您无法获取最新版本。您必须完全重新安装。团队知道他们的下一个问题要解决什么：系统更新。&lt;/p&gt;&lt;p&gt;随着项目需求的变化，团队开始遇到使用 Slax 作为基础的技术限制，并开始寻找替代的底层操作系统。他们需要一种方法让最终用户能够轻松更新系统，而无需完全重新安装。 Ubuntu 发出了很多积极的声音，由于受到最终用户的欢迎并且拥有良好的开发工具而获得了很大的关注。它允许将软件包更新轻松应用于人员系统。 2009 年 2 月，在 Shmoocon 上，使用 Ubuntu 发布了 BackTrack 4“Beta”。&lt;/p&gt;&lt;p&gt;这一变化标志着 BackTrack 开始成为“真正的操作系统”——传统的全功能发行版。以前，当项目发生重大变化时，都会有一个新的名称。然而，由于 BackTrack 越来越出名，它已经发展起来，开始出现在媒体上，它在流行文化中变得根深蒂固，他们希望保持这种势头。&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;&lt;em&gt;安装人员&lt;/em&gt;&lt;/p&gt;&lt;p&gt;在之前的各个版本中，都包含一个安装程序，该安装程序是从底层基本操作系统 (Slax) 继承的。然而，它的使用并不直接，并且预期在执行之前运行某些命令。再加上不允许任何自定义，意味着它在以后的版本中被删除。&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/10-years/images/BackTrack3-3.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="回溯3" src="https://www.kali.org/blog/10-years/images/BackTrack3-3.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;随着计算机硬件的功能逐年增强，使用虚拟机变得更加容易。然后用户开始希望能够安装 BackTrack。社区开始提供有关如何手动安装 BackTrack 的指南，以及通过终端创建官方教程。现在目标很明确，BackTrack 需要一个“简单”的安装程序。 2009 年 6 月，BackTrack 4“预决赛”中发生了一场图形事件。&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;&lt;em&gt;领域&lt;/em&gt;&lt;/p&gt;&lt;p&gt;该团队知道 BackTrack 越来越受欢迎，并且由于他们在使用 Ubuntu 时没有更改项目名称，因此是时候在互联网上创建自己的位置了。随着 BackTrack 4 的第一个稳定版本于 2010 年 1 月发布，该项目获得了自己的域名 ( &lt;a href="https://www.backtrack-linux.org/"&gt;backtrack-linux.org&lt;/a&gt; ) 并摆脱了远程利用。&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/10-years/images/BackTrack4-4.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="回溯4" src="https://www.kali.org/blog/10-years/images/BackTrack4-4.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;&lt;em&gt;系统升级&lt;/em&gt;&lt;/p&gt;&lt;p&gt;当团队开始从 Slax 切换到 Ubuntu 时，他们获取了当时的最新版本（8.10 - Intrepid Ibex）。由于这不是“长期支持”(LTS) 版本，上游只会支持它到 2010 年 4 月——一年零六个月。这意味着，到这个版本结束时，更新变得更少，打包变得更加困难，工作量也增加了。事情不像刚发布时那么稳定。&lt;/p&gt;&lt;p&gt;直到 2011 年 5 月，BackTrack 的下一个主要版本才发布，这也是最后一个版本，BackTrack 5。这一次，它基于 Ubuntu 10.04 (Lucid Lynx) LTS。这给了上游三年的支持。&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/10-years/images/BackTrack5-3.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="回溯5" src="https://www.kali.org/blog/10-years/images/BackTrack5-3.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;从 BackTrack 4 升级到 BackTrack 5 意味着需要完全重新安装（中间有两个 Ubuntu， &lt;code&gt;9.xx&lt;/code&gt; ！）。尽管有包装更新系统，但没有升级路径。这仍然与使用 Slax 时的行为相同。&lt;em&gt;与 Live-boot 的心态相同：更换每个版本的操作系统，而不是升级。&lt;/em&gt;它并没有带来良好的最终用户体验。当切换到最新版本时，他们的所有数据、安装的任何自定义程序、机器的所有自定义都将丢失。&lt;em&gt;结果，这意味着人们不愿意升级，因为这对他们来说将是一个漫长的过程。&lt;/em&gt;该团队面临着新的挑战需要尝试和克服。&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;&lt;em&gt;最后的新开始&lt;/em&gt;&lt;/p&gt;&lt;p&gt;在接下来的几年里，团队忙于工作，做他们最擅长的事情。然而，他们又开始遇到各种问题。随着这些问题开始累积，很明显需要再次重新构建，&lt;em&gt;这是最后一次&lt;/em&gt;。由于发生了如此多的变化，该项目如果不交换名称就无法逃脱惩罚。他们需要了解到底发生了多大的变化。 BackTrack Linux 于 2013 年 3 月更名为 Kali Linux。&lt;/p&gt;&lt;p&gt;&lt;em&gt;您可以&lt;a href="https://www.kali.org/blog/10-years/#backtrack-6"&gt;在此处阅读更多技术限制&lt;/a&gt;，以及&lt;a href="https://www.kali.org/blog/10-years/#kalis-name"&gt;为什么使用 Kali 这个名称&lt;/a&gt;。&lt;/em&gt;&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/10-years/images/Kali1.0-2.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="卡利1.0" src="https://www.kali.org/blog/10-years/images/Kali1.0-2.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;Kali 1.0 (Moto) 在&lt;a href="https://www.blackhat.com/eu-13/"&gt;2013 年 Black Hat Europe&lt;/a&gt;上&lt;a href="https://www.kali.org/docs/introduction/press-release/"&gt;首次亮相&lt;/a&gt;，它基于 Debian 7。随着新基础设施的到位，构建和发布镜像变得更加自动化和简化。因此，进行了多次修订以解决错误修复，甚至进行了较小的更新。这为用户提供了更好的体验，因为他们不必等待数月才能获得更新的图像。&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/10-years/images/Kali1.1-2.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="卡利1.1" src="https://www.kali.org/blog/10-years/images/Kali1.1-2.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;随后，团队等待 Debian 8 的发布，然后于 2015 年 8 月推出了 Kali 2.0 (Sana)（在&lt;a href="https://www.blackhat.com/us-15/briefings.html#the-kali-linux-dojo-workshop-#1-rolling-your-own-generating-custom-kali-linux-20-isos"&gt;Black Hat USA 15&lt;/a&gt;和&lt;a href="https://defcon.org/html/defcon-23/dc-23-kali-dojo.html"&gt;DEF CON 23&lt;/a&gt;上）。这一次，人们第一次可以在重大项目更新之间升级他们的系统！最终用户确实需要进行非常小的改动才能做到这一点&lt;em&gt;（更新 apt 的源代码以使用新的代号）&lt;/em&gt; 。&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/10-years/images/Kali2.0-3.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="卡利2.0" src="https://www.kali.org/blog/10-years/images/Kali2.0-3.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;&lt;em&gt;转向滚动&lt;/em&gt;&lt;/p&gt;&lt;p&gt;总体而言，Kali 2.0 收到的反馈是积极的，并且是成功的。它如此受欢迎的原因之一是大多数软件包的更新版本。在信息安全（infosec）中，需要使用最新版本。这通常是因为：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;作为开发人员，您可能需要刚刚添加的最新功能。&lt;/li&gt;&lt;li&gt;&lt;em&gt;作为系统管理员，补丁可能包含安全更新以阻止漏洞。&lt;/em&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;编写漏洞或开发信息安全工具也不例外，他们通常需要访问最新的库。 Debian 是稳定的，这是因为他们大约每两年更新一次稳定版本，以便软件包成为最新的测试版本。&lt;em&gt;他们将手动“向后移植”更新来修补旧版本的任何安全漏洞，从而修复该版本的软件包&lt;/em&gt;&lt;/p&gt;&lt;p&gt;由于两年对于信息安全来说等待更新的时间非常长，因此用户为了尝试获取最新版本而采取了不良做法。有时，他们会在此过程中打破他们的设置。该团队面临着新的挑战需要尝试和克服！&lt;/p&gt;&lt;p&gt;为了帮助理解原因，可能需要长达两年的时间才能将软件包更新到稳定版本。然而，这并不意味着它在那之前还没有准备好，因为它背后有一个完整的工作流程。有一个名为“测试”的分支，适用于准备进入稳定版的软件包，但前提是每个软件包都准备好。软件包将以“不稳定”状态启动，一旦通过 Debian 严格的软件包测试流程，就会进入测试阶段。测试中有许多软件包升级从未使其进入稳定状态，而这些软件包将处于稳定状态才能发布。对于 Kali 团队来说，这感觉像是稳定和最新的良好平衡。&lt;/p&gt;&lt;p&gt; Kali 2.0 一推出，Kali 团队就知道他们必须做什么。从“Debian 稳定”转向“Debian 测试”。 5 个月后，即 2016 年 1 月，Kali 与 Kali 2016.1 一起成为滚动发行版。&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/10-years/images/Kali2019.4-4.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="卡利2019.4" src="https://www.kali.org/blog/10-years/images/Kali2019.4-4.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;从现在开始，Kali 团队将拍摄网络存储库的“快照”，进行测试，然后发布。这是因为“Debian 测试”不断进行更新。&lt;/p&gt;&lt;p&gt;现在大约每季度拍摄一次快照，每年发布四个主要版本，而不是每两年在 Debian 稳定版本发布几个月后进行一次。&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/10-years/images/Kali2020.4-2.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="卡利2020.4" src="https://www.kali.org/blog/10-years/images/Kali2020.4-2.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;&lt;em&gt;不管你信不信，这个故事还有更多细节可以详述。如果这是您想要的，请告诉我们！&lt;/em&gt;&lt;/p&gt;&lt;h3 id="dragon-logo"&gt;龙标志&lt;/h3&gt;&lt;p&gt;在整个项目中，有一项是不变的。标志。龙。以至于该徽标可能比项目本身更出名！&lt;/p&gt;&lt;p&gt;最初是一场竞赛，起源于 Whoppix 论坛，其想法是“最好的图形将成为下一个壁纸”。第一个被授予获胜者的作品是龙。我们非常喜欢它，我们再也没有重新开放下一个版本的竞争！&lt;/p&gt;&lt;p&gt;当时我们不知道的是，提交的内容是抄袭的。未经作者许可，摘自 deviantart。我们找到了正确的作者并买下了 Kali Linux 的版权。&lt;/p&gt;&lt;p&gt;多年来，龙的设计经过了一些细微的调整，例如在某些地方使它变薄&lt;em&gt;（节食！）&lt;/em&gt; ，使尾巴弯曲一些等等。但我们一直小心翼翼地保护龙标志性图像，因为它是该领域最知名的徽标之一。为了回答这个问题，我们没有计划更换龙标志。&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/10-years/images/dragons.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="龙" src="https://www.kali.org/blog/10-years/images/dragons.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;&lt;em&gt;左，老。对了，新的&lt;/em&gt;&lt;/p&gt;&lt;h3 id="backtrack-6"&gt;回溯6？&lt;/h3&gt;&lt;p&gt; Kali 1.0 (Moto) 没有发布 BackTrack 6，而是发布了。但为什么？使用 BackTrack 3 -&amp;gt; 4（Slax 到 Ubuntu），为什么不使用 BackTrack 5 -&amp;gt; 6（Ubuntu -&amp;gt; Debian）？为什么有这样一个新的开始却没有保持下去呢？&lt;/p&gt;&lt;p&gt;好吧，一些新问题开始出现，有些是技术性的，有些不是，团队知道有一天他们需要找到解决方案，例如：&lt;/p&gt;&lt;p&gt;&lt;strong&gt;上游原产地&lt;/strong&gt;&lt;/p&gt;&lt;p&gt;Ubuntu 多年来一直运行良好，但团队越来越多地发现他们遇到了技术问题，从而造成了限制。当时，如果有人在 BackTrack 上发现某个软件包存在问题，如果不是 BackTrack 自定义的问题，则需要“上游”到 Ubuntu。由于 Ubuntu 使用 Debian 作为基础，如果他们没有 fork 软件包，那么就需要去 Debian 来解决它。然后，当创建补丁时，需要将其推送到 Debian、拉入 Ubuntu、拉入 BackTrack。这是一个漫长的过程。否则，团队将不得不分叉一个软件包，从而承担所有权和维护责任，以包含补丁。随着越来越多的软件包需要分叉，更多的时间花在了维护操作系统上，而不是专注于安全的方面，这让团队失去了乐趣，因为它变得更像是一场噩梦。我们决定砍掉中间层，以 Debian 为基础，而不是 Ubuntu。&lt;/p&gt;&lt;p&gt;&lt;strong&gt;上游方向&lt;/strong&gt;&lt;/p&gt;&lt;p&gt;通过使用另一个操作系统作为您的基础，您通常可以遵循他们的项目方向。您可以更改，但它确实会在同步时增加额外的复杂性（想想&lt;code&gt;git rebase&lt;/code&gt; ）。这需要时间和注意力，让人们远离 BackTrack，BackTrack！ Ubuntu 宣布了一项重大的桌面环境变化。从默认的 GNOME 到他们自己创建的东西，Unity（和 Mir）。当时，曾引起不小的争议。我们还知道某些工具不兼容。&lt;em&gt;编者注：Whoppix 和 Whax 都使用 KDE 作为默认桌面环境，我们在使用 Ubuntu 时切换到 GNOME。&lt;/em&gt;&lt;/p&gt;&lt;p&gt;我们也不知道完全定制 Ubuntu 最终有多困难。当时 Ubuntu 开发人员设置了各种限制来阻止我们需要做的事情。我们认为这是因为他们试图打造一个对于刚开始使用的人来说是用户友好的操作系统，而不是对于那些有 Linux 经验的人来说，他们会尝试进行渗透测试。&lt;/p&gt;&lt;p&gt;&lt;strong&gt;稳定&lt;/strong&gt;&lt;/p&gt;&lt;p&gt;如果我们要使用 Debian，最好遵循他们的规则。因此我们需要遵循“正确的 Debian 打包标准”。这意味着我们必须遵守 Linux 的文件系统层次结构标准 (FHS)。这是在 Whoppix 一开始就引入的，所以人们已经习惯了&lt;code&gt;/pentest&lt;/code&gt;目录，并且喜欢它。但这也是项目存在稳定性问题的原因，因此用户可能会遇到升级问题。这不是管理或维护包的最佳方式。好处是，程序被添加到&lt;code&gt;$PATH&lt;/code&gt;中，允许您从任何位置调用程序！&lt;/p&gt;&lt;p&gt; FHS 的缺失在很多方面给我们带来了伤害。由于软件包不在预期的 Linux 位置，我们必须手动创建库的链接。这当然是一场依赖噩梦。正如您所预料的那样，由于工作量很大，更新软件包很痛苦，因此工具变得过时了。&lt;/p&gt;&lt;p&gt;这也是您不应该将 BackTrack 的网络存储库添加到另一个操作系统的原因！另外，如果您开始尝试在 BackTrack 的网络存储库之外安装东西，那么很容易产生破坏其他东西的连锁效应。如此担心执行更新是不对的，因为简单的更新可能会破坏安装。&lt;/p&gt;&lt;p&gt;&lt;strong&gt;套餐维护&lt;/strong&gt;&lt;/p&gt;&lt;p&gt;由于 Debian 的标准，对于最终用户来说，它有助于使软件包更加稳定，并且定义了更新和升级的路径。对于我们开发人员来说，维护包也变得更加容易。结果，我们可以：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;查看包的元数据，以便我们知道上游代码在哪里（它所在的位置）&lt;/li&gt;&lt;li&gt;当上游有更新版本时发出警报&lt;/li&gt;&lt;li&gt;使用专门用于下载和更新代码的工具&lt;/li&gt;&lt;li&gt;导入更新代码&lt;/li&gt;&lt;li&gt;更新任何必要的元数据，使其保持最新且相关&lt;/li&gt;&lt;li&gt;&lt;em&gt;并包含原始存档（在另一个 git 分支中）&lt;/em&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;因此，我们所要做的就是在本地构建包，测试它以确保它有效。然后通过将我们的数字签名添加到包中（因此它来自我们并且不会被任何恶意方篡改/更改）来签署它，然后将包源上传到构建机器人，构建机器人将为每个支持的重新编译它建筑学。简单的！&lt;/p&gt;&lt;p&gt;这种成熟的工作流程有助于防止所有奇怪的边缘情况，这些情况会通过执行简单的更新而导致用户计算机崩溃。这有助于使系统更加健壮。&lt;/p&gt;&lt;p&gt;&lt;strong&gt;定制化&lt;/strong&gt;&lt;/p&gt;&lt;p&gt;上面讨论的是包，但另一个需要注意的是图像。然后，我们可以用于引导构建，允许生成自定义映像，例如提供在桌面环境创建之间切换的灵活性（GNOME？KDE？Xfce？还有其他东西？去做吧！）。此外，它还支持在安装过程中预置种子应答文件，从而允许进行无人值守的全自动安装。这更像是一种正确的做事方式，而不是一种黑客工作&lt;em&gt;，例如生成文件，而不是依赖安装后脚本进行修改。&lt;/em&gt;&lt;/p&gt;&lt;p&gt; &lt;strong&gt;ARM——多架构&lt;/strong&gt;&lt;/p&gt;&lt;p&gt;从 BackTrack 4 开始，就提供了 ARM 支持选项。然后，我们尝试并通过 BackTrack 5 发布了 ARM 支持。此时，我们知道这是我们未来想要进一步探索的内容。当时，涉及大量手动工作，为每个设备创建 chroot（从 Motorola Xoom 开始）。使用 BackTrack，我们被迫在设备本身上构建镜像，而该镜像在想要支持更多设备时无法很好地扩展。 Debian 不仅允许我们这样做，而且简化了这个过程。至此，我们能够将 ARM 视为未来的一等公民。 &lt;a href="https://www.kali.org/blog/ampere/"&gt;Ampere&lt;/a&gt;的基础设施支持加速了这一进程。&lt;/p&gt;&lt;p&gt;&lt;strong&gt;基础设施&lt;/strong&gt;&lt;/p&gt;&lt;p&gt;在 BackTrack 中，我们使用了 subversion 来控制我们的系统。我们开始收到政府的请求，因为他们想在内部使用我们的操作系统。然而，也存在一些症结。我们需要对我们的包进行数字签名，并且他们需要能够在内部自行编译操作系统。当我们从 Kali 开始时就放弃了一切并从头开始，我们转向了 Git 并使用 GPG 来标记版本，同时发布了我们所有的构建脚本，允许任何人在任何平台上构建 Kali。这使得 Kali 真正实现了开源。&lt;/p&gt;&lt;p&gt;在转型的同时，我们进行了一些重大的内部变革。我们最初建立了自己的公共 git 服务器，但从那时起我们已经将其扩展，现在迁移到&lt;a href="https://about.gitlab.com/blog/2021/02/18/kali-linux-movingtogitlab/"&gt;GitLab&lt;/a&gt;并将其提升到了一个新的水平。团队正在成长，我们需要开始扩展，而不是有一些瓶颈点。这样做的另一个好处是允许人们获得包的源代码。&lt;/p&gt;&lt;p&gt;该团队之前确实从未使用过 Ubuntu，因此，他们进行了多次尝试来获得一个正常运行的生态系统（可能没有达到所说的工作系统！）。这一次，我们不想再犯这个错误，所以我们咨询了&lt;em&gt;真正&lt;/em&gt;编写 Debian 手册的人，以获得他的建议和指导，以便从第一天起就理解 Debian 正确的做事方式。&lt;/p&gt;&lt;p&gt;我们还在各种不同的架构上设置了专用的构建盒（因为我们希望支持 ARM）。这使得我们能够对自动构建的包进行“CI/CD”，以及每晚对映像和系统升级进行测试。我们还为软件包设置了单元测试，允许在从 Debian 导入时进行测试。&lt;/p&gt;&lt;p&gt;&lt;strong&gt;设置&lt;/strong&gt;&lt;/p&gt;&lt;p&gt;我们知道拥有一个有效的设置流程是多么重要，并且它需要能够涵盖许多不同的场景。切换到 Debian 后，我们能够添加：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;完整的语言支持 - Kali 不限于英语！&lt;/li&gt;&lt;li&gt;辅助功能支持 - 多名盲渗透测试人员联系了我们&lt;/li&gt;&lt;li&gt;直接安装 - 我们现在可以直接从 grub 安装，而无需先启动到实时环境&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;strong&gt;概括&lt;/strong&gt;&lt;/p&gt;&lt;p&gt;Debian 被选为最大的 Linux 发行版之一，由社区驱动（因此是开源的），并支持许多不同的架构和硬件。与其使用从 Debian 派生的操作系统，从而增加了“上游”的另一层复杂性，不如直接寻找源头。那么遵循 Debian 标准和政策对我们来说有巨大的优势。&lt;/p&gt;&lt;p&gt;缺点将意味着彻底的重新设计和重组。我们的意思是彻底重做。从我们的基础设施（包和镜像构建机器人、网络镜像处理等）、基本操作系统、我们的包的一切。完全重写。我们不再关注 BackTrack，而是秘密地专注于 Kali，这花了一年多的时间。&lt;/p&gt;&lt;p&gt;不用说，这是一项繁重的工作，但完全值得这样做。无论是从开发团队来说，精简了很多方面，给用户体验带来了更大的提升。&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;如果您想要更多，您可以查看原始博客文章，以及观看一些相关的&lt;a href="https://www.kali.org/blog/10-years/#talks"&gt;讨论&lt;/a&gt;：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://www.offsec.com/offsec/backtrack-reborn-kali-linux/"&gt;BackTrack 重生 – Kali Linux&lt;/a&gt;&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.kali.org/blog/kali-linux-1-0-0-release/"&gt;Kali Linux 1.0 发布 - Moto - Kali Linux 的诞生&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/blog/kali-linux-whats-new/"&gt;Kali Linux 有什么新功能？&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;h3 id="kalis-name"&gt;卡莉的名字&lt;/h3&gt;&lt;p&gt;&lt;strong&gt;为什么叫“Kali Linux”？&lt;/strong&gt;&lt;/p&gt;&lt;p&gt; “Kali”已经成为团队成员词汇的一部分，当它在内部提出时，每个人都喜欢它。关于我们选择它的原因，网上有各种不正确的说法（例如它代表某些东西），但实际上，我们只是喜欢它。是的，它在斯瓦希里语中也有“坚强”的意思，也是印度教的女神。&lt;strong&gt;我们。只是。喜欢它。&lt;/strong&gt;&lt;/p&gt;&lt;p&gt;&lt;strong&gt;你是怎么选这个名字的？&lt;/strong&gt;&lt;/p&gt;&lt;p&gt;在想出这个名字时，我们知道我们需要一些很酷、朗朗上口且独特的名字。我们不想触犯信息安全领域的任何其他项目，甚至是整个 IT 领域。&lt;/p&gt;&lt;p&gt;一天晚上，在美国黑帽大会上，团队围坐在一起，试图想出一个新名字。他们开始想出短语的首字母，或者合并缩写，甚至考虑想出一个全新的单词。在没有取得任何成功的情况下，一名团队成员本能地继续为新宠物命名时所做的事情；万神殿的名字。在列出了许多神话中的各种神灵后，团队开始查找哪些尚未在行业中使用。虽然团队确实喜欢一些术语，但其他项目已经在使用它们。在查阅了 70 多个建议后，只有一个真正脱颖而出，那就是“Kali”。卡莉（Kali）是印度教的“毁灭与重生”女神。这是再合适不过的了。一个项目结束，新的项目开始。一名团队成员听到这个建议时耳朵抽搐，因为他们说的是斯瓦希里语，其中“Kali”的意思是“坚强”。对这个词有了更多的了解后，还有一门武术也叫“卡利”。它的风格？都是进攻，没有防守。感觉就像是一个标志，一切都指向“卡利”。这是唯一一个强势的名字，没有理由不使用它。该团队停止了寻找名字的工作。&lt;/p&gt;&lt;p&gt;卡利这个词对许多不同的人来说有很多含义。&lt;em&gt;每个人都是对的，因为这对每个人来说意味着不同的东西。&lt;/em&gt;&lt;strong&gt;我们。只是。喜欢它。&lt;/strong&gt;&lt;/p&gt;&lt;h3 id="screenshot-tour"&gt;截图游览&lt;/h3&gt;&lt;p&gt;人们常说“一图胜千言”，所以这里有一段价值 59,000 英镑的回忆之旅：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; Whoppix 2.x（ &lt;a href="https://www.kali.org/images/Whoppix2-1.png"&gt;#1&lt;/a&gt; 、 &lt;a href="https://www.kali.org/images/Whoppix27-1.png"&gt;#2&lt;/a&gt; 、 &lt;a href="https://www.kali.org/images/Whoppix27-2.png"&gt;#3&lt;/a&gt; 、 &lt;a href="https://www.kali.org/images/Whoppix27-3.png"&gt;#4&lt;/a&gt; 、 &lt;a href="https://www.kali.org/images/Whoppix27-4.png"&gt;#5&lt;/a&gt; ）&lt;/li&gt;&lt;li&gt;蜡3.0（ &lt;a href="https://www.kali.org/images/Whax3-1.png"&gt;#1&lt;/a&gt; 、 &lt;a href="https://www.kali.org/images/Whax3-2.png"&gt;#2&lt;/a&gt; 、 &lt;a href="https://www.kali.org/images/Whax3-3.png"&gt;#3&lt;/a&gt; 、 &lt;a href="https://www.kali.org/images/Whax3-5.png"&gt;#4&lt;/a&gt; 、 &lt;a href="https://www.kali.org/images/Whax3-5.png"&gt;#5&lt;/a&gt; 、 &lt;a href="https://www.kali.org/images/Whax3-6.png"&gt;#6&lt;/a&gt; ）&lt;/li&gt;&lt;li&gt; BackTrack 1（ &lt;a href="https://www.kali.org/images/BackTrack1-1.png"&gt;#1&lt;/a&gt; 、 &lt;a href="https://www.kali.org/images/BackTrack1-2.png"&gt;#2&lt;/a&gt; 、 &lt;a href="https://www.kali.org/images/BackTrack1-3.png"&gt;#3&lt;/a&gt; 、&lt;a href="https://www.kali.org/images/BackTrack1-wallpaper.jpg"&gt;壁纸&lt;/a&gt;）&lt;/li&gt;&lt;li&gt;回溯 2（ &lt;a href="https://www.kali.org/images/BackTrack2-1.png"&gt;#1&lt;/a&gt; 、 &lt;a href="https://www.kali.org/images/BackTrack2-2.png"&gt;#2&lt;/a&gt; 、 &lt;a href="https://www.kali.org/images/BackTrack2-3.png"&gt;#3&lt;/a&gt; ）&lt;/li&gt;&lt;li&gt; BackTrack 3（ &lt;a href="https://www.kali.org/images/BackTrack3-1.png"&gt;#1&lt;/a&gt; 、 &lt;a href="https://www.kali.org/images/BackTrack3-2.png"&gt;#2&lt;/a&gt; 、 &lt;a href="https://www.kali.org/images/BackTrack3-3.png"&gt;#3&lt;/a&gt; 、&lt;a href="https://www.kali.org/images/BackTrack3-wallpaper1.jpg"&gt;壁纸 #1&lt;/a&gt; 、&lt;a href="https://www.kali.org/images/BackTrack3-wallpaper2.png"&gt;壁纸 #2&lt;/a&gt; ）&lt;/li&gt;&lt;li&gt;回溯 4（ &lt;a href="https://www.kali.org/images/BackTrack4-1.png"&gt;#1&lt;/a&gt; 、 &lt;a href="https://www.kali.org/images/BackTrack4-2.png"&gt;#2&lt;/a&gt; 、 &lt;a href="https://www.kali.org/images/BackTrack4-3.png"&gt;#3&lt;/a&gt; 、 &lt;a href="https://www.kali.org/images/BackTrack4-4.png"&gt;#4&lt;/a&gt; ）&lt;/li&gt;&lt;li&gt;回溯 5（ &lt;a href="https://www.kali.org/images/BackTrack5-1.png"&gt;#1&lt;/a&gt; 、 &lt;a href="https://www.kali.org/images/BackTrack5-2.png"&gt;#2&lt;/a&gt; 、 &lt;a href="https://www.kali.org/images/BackTrack5-3.png"&gt;#3&lt;/a&gt; ）&lt;/li&gt;&lt;li&gt; Kali 1.0.x（ &lt;a href="https://www.kali.org/images/Kali1.0-1.png"&gt;#1&lt;/a&gt; ， &lt;a href="https://www.kali.org/images/Kali1.0-2.png"&gt;#2&lt;/a&gt; ）&lt;/li&gt;&lt;li&gt; Kali 1.1.x（ &lt;a href="https://www.kali.org/images/Kali1.1-1.png"&gt;#1&lt;/a&gt; ， &lt;a href="https://www.kali.org/images/Kali1.1-2.png"&gt;#2&lt;/a&gt; ）&lt;/li&gt;&lt;li&gt;卡利 2.x（ &lt;a href="https://www.kali.org/images/Kali2.0-1.png"&gt;#1&lt;/a&gt; 、 &lt;a href="https://www.kali.org/images/Kali2.0-2.png"&gt;#2&lt;/a&gt; 、 &lt;a href="https://www.kali.org/images/Kali2.0-3.png"&gt;#3&lt;/a&gt; ）&lt;/li&gt;&lt;li&gt;卡利 2019.4（ &lt;a href="https://www.kali.org/images/Kali2019.4-1.png"&gt;#1&lt;/a&gt; 、 &lt;a href="https://www.kali.org/images/Kali2019.4-2.png"&gt;#2&lt;/a&gt; 、 &lt;a href="https://www.kali.org/images/Kali2019.4-3.png"&gt;#3&lt;/a&gt; 、 &lt;a href="https://www.kali.org/images/Kali2019.4-4.png"&gt;#4&lt;/a&gt; ）&lt;/li&gt;&lt;li&gt;卡利 2020.2（ &lt;a href="https://www.kali.org/images/Kali2020.2-1.png"&gt;#1&lt;/a&gt; 、 &lt;a href="https://www.kali.org/images/Kali2020.2-2.png"&gt;#2&lt;/a&gt; 、 &lt;a href="https://www.kali.org/images/Kali2020.2-3.png"&gt;#3&lt;/a&gt; 、 &lt;a href="https://www.kali.org/images/Kali2020.2-4.png"&gt;#4&lt;/a&gt; ）&lt;/li&gt;&lt;li&gt;卡利 2020.4（ &lt;a href="https://www.kali.org/images/Kali2020.4-1.png"&gt;#1&lt;/a&gt; ， &lt;a href="https://www.kali.org/images/Kali2020.4-2.png"&gt;#2&lt;/a&gt; ）&lt;/li&gt;&lt;li&gt;卡利 2021.2（ &lt;a href="https://www.kali.org/images/Kali2021.2-1.png"&gt;#1&lt;/a&gt; ， &lt;a href="https://www.kali.org/images/Kali2021.2-2.png"&gt;#2&lt;/a&gt; ）&lt;/li&gt;&lt;li&gt;卡利 2022.1（ &lt;a href="https://www.kali.org/images/Kali2022.1-1.png"&gt;#1&lt;/a&gt; 、 &lt;a href="https://www.kali.org/images/Kali2022.1-2.png"&gt;#2&lt;/a&gt; 、 &lt;a href="https://www.kali.org/images/Kali2022.1-3.png"&gt;#3&lt;/a&gt; ）&lt;/li&gt;&lt;li&gt;卡利 2023.1（ &lt;a href="https://www.kali.org/images/Kali2023.1-1.png"&gt;#1&lt;/a&gt; 、 &lt;a href="https://www.kali.org/images/Kali2023.1-2.png"&gt;#2&lt;/a&gt; 、 &lt;a href="https://www.kali.org/images/Kali2023.1-3.png"&gt;#3&lt;/a&gt; 、 &lt;a href="https://www.kali.org/images/Kali2023.1-4.png"&gt;#4&lt;/a&gt; 、 &lt;a href="https://www.kali.org/images/Kali2023.1-5.png"&gt;#5&lt;/a&gt; ）&lt;/li&gt;&lt;li&gt;贝壳 ( &lt;a href="https://www.kali.org/images/shell-history.png"&gt;#1&lt;/a&gt; )&lt;/li&gt;&lt;/ul&gt;&lt;h2 id="today-the-present"&gt;今天：现在&lt;/h2&gt;&lt;p&gt;今天，我们有一些礼物要与您分享！我们正在庆祝 10 周年，并推出了各种不同的商品。&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/10-years/images/kali-cake-transparent.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/10-years/images/kali-cake-transparent.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;h3 id="kali-20231"&gt;卡利2023.1&lt;/h3&gt;&lt;p&gt;首先是&lt;a href="https://www.kali.org/blog/kali-linux-2023-1-release/"&gt;Kali 2023.1&lt;/a&gt;的发布。我们成功地在十周年纪念日那天发布了！我们尝试不公开给出发布日期，因为有许多移动部件（超出我们的控制范围）。这个版本也不例外，每天都会发生很多事情（Debian 安装程序在尝试构建最终的 RC 镜像时、Hugo 镜像在我们的 CI 管道中发生变化，以及从 Python 3.11 中退出）。&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/10-years/images/Kali2023.1-3.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="卡利2023.1" src="https://www.kali.org/blog/10-years/images/Kali2023.1-3.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;随之而来的是各种功能和变化，包括“Kali Purple”的最初技术预览版发布。 Kali 已经做了 10 年的进攻（来自 Whoppix 的 18.5！），现在 Kali 开始帮助防守。您可以在&lt;a href="https://www.kali.org/blog/kali-linux-2023-1-release/"&gt;Kali 2023.1&lt;/a&gt;的发行说明、 &lt;a href="https://gitlab.com/kalilinux/kali-purple/documentation"&gt;Kali Purple 的文档&lt;/a&gt;中阅读更多相关信息，也可以观看&lt;a href="https://www.youtube.com/watch?v=3UMxOsdexK8"&gt;RSAC 2023 上 Adversary Village&lt;/a&gt;的以下演讲。&lt;/p&gt;&lt;div style="padding-bottom: 56.25%; height: 0; overflow: hidden;"&gt;&lt;/div&gt;&lt;h3 id="online-puzzle"&gt; 在线拼图&lt;/h3&gt;&lt;p&gt;我们还在&lt;a href="https://10year.kali.org/"&gt;10year.kali.org&lt;/a&gt;举办了 Jeopardy Capture The Flag (CTF) 在线活动。这些谜题的设计者与第一个解决电视节目机器人先生“另类现实游戏”(ARG) 的人相同 -&lt;a href="https://www.kali.org/blog/mr-robot-arg-society/"&gt;机器人先生 ARG 协会&lt;/a&gt;。享受并希望它能让你忙碌一段时间！&lt;/p&gt;&lt;p&gt;这项挑战只会“在线”两周，但之后我们将提供下载和离线运行的机会。&lt;em&gt;关闭后请返回&lt;a href="https://10year.kali.org/"&gt;10year.kali.org&lt;/a&gt;以获取说明。&lt;/em&gt;&lt;/p&gt;&lt;h3 id="song"&gt;歌曲&lt;/h3&gt;&lt;p&gt;我们再次与 Uzimon 合作，现在有 Kali 曲子！试听&lt;code&gt;Going Back to Kali&lt;/code&gt; ，并随意下载、使用和混音。享受！&lt;/p&gt;&lt;p&gt;&lt;a href="https://www.kali.org/audio/Uzimon%20-%20Going%20Back%20To%20Kali.mp3"&gt;音频 (mp3)&lt;/a&gt; 、&lt;a href="https://www.kali.org/videos/Uzimon%20-%20Going%20Back%20To%20Kali.mp4"&gt;视频 (mp4)&lt;/a&gt;和&lt;a href="https://www.kali.org/static/Uzimon%20-%20Going%20Back%20To%20Kali.txt"&gt;歌词&lt;/a&gt;&lt;/p&gt;&lt;div style="padding-bottom: 56.25%; height: 0; overflow: hidden;"&gt;&lt;/div&gt;&lt;p&gt;如果您&lt;a href="https://www.kali.org/blog/kali-linux-1-1-0-release/"&gt;错过了&lt;/a&gt;第一首歌曲：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; OffSec： &lt;a href="https://www.offsec.com/offsec/say-try-harder/"&gt;Uzimon - OffSec 说更努力！&lt;/a&gt;&lt;/li&gt;&lt;li&gt; OffSec： &lt;a href="https://www.offsec.com/offsec/happy-holidays-from-offsec/"&gt;Uzimon - 呼叫 OffSec&lt;/a&gt;&lt;/li&gt;&lt;li&gt; BackTrack： &lt;a href="https://web.archive.org/web/20170606153104/http://www.backtrack-linux.org:80/backtrack/backtrack-5-are-you-infected-yet/"&gt;受感染的蘑菇 - 项目 100&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;h3 id="sneakers"&gt;运动鞋&lt;/h3&gt;&lt;p&gt;Kali 现在正在走向运动鞋网！不，真的！我们的运动鞋上有卡利。&lt;/p&gt;&lt;p&gt;这是一件非常独特的收藏品。这些是 Jordan 鞋，配有意大利牛巴革和正宗 Python &lt;em&gt;（不是 Python 3.11，而是真正的 Python！）&lt;/em&gt; 。由于这些商品限时供应，并且是手工制作的商品，&lt;em&gt;因此请期望价格标签与其相匹配&lt;/em&gt;。请注意：我们不收取佣金，也不会获得任何销售价格的折扣。 100% 都归制鞋商所有。&lt;/p&gt;&lt;p&gt;&lt;del&gt;您可以在这里输入您的预订单&lt;/del&gt;&lt;strong&gt;不再接单了&lt;/strong&gt;。&lt;a href="https://web.archive.org/web/20230316175151/https://hvnd.studio/products/kali-pre-order"&gt;您仍然可以查看模型&lt;/a&gt;。&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/10-years/images/kali-shoe.jpg" style="display: inline-block;" target="_blank"&gt;&lt;img alt="卡利鞋" src="https://www.kali.org/blog/10-years/images/kali-shoe.jpg" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;h3 id="pen-200pwk-refresh"&gt; PEN-200/PWK 刷新&lt;/h3&gt;&lt;p&gt;从 OffSec 的角度来看，他们有一个绝招，推出了更新的&lt;a href="https://www.offsec.com/courses/pen-200/"&gt;PEN-200（Kali 渗透测试）&lt;/a&gt;课程。&lt;a href="https://www.offsec.com/wp-content/uploads/2023/03/V1.Regular-Syllabus-PDF.pdf"&gt;从新材料&lt;/a&gt;到新格式风格的实验室机器，但仍保留 OSCP 证书。&lt;/p&gt;&lt;p&gt;有关更多信息，请参阅&lt;a href="https://www.offsec.com/offsec/pen-200-2023/"&gt;他们的博客&lt;/a&gt;文章、 &lt;a href="https://www.offsec.com/wp-content/uploads/2023/03/pen200-ebook-2023.pdf"&gt;PDF&lt;/a&gt;和&lt;a href="https://help.offsec.com/hc/en-us/articles/12483872278932-PEN-200-FAQ"&gt;常见问题解答&lt;/a&gt;。&lt;/p&gt;&lt;h3 id="amas"&gt; AMA&lt;/h3&gt;&lt;p&gt;我们不仅进行了正常的发布后&lt;a href="https://discord.kali.org/"&gt;Discord&lt;/a&gt;会议，还于上周在 Reddit 上举办了&lt;a href="https://www.reddit.com/r/offensive_security/comments/11swldq/hi_im_g0tm1lk_lead_developer_for_kali_linux/"&gt;“问我任何事”(AMA)&lt;/a&gt; 。您可以回顾人们的问题和团队的答案。&lt;/p&gt;&lt;p&gt;如果您错过了，并且您有任何需要团队回答的紧迫问题，请随时参加下一次 Discord 会议。我们的目标是将它们安排在每次 Kali 发布后的第一个星期二。 Kali 2023.2 见！&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;不幸的是，由于时间限制和个人事件，我们无法及时让“kali4kids”准备好。我们本来希望今年的特别节目能早点推出，但我们并没有着急，也没有降低质量，而是推迟了。相信我们，等待是值得的。&lt;em&gt;这也不是愚人节，它不会在 4 月 1 日发布——保证！&lt;/em&gt;&lt;/p&gt;&lt;h2 id="tomorrow-the-future"&gt;明天：未来&lt;/h2&gt;&lt;p&gt;那么，未来 10 年我们会如何看待 Kali？好问题！简而言之：&lt;em&gt;我们不知道。&lt;/em&gt;&lt;/p&gt;&lt;p&gt;十年前，我们无法预测我们今天的处境。现在也是如此，我们无法预测未来10年。&lt;/p&gt;&lt;p&gt;我们可以说的是，我们将继续我们已经做的事情，并对行业、渗透测试和市场的随着时间的发展做出反应，目标是走在最前沿。&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;我们需要对出现的项目做出响应。既来自事物的上游（Debian），也来自信息安全行业。&lt;/p&gt;&lt;p&gt;通过软件，代码会更新。最近一个完美的例子是 Python。 Debian 正准备在今年夏天发布下一个稳定版本。因此，发布周期中有&lt;a href="https://release.debian.org/bookworm/freeze_policy.html"&gt;多个阶段&lt;/a&gt;来实现这一目标。软件包维护者正在努力确保他们拥有最新版本，并且尽可能没有错误。 Python 是操作系统的核心部分，因为许多脚本和包都依赖它，所以它被包含在它们的第一次冻结中。 Python 3.11 已“匆忙”进入即将发布的稳定版本，因为性能确实得到了改善。这会产生连锁反应，因为无论是在 Debian 还是 Kali 中，并不是所有东西都兼容。更新的 Python 被接受后，包就会被更新、推送和测试。有很多，而且它不会一次性全部发生，而是每个包随后都会更新。因此，随着情况的变化，错误可能会慢慢出现。&lt;em&gt;我们还希望尽可能地与 Debian 保持密切联系，期望在有意义的地方使我们和我们的用户受益。这意味着我们可以投入更多时间来做让 Kali …… Kali！&lt;/em&gt;&lt;/p&gt;&lt;p&gt;随着技术的发展，趋势发生变化。 Live-CD 曾经是“流行的东西”，然后持久 USB 是“它”，它转移到虚拟机上，虚拟机让位于容器，而目前“云”已经流行了。谁知道接下来会发生什么！&lt;/p&gt;&lt;p&gt;在信息安全中，趋势随着技术的变化、软件堆栈的变化、攻击面的变化和防御的改进而变化。因此，我们需要能够适应。在某个阶段，无线黑客攻击“很重要”，因此我们需要支持在尽可能多的卡上进行注入。如今，更多的是“命令与控制”、“云”、“靠土地生存”和“端点检测与响应”。我们不知道明天会发生什么，但我们需要做好应对准备。&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;我们已经积累了各种内部技术债务，需要偿还。&lt;em&gt;幸运的是，没有什么超过10年的了！&lt;/em&gt;&lt;/p&gt;&lt;p&gt;我们可以谈论的一个项目是将我们的镜像重定向器切换为更新的解决方案。自 Kali 启动以来我们就已经这样做了，虽然它确实有效，但它的功能越来越受到限制，并且无法与新的堆栈集成。&lt;/p&gt;&lt;p&gt;更新我们用于图像构建的 CI 解决方案是另一项姗姗来迟的项目。这将有助于更快地检测我们的映像和平台的构建问题。&lt;/p&gt;&lt;p&gt;一旦我们尽可能多地减少债务，我们将处于更有利的地位，能够比现在做任何未来的项目更快地向前推进。我们的目标是利用发展势头，在社区中激发活力。&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;与卡利紫一样，卡利也处于防御状态。这是 Kali 的一个新领域，目前我们只触及了表面。我们还想更深入地进入更多信息安全领域！&lt;/p&gt;&lt;p&gt;我们正在寻找想法和建议，请来参与您希望看到 Kali Purple 变成什么样子的事情。&lt;/p&gt;&lt;hr /&gt;&lt;p&gt; Kali 是一个开源项目。以前我们都是闭门做事，但现在我们在公众面前做的事情更多了。但我们可以做得更多。我们希望尽可能公开地做更多的事情。我们希望提供并帮助社区贡献不断增长。&lt;/p&gt;&lt;hr /&gt;&lt;p&gt; …但是可以肯定的是，我们不打算更改项目名称。卡利会留下来！&lt;/p&gt;&lt;h2 id="timelines"&gt;时间表&lt;/h2&gt;&lt;p&gt;多年来，不同领域开展了一些活动。下面我们整理了一些你们可能感兴趣的内容。&lt;/p&gt;&lt;h3 id="talks"&gt;会谈&lt;/h3&gt;&lt;p&gt;多年来，该团队就这些项目进行了各种不同的演讲。它们可能更多地是对某个平台或功能的深入研究，但以下是更高层次的概述：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; 2013-07-17： &lt;a href="https://www.youtube.com/watch?v=zflPxpmxk-o"&gt;OISF 2013 Martin Bos Kali Linux Backtrack Linux 重生&lt;/a&gt;@俄亥俄州信息安全论坛&lt;/li&gt;&lt;li&gt;2017-12-05： &lt;a href="https://www.youtube.com/watch?v=E-rs7OXH7Ls"&gt;Kali Linux 的衍生跟踪 Debian 测试@ Debconf 16 的经验&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;h3 id="trailer-videos"&gt;预告片视频&lt;/h3&gt;&lt;p&gt;多年来，我们制作了视频来展示该项目。这是一个集合：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; 2011-05-05： &lt;a href="https://vimeo.com/23347352"&gt;BackTrack 5 - 渗透测试分布&lt;/a&gt;&lt;/li&gt;&lt;li&gt;2013-01-19： &lt;a href="https://vimeo.com/57742213"&gt;BackTrack Reborn - Kali Linux 预告片&lt;/a&gt;&lt;/li&gt;&lt;li&gt;2015-07-01： &lt;a href="https://vimeo.com/132329259"&gt;Kali 2.0 预告片 - Kali Sana&lt;/a&gt;&lt;/li&gt;&lt;li&gt; 2017-08-22： &lt;a href="https://vimeo.com/346920378"&gt;Kali 2017.1 - KDE 桌面乐趣&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;h3 id="hacked"&gt;被黑&lt;/h3&gt;&lt;p&gt;我们知道每个人都是目标，但作为行业的一部分，我们将自己描绘成一个更大的目标。我们时常会犯一些错误。幸运的是，据我们所知，它从来都不是重大的、关键的或面向用户的：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; 2010-12-25：“Happy Ninja”低特权 shell 通过过时的 vBulletin 插件危害同一台计算机上的另一个 vHost&lt;ul&gt;&lt;li&gt;他们的电子杂志：&lt;a href="https://www.exploit-db.com/papers/15823"&gt;拥有和曝光#2&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;/li&gt;&lt;li&gt; &lt;em&gt;2012-04-11 - &lt;a href="https://web.archive.org/web/20120414172307/http://www.backtrack-linux.org:80/backtrack/backtrack-0day-privilege-escalation"&gt;BackTrack 公告中无效的 0 天特权升级&lt;/a&gt;&lt;/em&gt;&lt;ul&gt;&lt;li&gt;&lt;em&gt;确实，这是 WICD 权限提升，BackTrack 已经以 root 身份运行，这更像是一个 PR 噱头&lt;/em&gt;&lt;/li&gt;&lt;/ul&gt;&lt;/li&gt;&lt;li&gt;2013-05-01：OffSec 启动 Bug Bounty 计划，涵盖 Kali Linux&lt;/li&gt;&lt;li&gt; 2014-04-30：“The Great Team (TGT)”对&lt;code&gt;lists.kali.org&lt;/code&gt;的破坏（来自 Heartbleed/CVE-2014-0160）&lt;ul&gt;&lt;li&gt;流量低，很少使用第三方托管的公共邮件列表&lt;/li&gt;&lt;/ul&gt;&lt;/li&gt;&lt;li&gt;2016-03-31：“Team Bad Dream”在&lt;code&gt;forums.kali.org&lt;/code&gt; （社会工程）上获得了审核权限，这导致&lt;code&gt;bugs.kali.org&lt;/code&gt;上的篡改失败（怀疑重复使用了凭据）&lt;ul&gt;&lt;li&gt;还怀疑在 IRC 上冒充用户（尝试请求额外访问新服务失败）&lt;/li&gt;&lt;li&gt;仅限社区支持门户&lt;/li&gt;&lt;/ul&gt;&lt;/li&gt;&lt;li&gt;2021-12-08：“0x0 keeper”使用了 CVE-2021-43798 Grafana 目录遍历（通过 OffSec 的错误赏金计划）&lt;ul&gt;&lt;li&gt;用于系统监控和警报&lt;/li&gt;&lt;/ul&gt;&lt;/li&gt;&lt;/ul&gt;&lt;h3 id="april-fools"&gt;愚人节&lt;/h3&gt;&lt;p&gt;我们喜欢一点乐趣，并且多年来以恶作剧而闻名：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; 2010-04-01： &lt;a href="https://web.archive.org/web/20100407115253/http://www.backtrack-linux.org:80/backtrack/aircrack-ng-aquired-by-the-backtrack-team"&gt;Backcrack-ng v1.1&lt;/a&gt;&lt;/li&gt;&lt;li&gt; 2021-04-01： &lt;a href="https://twitter.com/kalilinux/status/1377659731913871362"&gt;kali4kids&lt;/a&gt;&lt;/li&gt;&lt;li&gt; 2022-04-01：&lt;a href="https://www.kali.org/blog/kali-linux-2022-2-release/"&gt;好莱坞模式&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;h4 id="kali4kids"&gt;卡利儿童&lt;/h4&gt;&lt;p&gt;&lt;a href="https://www.kali.org/blog/kali-everywhere/"&gt;最初是政府机构发布的海报&lt;/a&gt;，但&lt;a href="https://www.zdnet.com/article/uk-police-distance-themselves-from-poster-warning-parents-to-report-kids-for-using-kali-linux/"&gt;没有传达他们所期望的信息&lt;/a&gt;。&lt;/p&gt;&lt;p&gt;作为回应，社区开始分享&lt;a href="https://twitter.com/kalilinux/status/1229906554079645696"&gt;Kali 对孩子们的&lt;/a&gt;帮助。由于它的使用量，它被缩短为“Kali For Kids”。所以我们想，&lt;a href="https://web.archive.org/web/20210401163106/https://kids.kali.org/"&gt;如果 Kali 是为孩子们制作的，它会是什么样子&lt;/a&gt;。&lt;/p&gt;&lt;p&gt; “kali4kids”随后成为明年愚人节笑话的内部名称。对于我们想要一直尝试到 2039 年的事情，我们已经有了足够的想法！&lt;/p&gt;&lt;h3 id="kali-dojo"&gt;卡利道场&lt;/h3&gt;&lt;p&gt;“道场”一词与武术有关，你练习的地方。由于武术一直都有一个潜在的主题，所以使用起来感觉很合适。 Kali dojo 是一系列研讨会，主要在会议上举办。他们将进行实践练习，使用制作 Kali 的操作系统执行功能，Kali：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; 2014-08-07: &lt;a href="https://www.blackhat.com/us-14/kali-linux-dojo.html"&gt;2014 年美国黑帽大会&lt;/a&gt;&lt;/li&gt;&lt;li&gt;2014-09-24: &lt;a href="http://2014.brucon.org/index.php/Training_Kali_Linux_Dojo.html"&gt;2014年布鲁康&lt;/a&gt;&lt;/li&gt;&lt;li&gt;2014-09-27:&lt;a href="https://www.youtube.com/watch?v=EhKeNfldif8&amp;amp;t=684s"&gt;德比大会 2014&lt;/a&gt;&lt;/li&gt;&lt;li&gt; 2015-08-05: &lt;a href="https://www.blackhat.com/us-15/briefings.html#the-kali-linux-dojo-workshop-#1-rolling-your-own-generating-custom-kali-linux-20-isos"&gt;2015 年美国黑帽大会&lt;/a&gt;&lt;/li&gt;&lt;li&gt;2015-08-07: &lt;a href="https://defcon.org/html/defcon-23/dc-23-kali-dojo.html"&gt;DEF CON 23&lt;/a&gt;&lt;/li&gt;&lt;li&gt; 2016-03-24: &lt;em&gt;&lt;a href="https://www.offsec.com/offsec/what-it-means-to-be-an-oscp-reloaded/"&gt;IRC&lt;/a&gt;&lt;/em&gt;&lt;/li&gt;&lt;li&gt; 2016-08-04: &lt;a href="https://www.blackhat.com/us-16/kali-linux.html"&gt;2016 年美国黑帽大会&lt;/a&gt;&lt;/li&gt;&lt;li&gt;2016-08-31： &lt;a href="https://ekoparty.blogspot.com/2016/08/the-kali-linux-dojo-penetration-testing.html"&gt;Ekoparty 12&lt;/a&gt;&lt;/li&gt;&lt;li&gt; 2017-07-27: &lt;a href="https://www.blackhat.com/us-17/kali-linux.html"&gt;2017 年美国黑帽大会&lt;/a&gt;&lt;/li&gt;&lt;li&gt;2017-07-29: &lt;a href="https://www.wallofsheep.com/blogs/news/introducing-hands-on-workshops-at-the-packet-hacking-village#kalilinux"&gt;DEF CON 25&lt;/a&gt;&lt;/li&gt;&lt;li&gt; 2018-08-09: &lt;a href="https://twitter.com/kalilinux/status/1027599759257743360"&gt;2018 年美国黑帽大会&lt;/a&gt;&lt;/li&gt;&lt;li&gt;2018-08-11: &lt;a href="https://www.wallofsheep.com/pages/dc26#jlong"&gt;DEF CON 26&lt;/a&gt;&lt;/li&gt;&lt;li&gt; 2018-10-25：&lt;a href="https://wwhf18.sched.com/event/Foa3/workshop-kali-linux-dojo-registration-required"&gt;狂野西部黑客节 2018&lt;/a&gt;&lt;/li&gt;&lt;li&gt; 2018-03-21: &lt;a href="https://web.archive.org/web/20171116235734/http://infosecworld.misti.com/agenda/agenda-at-a-glance"&gt;2018年信息安全世界&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;2015年道场在线视频：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; 2015-02-25： &lt;a href="https://vimeo.com/120611508"&gt;Kali Dojo 02 - 使用 Live Build 构建自定义 Kali ISO&lt;/a&gt;&lt;/li&gt;&lt;li&gt; 2015-02-26： &lt;a href="https://vimeo.com/120724441"&gt;Kali Dojo 03 - Kali Linux USB 持久化和加密&lt;/a&gt;&lt;/li&gt;&lt;li&gt;2015-03-06： &lt;a href="https://vimeo.com/121449299"&gt;Kali Dojo 04 - 带有 LUKS 磁盘加密的 Raspberry Pi 上的 Kali&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;</description><pubDate>Wed, 29 Mar 2023 00:00:00 GMT</pubDate><guid isPermaLink="true">https://www.kali.org/blog/10-years/</guid></item><item><title>Kali Linux 2023.1 版本（Kali Purple 和 Python 更改）</title><link>https://www.kali.org/blog/kali-linux-2023-1-release/</link><description>&lt;p&gt;今天，我们发布了 Kali 2023.1（也是我们成立&lt;strong&gt;10 周年纪念日&lt;/strong&gt;）！当您读完这篇文章时，它就可以立即&lt;a href="https://www.kali.org/get-kali/"&gt;下载&lt;/a&gt;或&lt;a href="https://www.kali.org/docs/general-use/updating-kali/"&gt;更新&lt;/a&gt;。&lt;/p&gt;&lt;p&gt;值此我们成立 10 周年之际，我们很高兴地宣布，我们将推出一些特别的活动来庆祝。请继续关注即将发布的博客文章以获取更多信息！编辑：&lt;a href="https://www.kali.org/blog/10-years/"&gt;它出来了&lt;/a&gt;！&lt;/p&gt;&lt;p&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2022-4-release/"&gt;自 12 月发布 2022.4&lt;/a&gt;以来的&lt;a href="https://bugs.kali.org/changelog_page.php"&gt;变更&lt;/a&gt;日志摘要：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2023-1-release/#kali-purple"&gt;卡利紫&lt;/a&gt;&lt;/strong&gt;- 新时代的黎明。卡利不仅是进攻，而且开始防守&lt;/li&gt;&lt;li&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2023-1-release/#python-updates--changes"&gt;Python 更改&lt;/a&gt;&lt;/strong&gt;- Python 3.11 和 PIP 的未来更改&lt;/li&gt;&lt;li&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2023-1-release/#2023-theme-refresh"&gt;2023 年主题&lt;/a&gt;&lt;/strong&gt;- 我们每年一次的主题更新！这一次，旧事又新了&lt;/li&gt;&lt;li&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2023-1-release/#desktop-updates"&gt;桌面更新&lt;/a&gt;&lt;/strong&gt;- Xfce 4.18 和 KDE Plasma 5.27&lt;/li&gt;&lt;li&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2023-1-release/#default-kernel-settings"&gt;默认内核设置&lt;/a&gt;&lt;/strong&gt;- Kali 内核有何不同&lt;/li&gt;&lt;li&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2023-1-release/#new-tools-in-kali"&gt;新工具&lt;/a&gt;&lt;/strong&gt;- 一如既往，添加了各种新工具&lt;/li&gt;&lt;/ul&gt;&lt;hr /&gt;&lt;h2 id="kali-purple"&gt;卡利紫&lt;/h2&gt;&lt;blockquote&gt;&lt;p&gt;&lt;em&gt;&lt;strong&gt;我们正在创造公平的竞争环境&lt;/strong&gt;！&lt;/em&gt;&lt;/p&gt;&lt;/blockquote&gt;&lt;p&gt;多年来，我们已经完善了我们的专业领域——进攻性安全。我们现在开始涉足新领域：防御安全！我们正在“Kali Purple”发布前进行初步技术预览。这仍处于起步阶段，需要时间才能成熟。但你可以开始看到 Kali 扩张的方向。您也可以参与帮助塑造方向！&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2023-1-release/images/kali-purple-icon.svg" style="display: inline-block;" target="_blank"&gt;&lt;img alt="卡利紫" src="https://www.kali.org/blog/kali-linux-2023-1-release/images/kali-purple-icon.svg" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;&lt;strong&gt;卡利紫是什么？&lt;/strong&gt;&lt;/p&gt;&lt;p&gt;蓝色和紫色团队的一站式商店。&lt;/p&gt;&lt;blockquote&gt;&lt;p&gt;&lt;em&gt;感觉很红吗？感觉忧郁吗？&lt;/em&gt;卡利紫：你就是你！&lt;/p&gt;&lt;/blockquote&gt;&lt;p&gt;还记得十年前我们对 Kali Linux 所做的事情吗？或者之前有&lt;a href="https://www.backtrack-linux.org/"&gt;BackTrack&lt;/a&gt; ？我们让每个人都可以使用进攻性安全。不需要昂贵的许可证，不需要商业级基础设施，不需要编写代码或编译工具来使其全部工作......只需下载 Kali Linux 并做你的事情。&lt;/p&gt;&lt;p&gt;我们很高兴开始新的旅程，我们的使命是为防御安全做同样的事情：只需下载 Kali Purple 并做你的事情。&lt;/p&gt;&lt;p&gt; Kali Purple 最初是作为一个概念验证，逐渐演变成一个框架，然后是一个平台&lt;em&gt;（就像今天的 Kali 一样）&lt;/em&gt; 。目标是让每个人都能获得企业级安全性。&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;&lt;strong&gt;卡利紫里有什么？&lt;/strong&gt;&lt;/p&gt;&lt;p&gt;在更高的层面上，Kali Purple 包括：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;终极 SOC In-A-Box 的参考架构；非常适合：&lt;ul&gt;&lt;li&gt;学习&lt;/li&gt;&lt;li&gt;练习 SOC 分析和威胁追踪&lt;/li&gt;&lt;li&gt;安全控制设计与测试&lt;/li&gt;&lt;li&gt;蓝/红/紫组队练习&lt;/li&gt;&lt;li&gt;卡利间谍对间谍比赛（裸指关节蓝对红）&lt;/li&gt;&lt;li&gt;保护中小型环境&lt;/li&gt;&lt;/ul&gt;&lt;/li&gt;&lt;li&gt;超过 100 种防御工具，例如：&lt;ul&gt;&lt;li&gt; &lt;a href="https://pkg.kali.org/pkg/arkime"&gt;Arkime&lt;/a&gt; - 完整的数据包捕获和分析&lt;/li&gt;&lt;li&gt;&lt;a href="https://pkg.kali.org/pkg/cyberchef"&gt;Cyber​​Chef&lt;/a&gt; - 网络瑞士军刀&lt;/li&gt;&lt;li&gt;&lt;code&gt;Elastic Security&lt;/code&gt; - 安全信息和事件管理&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/gvm/"&gt;GVM&lt;/a&gt; - 漏洞扫描器&lt;/li&gt;&lt;li&gt;&lt;a href="https://pkg.kali.org/pkg/thehive"&gt;TheHive&lt;/a&gt; - 事件响应平台&lt;/li&gt;&lt;li&gt;&lt;code&gt;Malcolm&lt;/code&gt; - 网络流量分析工具套件&lt;/li&gt;&lt;li&gt;&lt;a href="https://pkg.kali.org/pkg/suricata"&gt;Suricata&lt;/a&gt; - 入侵检测系统&lt;/li&gt;&lt;li&gt;&lt;a href="https://pkg.kali.org/pkg/zeek"&gt;Zeek&lt;/a&gt; -（另一个）入侵检测系统&lt;em&gt;（都有各自的用例！）&lt;/em&gt;&lt;/li&gt;&lt;li&gt; &lt;em&gt;…当然还有所有常用的&lt;a href="https://www.kali.org/tools/"&gt;Kali 工具&lt;/a&gt;&lt;/em&gt;&lt;/li&gt;&lt;/ul&gt;&lt;/li&gt;&lt;li&gt;防御工具&lt;a href="https://gitlab.com/kalilinux/kali-purple/documentation"&gt;文档&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/get-kali/"&gt;预先生成的图像&lt;/a&gt;&lt;/li&gt;&lt;li&gt;Kali Autopilot - 用于自动攻击的攻击脚本构建器/框架&lt;/li&gt;&lt;li&gt;Kali Purple Hub 供社区分享：&lt;ul&gt;&lt;li&gt;练习 pcap&lt;/li&gt;&lt;li&gt;用于蓝队练习的 Kali Autopilot 脚本&lt;/li&gt;&lt;/ul&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/kalilinux/kali-purple/documentation/-/wikis/home"&gt;社区维基&lt;/a&gt;&lt;/li&gt;&lt;li&gt;根据 NIST CSF（美国国家标准与技术研究所关键基础设施网络安全）的防御菜单结构：&lt;ul&gt;&lt;li&gt;确认&lt;/li&gt;&lt;li&gt;保护&lt;/li&gt;&lt;li&gt;探测&lt;/li&gt;&lt;li&gt;回应&lt;/li&gt;&lt;li&gt;恢复&lt;/li&gt;&lt;/ul&gt;&lt;/li&gt;&lt;li&gt;Kali Purple &lt;a href="https://discord.kali.org/"&gt;Discord&lt;/a&gt;频道用于社区协作和娱乐&lt;/li&gt;&lt;li&gt;主题：安装程序、菜单项和 Xfce！&lt;/li&gt;&lt;/ul&gt;&lt;p&gt; ......这只是我们旅程的开始。&lt;/p&gt;&lt;div style="padding-bottom: 56.25%; height: 0; overflow: hidden;"&gt;&lt;/div&gt;&lt;h3 id="screenshots"&gt;截图&lt;/h3&gt;&lt;p&gt;这就是它的样子。一些防御工具：&lt;/p&gt;&lt;p&gt;&lt;strong&gt;弹性 SIEM&lt;/strong&gt; ：&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2023-1-release/images/Elastic-01-Dashboard-OPNsense.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="弹性SIEM" src="https://www.kali.org/blog/kali-linux-2023-1-release/images/Elastic-01-Dashboard-OPNsense.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;&lt;strong&gt;阿基梅&lt;/strong&gt;：&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2023-1-release/images/Malcolm-01-Arkime.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="阿基梅" src="https://www.kali.org/blog/kali-linux-2023-1-release/images/Malcolm-01-Arkime.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;&lt;strong&gt;马尔科姆&lt;/strong&gt;：&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2023-1-release/images/Malcolm-10-Dashboard.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="马尔科姆" src="https://www.kali.org/blog/kali-linux-2023-1-release/images/Malcolm-10-Dashboard.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;&lt;strong&gt;安装程序、菜单和 Xfce&lt;/strong&gt; ：&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2023-1-release/images/Kali-Purple_installer.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="卡利紫色安装程序" src="https://www.kali.org/blog/kali-linux-2023-1-release/images/Kali-Purple_installer.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2023-1-release/images/Kali-Purple_menu.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="卡利紫色菜单" src="https://www.kali.org/blog/kali-linux-2023-1-release/images/Kali-Purple_menu.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2023-1-release/images/Kali-Purple_xfce.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="卡利紫 Xfce" src="https://www.kali.org/blog/kali-linux-2023-1-release/images/Kali-Purple_xfce.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;请前往&lt;a href="https://gitlab.com/kalilinux/documentation/kali-purple/-/wikis/home"&gt;Kali Purple 维基&lt;/a&gt;加入该运动。&lt;/p&gt;&lt;h2 id="python-updates--changes"&gt; Python 更新和变化&lt;/h2&gt;&lt;p&gt;Debian 正在准备推出下一个稳定版本（大约每两年发布一次，看起来可能会在今年夏天）。结果，各地的软件包都在更新。活跃的软件包维护者正在将他们的工作升级到最新版本，否则，下一个版本的等待将是漫长的！ Python 也不例外， &lt;strong&gt;Python 3.11 现已出现在 Debian 中&lt;/strong&gt;，它具有更多信息性错误回溯和巨大的速度提升（ &lt;a href="https://docs.python.org/3/whatsnew/3.11.html"&gt;10-60% 之间&lt;/a&gt;）。升级不应产生像&lt;a href="https://www.kali.org/blog/kali-linux-2021-4-release/"&gt;从 $PATH 中删除&lt;code&gt;python&lt;/code&gt;&lt;/a&gt;或什至&lt;a href="https://www.kali.org/blog/python-2-end-of-life/"&gt;Python 2 -&amp;gt; Python 3 迁移&lt;/a&gt;那样大的影响。&lt;em&gt;但它在支持旧包方面给我们带来了一些麻烦。&lt;/em&gt;&lt;/p&gt;&lt;p&gt;然而，有一些事情&lt;strong&gt;可能会让人们措手不及&lt;/strong&gt;，并对某些用户造成影响，特别是&lt;strong&gt;如果你“不正确”地使用Python&lt;/strong&gt; 。 Python 的 PIP 行为。&lt;em&gt;这已经在 Debian 测试中生效，我们最近应用了一个&lt;strong&gt;临时补丁&lt;/strong&gt;，给我们的用户多一点时间。&lt;/em&gt;以下任何一个看起来熟悉吗？你能看出哪里出了问题吗？&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(kali㉿kali)-[~] └─$ pip install --user thisisapythonmodule ┌──(kali㉿kali)-[~] └─$ sudo pip install anotherpythonmodule&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;有什么突出的地方吗？上面的两个命令将尝试使用 Python 的包管理器&lt;code&gt;pip&lt;/code&gt; &lt;em&gt;(Pip Installs Packages)&lt;/em&gt;安装 Python 模块。问题是，它们可能会发生冲突，从而破坏操作系统的包管理生态系统， &lt;code&gt;apt&lt;/code&gt; &lt;em&gt;（高级包工具）&lt;/em&gt; ！那么你应该采取什么不同的做法呢？三个选项：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;使用&lt;code&gt;apt install python3-&amp;lt;package&amp;gt;&lt;/code&gt; &lt;em&gt;（简单、简单且推荐）&lt;/em&gt;&lt;/li&gt;&lt;li&gt;使用&lt;code&gt;venv&lt;/code&gt; &lt;em&gt;（稍微复杂但仍然推荐）&lt;/em&gt;&lt;/li&gt;&lt;li&gt;使用&lt;code&gt;--break-system-packages&lt;/code&gt; &lt;em&gt;（警告警告警告！）&lt;/em&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;正如我们之前所说，我们的补丁只是暂时的。我们当前的行为将会改变&lt;em&gt;（就像 Debian 已经发生的那样）&lt;/em&gt; 。当 Kali 2023.4 在今年第四季度发布时，我们将放弃我们的补丁，Pip 将拒绝在系统范围内安装软件包。因此，您可以执行以下三个操作之一。我们将在每个 Kali 版本准备进行更改时提醒您这一点。我们希望您已经使用了正确的程序。如果您没有，我们希望有足够的时间将脚本、管道和文档更新为支持和推荐的方式之一。&lt;/p&gt;&lt;h3 id="apt"&gt;易于&lt;/h3&gt;&lt;p&gt;我们个人首选的方法以及我们认为最简单的方法是&lt;code&gt;apt&lt;/code&gt; 。我们想看看是否已经有 Python 模块的 Debian 包，并使用它&lt;em&gt;（如果可能）&lt;/em&gt; 。一个快速的经验法则是要么盲猜名称，要么搜索：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(kali㉿kali)-[~] └─$ sudo apt install python3-thisisapythonmodule [...] ┌──(kali㉿kali)-[~] └─$ apt search python3 anotherpythonmodule [...]&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;&lt;em&gt;如果您想要打包 Python 模块，&lt;a href="https://bugs.kali.org/"&gt;请告诉我们&lt;/a&gt;。如果您想要更新 Python 模块，请再次&lt;a href="https://bugs.kali.org/"&gt;告诉我们&lt;/a&gt;。&lt;/em&gt;&lt;/p&gt;&lt;h3 id="venv"&gt;维尼夫&lt;/h3&gt;&lt;p&gt;有时&lt;code&gt;apt&lt;/code&gt;可能不适合您，例如还没有 Debian 软件包或者我们的网络存储库中的内容已过时。看，我们明白了。您可能&lt;strong&gt;需要&lt;/strong&gt;最新版本的 Python 库，因此从 Pip 中获取可以满足您的需求。然而，添加/更新/删除文件会产生影响，而包管理器都不知道。&lt;strong&gt;事情可能不会立即破裂，但它们可能会&lt;/strong&gt;。例如，当包管理器更新了模块，或者您尝试使用其他生态系统安装模块时。进入。 &lt;code&gt;venv&lt;/code&gt; （虚拟环境）。这创建了一个完全独立的区域。快速速成课程可以帮助提醒您：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(kali㉿kali)-[~] └─$ sudo apt install python3-venv ┌──(kali㉿kali)-[~] └─$ mkdir -pv ~/.venvs/ ┌──(kali㉿kali)-[~] └─$ python3 -m venv ~/.venvs/myfirstvenv&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;现在，您可以通过两种方式之一与新的虚拟环境进行交互。您可以执行以下任一“一次性操作”：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(kali㉿kali)-[~] └─$ ~/.venvs/myfirstvenv/bin/python -m pip install thisisapythonmodule ┌──(kali㉿kali)-[~] └─$ ~/.venvs/myfirstvenv/bin/python -m pip list [...]&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;否则，您可以加载到更持久的虚拟环境中：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(kali㉿kali)-[~] └─$ source ~/.venvs/myfirstvenv/bin/activate ┌──(myfirstvenv)(kali㉿kali)-[~] └─# pip list [...] ┌──(myfirstvenv)(kali㉿kali)-[~] └─# deactivate ┌──(kali㉿kali)-[~] └─$&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;执行任一方法，选择最适合您的需要、要求和设置的方法！&lt;/p&gt;&lt;h3 id="break-system-packages"&gt;破坏系统包&lt;/h3&gt;&lt;p&gt;好吧，说得够多了。如果您想忽略一切，并且不关心后果，请将&lt;code&gt;--break-system-packages&lt;/code&gt;添加到命令末尾。该选项的名称不言而喻，不要告诉我们我们没有警告您！请不要在 Python 停止工作时打开错误报告。请阅读&lt;a href="https://peps.python.org/pep-0668/"&gt;此内容，pep-0668&lt;/a&gt; 。例子：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(kali㉿kali)-[~] └─$ sudo apt install python3-pip ┌──(kali㉿kali)-[~] └─$ sudo pip install python-nmap error: externally-managed-environment × This environment is externally managed ╰─&amp;gt; To install Python packages system-wide, try apt install python3-xyz, where xyz is the package you are trying to install. If you wish to install a non-Debian-packaged Python package, create a virtual environment using python3 -m venv path/to/venv. Then use path/to/venv/bin/python and path/to/venv/bin/pip. Make sure you have python3-full installed. If you wish to install a non-Debian packaged Python application, it may be easiest to use pipx install xyz, which will manage a virtual environment for you. Make sure you have pipx installed. See /usr/share/doc/python3.11/README.venv for more information. note: If you believe this is a mistake, please contact your Python installation or OS distribution provider. You can override this, at the risk of breaking your Python installation or OS, by passing --break-system-packages. hint: See PEP 668 for the detailed specification. ┌──(kali㉿kali)-[~] └─$ sudo pip install --break-system-packages python-nmap [...]&lt;/code&gt;&lt;/pre&gt;&lt;h2 id="2023-theme-refresh"&gt; 2023年主题更新&lt;/h2&gt;&lt;p&gt;自&lt;a href="https://www.kali.org/blog/kali-linux-2021-2-release/"&gt;Kali 2021.2&lt;/a&gt;以来，我们所有的第一年版本 (20xx.1) 都引入了视觉主题刷新。使用每年的生命周期，可以更轻松地识别随时间变化的 Kali Linux 的不同版本。此更新包括&lt;strong&gt;用于桌面、登录和启动显示的新壁纸&lt;/strong&gt;，以及&lt;strong&gt;所有主题的新变体，但现在为 Kali Purple 风格&lt;/strong&gt;。 Kali Purple 默认情况下会使用白色模式，但如果你愿意，你可以完美地将其更改为深紫色主题。现在，您可以享受我们的任何主要桌面（KDE Plasma、GNOME Shell 和 Xfce）以及新的紫色主题和图标。&lt;/p&gt;&lt;p&gt;这一次，鉴于我们的 10 周年纪念日，主题是对我们的出身的致敬，&lt;strong&gt;我们设计的背景直接参考了以前的标志性 Kali 版本&lt;/strong&gt;：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;启动-Kali &lt;strong&gt;1.0&lt;/strong&gt;&lt;/li&gt;&lt;li&gt;登录/锁定 - &lt;strong&gt;Kali 2.0&lt;/strong&gt;&lt;/li&gt;&lt;li&gt;壁纸 -&lt;strong&gt;卡利 1.1&lt;/strong&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;接下来您可以看到最新 Kali 的外观屏幕截图，以及它们所参考的屏幕截图或图像：&lt;/p&gt;&lt;p&gt;&lt;strong&gt;启动菜单&lt;/strong&gt;：&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2023-1-release/images/boot-wallpaper.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="Kali 2023.1 启动菜单" src="https://www.kali.org/blog/kali-linux-2023-1-release/images/boot-wallpaper.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;&lt;strong&gt;登录/锁定&lt;/strong&gt;：&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2023-1-release/images/login-wallpaper.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="Kali 2023.1登录" src="https://www.kali.org/blog/kali-linux-2023-1-release/images/login-wallpaper.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;&lt;strong&gt;桌面&lt;/strong&gt;：&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2023-1-release/images/desktop-wallpaper.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="Kali 2023.1 桌面版" src="https://www.kali.org/blog/kali-linux-2023-1-release/images/desktop-wallpaper.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;h3 id="all-new-wallpapers"&gt;所有新壁纸&lt;/h3&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2023-1-release/images/all-wallpapers.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="所有新的桌面壁纸" src="https://www.kali.org/blog/kali-linux-2023-1-release/images/all-wallpapers.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;特别感谢&lt;a href="https://www.reddit.com/user/Albert-III-/"&gt;/u/Albert-III-&lt;/a&gt; &lt;a href="https://www.reddit.com/r/Kalilinux/comments/n71zqp/i_made_a_wallpaper_from_the_ascii_art_from/"&gt;最初创建了 Kali 贴纸壁纸中使用的背景&lt;/a&gt;，并感谢&lt;a href="https://twitter.com/TJ_Null"&gt;TJ_Null&lt;/a&gt;创作了酷炫的红色贴纸，为同一图像的最终版本提供了灵感。&lt;/p&gt;&lt;p&gt;该图像的一些额外变体已上传到&lt;a href="https://www.kali.org/tools/kali-wallpapers/#kali-wallpapers-legacy"&gt;kali-wallpapers-legacy&lt;/a&gt;包，也可以&lt;a href="https://gitlab.com/kalilinux/packages/kali-wallpapers/-/tree/kali/master/legacy/backgrounds/kali-sticker"&gt;在此处&lt;/a&gt;找到。可以通过在 Kali 终端中运行以下命令来安装它们：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(kali㉿kali)-[~] └─$ sudo apt update &amp;amp;&amp;amp; sudo apt -y install kali-wallpapers-legacy&lt;/code&gt;&lt;/pre&gt;&lt;h2 id="desktop-updates"&gt;桌面更新&lt;/h2&gt;&lt;p&gt;我们还确保将三个主要桌面环境 Xfce、KDE ​​和 GNOME 更新为最新版本。然后，只要进行各种调整，我们就能确保 Kali 使用它们看起来令人惊叹。&lt;/p&gt;&lt;h3 id="xfce-418"&gt; Xfce 4.18&lt;/h3&gt;&lt;p&gt; &lt;strong&gt;&lt;a href="https://www.xfce.org/about/tour418"&gt;Xfce 4.18&lt;/a&gt;&lt;/strong&gt;经过近两年的开发，于 2022 年 12 月 15 日正式发布。它是 2020 年圣诞节期间首次亮相的 Xfce 4.16 版本的稳定系列后续版本。&lt;/p&gt;&lt;p&gt; Kali 的主要变化在于：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;strong&gt;改进了对 UI 缩放的支持&lt;/strong&gt;- 修复了使用 HiDPI 设置时许多模糊的图标&lt;/li&gt;&lt;li&gt;&lt;strong&gt;Thunar&lt;/strong&gt; - Xfce 的文件管理器，受到了最多的关注：&lt;ul&gt;&lt;li&gt;&lt;strong&gt;文件颜色突出显示&lt;/strong&gt;&lt;/li&gt;&lt;li&gt;&lt;strong&gt;递归搜索&lt;/strong&gt;- 集成在同一窗口中&lt;/li&gt;&lt;li&gt;&lt;strong&gt;分割视图&lt;/strong&gt;&lt;/li&gt;&lt;/ul&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2023-1-release/images/xfce-thunar-updates.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="Xfce 4.18 thunar 更新" src="https://www.kali.org/blog/kali-linux-2023-1-release/images/xfce-thunar-updates.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;在我们这边，我们还&lt;strong&gt;更新了&lt;code&gt;kali-undercover&lt;/code&gt;&lt;/strong&gt;模式以支持最新的桌面更改，带来了一些轻微的改进，并解决了一些小错误。&lt;/p&gt;&lt;h4 id="panel-profiles"&gt;面板型材&lt;/h4&gt;&lt;p&gt;Xfce 的另一个重要补充是支持&lt;strong&gt;具有导入/导出功能的面板配置文件&lt;/strong&gt;。现在您可以根据自己的喜好修改桌面面板并将其保存在安全的地方（甚至共享它们！）。除了应用程序包含的所有预构建布局之外，我们还添加了默认&lt;code&gt;Kali&lt;/code&gt;设置的配置文件和新的&lt;code&gt;Kali compact&lt;/code&gt;布局，它更适合较小的显示器。 &lt;/p&gt;&lt;video class="video-shortcode" loop="loop" preload="metadata"&gt;&lt;source src="https://www.kali.org/blog/kali-linux-2023-1-release/videos/xfce-panel-profiles.webm" /&gt;您的浏览器不支持视频标签。&lt;/video&gt;&lt;h3 id="kde-plasma-527"&gt; KDE 等离子 5.27&lt;/h3&gt;&lt;p&gt; &lt;strong&gt;Kali 现在包含 KDE Plasma 的新版本 5.27&lt;/strong&gt; ，它为您的桌面带来了令人兴奋的新改进。您可以在&lt;a href="https://kde.org/announcements/plasma/5/5.27.0/"&gt;Plasma 5.27 发布公告出版物&lt;/a&gt;中了解有关最新更改的更多信息。&lt;/p&gt;&lt;p&gt;一些新功能包括窗口平铺系统、更时尚的应用程序主题、更干净、更可用的工具，以及让您更好地控制机器的小部件。此外，Plasma 5.27 是一个&lt;strong&gt;长期支持&lt;/strong&gt;版本，包含大量稳定性工作和错误修复。&lt;/p&gt;&lt;h4 id="new-tiling-system"&gt;新的瓷砖系统&lt;/h4&gt;&lt;p&gt;您可以在按住&lt;code&gt;Shift&lt;/code&gt;键的同时拖动窗口来平铺窗口。要创建自定义图块布局，请按住&lt;code&gt;Meta&lt;/code&gt; （“ &lt;code&gt;Windows&lt;/code&gt; ”）键，然后按&lt;code&gt;T&lt;/code&gt; 。 &lt;/p&gt;&lt;video class="video-shortcode" loop="loop" preload="metadata"&gt;&lt;source src="https://www.kali.org/blog/kali-linux-2023-1-release/videos/plasma-tiling.webm" /&gt;您的浏览器不支持视频标签。&lt;/video&gt;&lt;h3 id="gnome"&gt;侏儒&lt;/h3&gt;&lt;p&gt;GNOME 的下一个重大更新即将发布，但目前我们还得等到 Kali 的下一个版本。然而，这并没有阻止我们对最流行的 Linux 桌面之一进行一些改进。&lt;/p&gt;&lt;p&gt;我们观察到，在 Xfce 和 KDE 桌面中，只需按&lt;code&gt;F4&lt;/code&gt;键即可快速打开文件管理器当前文件夹中的终端。为了使所有 3 个主要 Kali 桌面的行为方式相似，我们为 GNOME 的文件管理器 Nautilus 配置了相同的功能。&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2023-1-release/images/gnome-open-terminal-here.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="GNOME 在此处打开终端 F4 快捷键" src="https://www.kali.org/blog/kali-linux-2023-1-release/images/gnome-open-terminal-here.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;h2 id="default-kernel-settings"&gt;默认内核设置&lt;/h2&gt;&lt;p&gt;我们更新了一些内核默认值。这些都是相当小的变化，主要是基于用户反馈的可用性。如果需要，可以使用&lt;code&gt;kali-tweaks&lt;/code&gt;轻松修改这些设置。&lt;/p&gt;&lt;p&gt;这些设置是：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;em&gt;不再有特权端口&lt;/em&gt;：无需 root 即可运行绑定到 1024 以下端口的程序（从&lt;a href="https://www.kali.org/blog/kali-linux-2021-2-release/"&gt;Kali 2021.2&lt;/a&gt;移植）&lt;/li&gt;&lt;li&gt; &lt;em&gt;&lt;code&gt;dmesg&lt;/code&gt;现在默认不受限制&lt;/em&gt;：无需 root 即可运行&lt;code&gt;dmesg&lt;/code&gt; 。&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;如果您想知道 Kali 内核与通常的内核有何不同，我们添加了一个文档页面&lt;a href="https://www.kali.org/docs/general-use/kernel-configuration/"&gt;Kernel Configuration&lt;/a&gt; 。&lt;/p&gt;&lt;h2 id="known-issues"&gt;已知问题&lt;/h2&gt;&lt;p&gt;对于 Nvidia 用户来说，这个版本可能不是最好的。已知 Nv​​idia 525 系列驱动程序会与某些 GPU 型号发生冲突。我们不知道到底是哪一个，但基本上&lt;strong&gt;所有开始分发这些驱动程序的 Linux 发行版&lt;/strong&gt;都有各种报告，包括 Debian、Ubuntu 和 Arch Linux。我们都受到了影响，Kali Linux 也不例外。&lt;/p&gt;&lt;p&gt;症状包括系统缓慢、无响应或完全冻结。如果您是那些不幸的用户之一，您最好的选择是卸载 Nvidia 驱动程序，然后重新启动：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(kali㉿kali)-[~] └─$ sudo apt purge &amp;quot;*nvidia*&amp;quot; [...] ┌──(kali㉿kali)-[~] └─$ sudo reboot -f&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;您可能需要在恢复模式下启动，以便您可以使用工作控制台并运行上面的命令。&lt;/p&gt;&lt;p&gt;如果您想了解有关此问题的更多详细信息，请查看 Nvidia 论坛上的报告：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://forums.developer.nvidia.com/t/error-gpu-idling-display-engine-timed-out-since-524-x-and-linux-6-1-5/242543"&gt;“错误：GPU：0：空闲显示引擎超时：”自 524.X 和 linux 6.1.5 起&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://forums.developer.nvidia.com/t/external-monitor-via-hdmi-drops-to-1fps-after-update-to-6-1-0-kali5-amd64/245193"&gt;更新到 6.1.0-kali5-amd64 后，通过 HDMI 的外部显示器降至 1FPS&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;h2 id="miscellaneous"&gt;各种各样的&lt;/h2&gt;&lt;p&gt;以下是 Kali 中更新的其他一些内容，我们呼吁不要提供太多细节。&lt;/p&gt;&lt;ul&gt;&lt;li&gt;在&lt;a href="https://www.debian.org/devel/debian-installer/News/2023/20230219"&gt;Debian 12&lt;/a&gt;中，他们包含了一个&lt;code&gt;non-free-firmware&lt;/code&gt;组件。我们也效仿并将其添加到 Kali 2023.1 的构建脚本中。因此，所有全新安装的 Kali 2023.1 都将进行无缝升​​级。&lt;a href="https://www.kali.org/docs/general-use/updating-kali/"&gt;从以前的版本升级需要额外的步骤&lt;/a&gt;将其添加到您的源中。&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.kali.org/"&gt;kali.org&lt;/a&gt;现在将尊重“深色模式”的桌面设置，并根据操作系统首选项自动在它们之间切换。深色模式的颜色也得到了改进，以提高可读性和对比度。&lt;/li&gt;&lt;li&gt;我们上一个版本中提到的损坏的语音合成器和 Metasploit 框架以及 libssl1.1/OpenSSL v3 问题已得到修复。&lt;/li&gt;&lt;li&gt;我们还一直在努力偿还基础设施的一些内部技术债务。&lt;/li&gt;&lt;li&gt;我们一直在与众多镜像管理员合作进行各种维护检查，他们非常友善地运行我们的社区镜像！&lt;/li&gt;&lt;li&gt;我们已经公开了我们的&lt;a href="https://gitlab.com/kalilinux/build-scripts/kali-wsl-app"&gt;WSL 应用程序&lt;/a&gt;存储库。以前它只是 rootfs 部分。现在是应用程序端，它是 rootfs 的启动器。&lt;/li&gt;&lt;/ul&gt;&lt;h2 id="new-tools-in-kali"&gt; Kali 中的新工具&lt;/h2&gt;&lt;p&gt;如果没有添加任何新工具，它就不是 Kali 版本！快速了解已添加的内容&lt;em&gt;（网络存储库）&lt;/em&gt; ：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://pkg.kali.org/pkg/arkime"&gt;Arkime&lt;/a&gt; - 大规模、开源、索引数据包捕获和搜索工具&lt;/li&gt;&lt;li&gt;&lt;a href="https://pkg.kali.org/pkg/cyberchef"&gt;Cyber​​Chef&lt;/a&gt; - 网络瑞士军刀&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/dscan/"&gt;Dscan&lt;/a&gt; - 分布式 Nmap，Nmap 的包装器以允许分布式网络枚举&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/kubernetes-helm/"&gt;Kubernetes-Helm&lt;/a&gt; - 管理图表&lt;/li&gt;&lt;li&gt;&lt;a href="https://pkg.kali.org/pkg/pack2"&gt;PACK2&lt;/a&gt; - 替代 iphelix 的 PACK&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.kali.org/tools/redeye/"&gt;Redeye&lt;/a&gt; - 帮助您在渗透测试操作期间以最有效和有组织的方式管理数据。&lt;/li&gt;&lt;li&gt; &lt;a href="https://pkg.kali.org/pkg/unicrypto"&gt;Unicrypto&lt;/a&gt; - 一些加密算法的统一接口&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;em&gt;还有许多软件包更新和新库。我们还将 Kali 内核升级到 6.1！&lt;/em&gt;&lt;/p&gt;&lt;h2 id="kali-nethunter-updates"&gt; Kali NetHunter 更新&lt;/h2&gt;&lt;p&gt;Kali NetHunter 最近有一些新活动。&lt;/p&gt;&lt;p&gt;从&lt;a href="https://www.kali.org/blog/kali-linux-2022-4-release/"&gt;Kali 2022.4&lt;/a&gt;开始，我们为当前的智能手表设备 TicWatch Pro 添加了内部蓝牙支持。&lt;/p&gt;&lt;p&gt;还为以下设备和 ROM 添加了&lt;a href="https://nethunter.kali.org/kernels.html"&gt;新的内核&lt;/a&gt;支持：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;strong&gt;LineageOS 20&lt;/strong&gt;上的&lt;strong&gt;摩托罗拉 X4&lt;/strong&gt;&lt;/li&gt;&lt;li&gt;使用&lt;strong&gt;OneUI 5.0&lt;/strong&gt;的&lt;strong&gt;三星 Galaxy S20 FE 5G&lt;/strong&gt; &lt;em&gt;(Android 13)&lt;/em&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;我们现在还完全支持运行&lt;strong&gt;LineageOS 18.1&lt;/strong&gt;的&lt;strong&gt;LG V20&lt;/strong&gt; 。&lt;/p&gt;&lt;p&gt;最后，我们的&lt;a href="https://gitlab.com/kalilinux/nethunter/build-scripts/kali-nethunter-kernel"&gt;kernel-builder&lt;/a&gt;中添加了一些额外的内核补丁。&lt;/p&gt;&lt;h2 id="kali-arm-updates"&gt; Kali ARM 更新&lt;/h2&gt;&lt;p&gt;&lt;a href="https://www.kali.org/docs/arm/radxa-zero-emmc/"&gt;Radxa Zero&lt;/a&gt;是本季度的明星，在本次发布的 kali-arm SBC 中获得了最多的关注：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; Radxa Zero 获得更大的分区用于 eMMC 启动（16MB -&amp;gt; 32MB）&lt;/li&gt;&lt;li&gt; Radxa Zero 获得音频支持！&lt;/li&gt;&lt;li&gt;改进使用 ARM64 时的构建&lt;/li&gt;&lt;li&gt;如果可能，从&lt;code&gt;debootstrap&lt;/code&gt;切换到&lt;code&gt;mmdebstrap&lt;/code&gt;以生成 chroot&lt;/li&gt;&lt;/ul&gt;&lt;h2 id="kali-documentation-updates"&gt; Kali 文档更新&lt;/h2&gt;&lt;p&gt;我们的&lt;a href="https://www.kali.org/docs/"&gt;Kali 文档&lt;/a&gt;对现有页面以及以下新页面进行了各种更新：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://www.kali.org/docs/introduction/kali-linux-image-overview/"&gt;Kali Linux 镜像概述&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/general-use/kernel-configuration/"&gt;内核配置&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/installation/create-bootable-media/"&gt;制作 Kali 可启动 USB 驱动器&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;h2 id="kali-blog-recap"&gt;Kali 博客回顾&lt;/h2&gt;&lt;p&gt;自上次发布以来，我们发布了以下&lt;a href="https://www.kali.org/blog/"&gt;博客文章&lt;/a&gt;：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://www.kali.org/blog/kali-linux-is-everywhere/"&gt;Kali Linux 无处不在！&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;h2 id="community-shout-outs"&gt;社区呼声&lt;/h2&gt;&lt;p&gt;这些是&lt;strong&gt;为 Kali 和团队发布最新版本提供帮助的公众人士&lt;/strong&gt;。我们要赞扬他们的工作&lt;em&gt;（我们喜欢在适当的时候给予赞扬！）&lt;/em&gt; ：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://arszilla.com/"&gt;Arszilla&lt;/a&gt;用于维护&lt;code&gt;kali-desktop-i3&lt;/code&gt;元包。&lt;/li&gt;&lt;li&gt; &lt;a href="https://gitlab.com/turbopapero"&gt;Daniele Faugiana&lt;/a&gt;帮助打包 Rizin 的 Ghidra 插件。&lt;/li&gt;&lt;li&gt;在 Kali 不和谐上的&lt;code&gt;snowcrash#0001&lt;/code&gt; ，在帮助他人时分享他的个人笔记非常有帮助。&lt;/li&gt;&lt;li&gt;整个&lt;a href="https://discord.kali.org/"&gt;Kali Linux &amp;amp; Friends&lt;/a&gt;审核团队！&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;以下人员为我们的文档提供了帮助：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;a href="https://gitlab.com/moshekaplan"&gt;摩西·卡普兰&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/Salty_"&gt;咸_&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/skumar141"&gt;索拉夫·库马尔&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/vladimirprokopenko87"&gt;弗拉基米尔·普罗科彭科&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/snowcra5h"&gt;雪灾&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/X0RW3LL"&gt;X0RW3LL&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;任何人都可以帮忙，任何人都可以&lt;a href="https://www.kali.org/docs/community/contribute/"&gt;参与&lt;/a&gt;！&lt;/p&gt;&lt;hr /&gt;&lt;h2 id="kali-team-discord-chat--reddit-ama"&gt; Kali 团队 Discord 聊天和 Reddit AMA&lt;/h2&gt;&lt;p&gt;下一次&lt;a href="https://discord.kali.org/"&gt;Kali Discord&lt;/a&gt;会议将于明天，&lt;strong&gt;即 2023 年 3 月 14 日星期二 16:00 -&amp;gt; 17:00 &lt;a href="https://time.is/UTC"&gt;UTC/+0 GMT&lt;/a&gt;&lt;/strong&gt;举行。&lt;/p&gt;&lt;p&gt;&lt;em&gt;请注意，我们不会录制这些会议。这些只是现场会议。&lt;/em&gt;&lt;/p&gt;&lt;p&gt;如果您不喜欢语音聊天，或者需要临时通知，我们还会于&lt;strong&gt;2023 年 3 月 16 日星期四 16:00&lt;/strong&gt;在&lt;a href="https://www.reddit.com/r/offensive_security/comments/11fifxl/hi_im_g0tmi1k_lead_developer_for_kali_linux/"&gt;reddit.com/r/offective_security&lt;/a&gt;上举办一次特别的一次性“有问必答”(AMA) -&amp;gt; &lt;strong&gt;18:00&lt;a href="https://time.is/UTC"&gt;世界标准时间/+0 格林尼治标准时间&lt;/a&gt;&lt;/strong&gt;。&lt;/p&gt;&lt;h2 id="get-kali-linux-20231"&gt;获取 Kali Linux 2023.1&lt;/h2&gt;&lt;p&gt;&lt;strong&gt;新鲜图片&lt;/strong&gt;：那你还在等什么？快去找&lt;a href="https://www.kali.org/get-kali/"&gt;卡利&lt;/a&gt;吧！&lt;/p&gt;&lt;p&gt;经验丰富的 Kali Linux 用户已经意识到了这一点，但对于那些没有意识到这一点的用户，我们也提供&lt;strong&gt;&lt;a href="https://cdimage.kali.org/kali-images/kali-weekly/"&gt;每周版本&lt;/a&gt;&lt;/strong&gt;供您使用。如果您等不及我们的下一个版本，并且在下载映像时想要最新的软件包&lt;em&gt;（或错误修复）&lt;/em&gt; ，则可以使用每周映像。这样您将需要执行更少的更新。&lt;em&gt;只需知道这些是自动构建，我们不会像标准&lt;a href="https://www.kali.org/releases/"&gt;发布映像&lt;/a&gt;那样进行质量检查&lt;/em&gt;。但我们很乐意接受有关这些图像的&lt;a href="https://bugs.kali.org/"&gt;错误报告，&lt;/a&gt;因为我们希望在下一个版本之前解决所有问题！&lt;/p&gt;&lt;p&gt;&lt;strong&gt;现有安装&lt;/strong&gt;：如果您已经安装了 Kali Linux，请记住您可以随时进行快速&lt;a href="https://www.kali.org/docs/general-use/updating-kali/"&gt;更新&lt;/a&gt;：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(kali㉿kali)-[~] └─$ echo &amp;quot;deb http://http.kali.org/kali kali-rolling main contrib non-free non-free-firmware&amp;quot; | sudo tee /etc/apt/sources.list [...] ┌──(kali㉿kali)-[~] └─$ sudo apt update &amp;amp;&amp;amp; sudo apt -y full-upgrade [...] ┌──(kali㉿kali)-[~] └─$ cp -vrbi /etc/skel/. ~/ [...] ┌──(kali㉿kali)-[~] └─$ [ -f /var/run/reboot-required ] &amp;amp;&amp;amp; sudo reboot -f&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;您现在应该在 Kali Linux 2023.1 上，我们可以通过执行以下操作来快速检查：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(kali㉿kali)-[~] └─$ grep VERSION /etc/os-release VERSION=&amp;quot;2023.1&amp;quot; VERSION_ID=&amp;quot;2023.1&amp;quot; VERSION_CODENAME=&amp;quot;kali-rolling&amp;quot; ┌──(kali㉿kali)-[~] └─$ uname -v #1 SMP PREEMPT_DYNAMIC Debian 6.1.12-1kali2 (2023-02-23) ┌──(kali㉿kali)-[~] └─$ uname -r 6.1.0-kali5-amd64&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;&lt;em&gt;注意： &lt;code&gt;uname -r&lt;/code&gt;的输出可能会有所不同，具体取决于系统&lt;a href="https://pkg.kali.org/pkg/linux"&gt;架构&lt;/a&gt;。&lt;/em&gt;&lt;/p&gt;&lt;p&gt;与往常一样，如果您在 Kali 中遇到任何错误，请在我们的&lt;a href="https://bugs.kali.org/"&gt;错误跟踪器&lt;/a&gt;上提交报告。&lt;em&gt;我们永远无法修复我们不知道的损坏！&lt;/em&gt; &lt;strong&gt;&lt;a href="https://twitter.com/kalilinux"&gt;Twitter&lt;/a&gt;不是错误跟踪器！&lt;/strong&gt;&lt;/p&gt;&lt;p&gt;想要更轻松地了解最新动态吗？我们的&lt;a href="https://www.kali.org/blog/"&gt;博客&lt;/a&gt;有&lt;a href="https://www.kali.org/rss.xml"&gt;RSS 提要&lt;/a&gt;和&lt;a href="https://www.kali.org/newsletter/"&gt;时事通讯&lt;/a&gt;！&lt;/p&gt;</description><pubDate>Mon, 13 Mar 2023 00:00:00 GMT</pubDate><guid isPermaLink="true">https://www.kali.org/blog/kali-linux-2023-1-release/</guid></item><item><title>Kali Linux 无处不在！</title><link>https://www.kali.org/blog/kali-linux-is-everywhere/</link><description>&lt;p&gt;Kali Linux 的主要目标之一是将您需要的工具尽可能地放在您身边。多年来，这导致了许多不同的方式来获取 Kali，但并不是每个人都知道所有的选择！在这篇文章中，我们将概述运行 Kali 的不同选项，以及您可以在哪里获取每个选项的更多信息。&lt;/p&gt;&lt;p&gt;当我们审查选项时，您应该记住，在您的特定用例中，什么最适合您。你打算用 Kali 做什么？当您需要访问 Kali 时您会在哪里？卡利的独特之处之一是，大多数实例实际上寿命都很短，并且经常更换。例如，在渗透测试领域，许多人认为最好的做法是擦除安装并从每个新客户或评估开始。另一方面，卡利的实例已经存在了很长时间；例如，为企业运行扫描引擎。&lt;/p&gt;&lt;p&gt;&lt;strong&gt;您不会找到与 Kali 交互的单一“正确”方式，您必须确定最适合您的方式。这就是为什么我们提供如此多的选择&lt;/strong&gt;。让我们概述一下获取 Kali 的所有各种方法。如果有任何有趣的事情，该表包含直接指向我们在可用平台上的文档的超链接。&lt;/p&gt;&lt;h2 id="platform-overview"&gt;平台概览&lt;/h2&gt;&lt;p&gt;请注意，这是发布时 Kali Linux 的状态。如需持续更新的表格，请查看&lt;a href="https://www.kali.org/docs/introduction/kali-linux-image-overview/"&gt;此处&lt;/a&gt;。&lt;/p&gt;&lt;table&gt;&lt;thead&gt;&lt;tr&gt;&lt;th&gt;装置&lt;/th&gt;&lt;th&gt;虚拟机&lt;/th&gt;&lt;th&gt;云&lt;/th&gt;&lt;th&gt;集装箱&lt;/th&gt;&lt;th&gt;USB&lt;/th&gt;&lt;th&gt; ARM（单板计算机）&lt;/th&gt;&lt;th&gt;移动的&lt;/th&gt;&lt;/tr&gt;&lt;/thead&gt;&lt;tbody&gt;&lt;tr&gt;&lt;td&gt;&lt;a href="https://www.kali.org/docs/installation/hard-disk-install/"&gt;标准单引导&lt;/a&gt;&lt;/td&gt;&lt;td&gt;&lt;a href="https://www.kali.org/docs/virtualization/install-virtualbox-guest-vm/"&gt;虚拟盒子&lt;/a&gt;&lt;/td&gt;&lt;td&gt;&lt;a href="https://www.kali.org/docs/cloud/aws/"&gt;亚马逊AWS&lt;/a&gt;&lt;/td&gt;&lt;td&gt;&lt;a href="https://www.kali.org/docs/containers/using-kali-docker-images/"&gt;码头工人&lt;/a&gt;&lt;/td&gt;&lt;td&gt;实时启动 - &lt;a href="https://www.kali.org/docs/usb/live-usb-install-with-linux/"&gt;Linux&lt;/a&gt; / &lt;a href="https://www.kali.org/docs/usb/live-usb-install-with-mac/"&gt;macOS&lt;/a&gt; / &lt;a href="https://www.kali.org/docs/usb/live-usb-install-with-windows/"&gt;Windows&lt;/a&gt;&lt;/td&gt;&lt;td&gt;&lt;a href="https://www.kali.org/docs/arm/gateworks-newport/"&gt;纽波特 Gateworks&lt;/a&gt; /&lt;a href="https://www.kali.org/docs/arm/gateworks-ventana/"&gt;本塔纳 Gateworks&lt;/a&gt;&lt;/td&gt;&lt;td&gt;&lt;a href="https://www.kali.org/docs/nethunter/installing-nethunter/"&gt;通用网络猎人&lt;/a&gt;&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td&gt;macOS&lt;a href="https://www.kali.org/docs/installation/hard-disk-install-on-mac/"&gt;单启动&lt;/a&gt;/&lt;a href="https://www.kali.org/docs/installation/dual-boot-kali-with-mac/"&gt;双启动&lt;/a&gt;&lt;/td&gt;&lt;td&gt;&lt;a href="https://www.kali.org/docs/virtualization/import-premade-virtualbox/"&gt;导入 VirtualBox&lt;/a&gt;&lt;/td&gt;&lt;td&gt;&lt;a href="https://www.kali.org/docs/cloud/azure/"&gt;微软Azure&lt;/a&gt;&lt;/td&gt;&lt;td&gt; &lt;a href="https://www.kali.org/docs/containers/kalilinux-lxc-images/"&gt;LXC/LXD&lt;/a&gt;&lt;/td&gt;&lt;td&gt;&lt;a href="https://www.kali.org/docs/usb/usb-persistence/"&gt;坚持&lt;/a&gt;&lt;/td&gt;&lt;td&gt;&lt;a href="https://www.kali.org/docs/arm/pinebook/"&gt;Pinebook&lt;/a&gt; / &lt;a href="https://www.kali.org/docs/arm/pinebook-pro/"&gt;Pinebook Pro&lt;/a&gt;&lt;/td&gt;&lt;td&gt;&lt;a href="https://www.kali.org/docs/nethunter/#10-nethunter-editions"&gt;通用 NetHunter Lite&lt;/a&gt;&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td&gt;&lt;a href="https://www.kali.org/docs/installation/dual-boot-kali-with-linux/"&gt;双引导 Linux&lt;/a&gt;&lt;/td&gt;&lt;td&gt;&lt;a href="https://www.kali.org/docs/virtualization/install-vmware-guest-vm/"&gt;虚拟机&lt;/a&gt;&lt;/td&gt;&lt;td&gt;&lt;a href="https://www.kali.org/docs/cloud/digitalocean/"&gt;数字海洋&lt;/a&gt;&lt;/td&gt;&lt;td&gt;&lt;a href="https://www.kali.org/docs/containers/using-kali-podman-images/"&gt;波德曼&lt;/a&gt;&lt;/td&gt;&lt;td&gt;&lt;a href="https://www.kali.org/docs/usb/usb-persistence-encryption/"&gt;加密持久化&lt;/a&gt;&lt;/td&gt;&lt;td&gt;&lt;a href="https://www.kali.org/docs/arm/raspberry-pi/"&gt;树莓派 1（原始）&lt;/a&gt; / &lt;a href="https://www.kali.org/docs/arm/raspberry-pi-2/"&gt;2（1.1）&lt;/a&gt; / &lt;a href="https://www.kali.org/docs/arm/raspberry-pi-3/"&gt;3&lt;/a&gt; / &lt;a href="https://www.kali.org/docs/arm/raspberry-pi-4/"&gt;4&lt;/a&gt; / &lt;a href="https://www.kali.org/docs/arm/raspberry-pi-400/"&gt;400&lt;/a&gt;&lt;/td&gt;&lt;td&gt;&lt;a href="https://www.kali.org/docs/nethunter/nethunter-rootless/"&gt;通用 NetHunter 无根&lt;/a&gt;&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td&gt;&lt;a href="https://www.kali.org/docs/installation/dual-boot-kali-with-windows/"&gt;双启动 Windows&lt;/a&gt;&lt;/td&gt;&lt;td&gt;&lt;a href="https://www.kali.org/docs/virtualization/import-premade-vmware/"&gt;导入VMware&lt;/a&gt;&lt;/td&gt;&lt;td&gt;&lt;a href="https://www.kali.org/docs/cloud/linode/"&gt;易诺德&lt;/a&gt;&lt;/td&gt;&lt;td&gt;&lt;a href="https://www.kali.org/docs/virtualization/install-proxmox-guest-vm/#kali-as-a-proxmox-ct-containerization"&gt;普罗克斯莫克斯&lt;/a&gt;&lt;/td&gt;&lt;td&gt;&lt;/td&gt;&lt;td&gt;&lt;a href="https://www.kali.org/docs/arm/raspberry-pi-zero/"&gt;树莓派零&lt;/a&gt;/&lt;a href="https://www.kali.org/docs/arm/raspberry-pi-zero-w/"&gt;零W&lt;/a&gt; /&lt;a href="https://www.kali.org/docs/arm/raspberry-pi-zero-2-w/"&gt;零2W&lt;/a&gt;&lt;/td&gt;&lt;td&gt;&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td&gt;&lt;a href="https://www.kali.org/docs/usb/usb-standalone-encrypted/"&gt;直接安装到 USB&lt;/a&gt;&lt;/td&gt;&lt;td&gt;&lt;a href="https://www.kali.org/docs/virtualization/install-hyper-v-guest-vm/"&gt;超V&lt;/a&gt;&lt;/td&gt;&lt;td&gt;&lt;/td&gt;&lt;td&gt;&lt;a href="https://www.kali.org/docs/wsl/wsl-preparations/"&gt;世界SL&lt;/a&gt;&lt;/td&gt;&lt;td&gt;&lt;/td&gt;&lt;td&gt; &lt;a href="https://www.kali.org/docs/arm/usb-armory-mkii/"&gt;USB 军械库 MKII&lt;/a&gt;&lt;/td&gt;&lt;td&gt;&lt;a href="https://www.kali.org/get-kali/#kali-mobile"&gt;网络猎人专业版&lt;/a&gt;&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td&gt;&lt;a href="https://www.kali.org/docs/installation/btrfs/"&gt;添加 BTRFS 快照&lt;/a&gt;&lt;/td&gt;&lt;td&gt;&lt;a href="https://www.kali.org/docs/virtualization/install-parallels-guest-vm/"&gt;相似之处&lt;/a&gt;&lt;/td&gt;&lt;td&gt;&lt;/td&gt;&lt;td&gt;&lt;/td&gt;&lt;td&gt;&lt;/td&gt;&lt;td&gt;&lt;/td&gt;&lt;td&gt;&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td&gt;&lt;a href="https://www.kali.org/docs/installation/network-pxe/"&gt;通过网络 (PXE)&lt;/a&gt;&lt;/td&gt;&lt;td&gt;&lt;a href="https://www.kali.org/docs/virtualization/install-proxmox-guest-vm/"&gt;普罗克斯莫克斯&lt;/a&gt;&lt;/td&gt;&lt;td&gt;&lt;/td&gt;&lt;td&gt;&lt;/td&gt;&lt;td&gt;&lt;/td&gt;&lt;td&gt;有关更多设备，请参见&lt;a href="https://arm.kali.org/"&gt;此处&lt;/a&gt;&lt;/td&gt;&lt;td&gt;有关更多设备，请参见&lt;a href="https://nethunter.kali.org/"&gt;此处&lt;/a&gt;&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td&gt;&lt;/td&gt;&lt;td&gt;&lt;a href="https://www.kali.org/docs/virtualization/install-qemu-guest-vm/"&gt;QEMU/Libvirt&lt;/a&gt;&lt;/td&gt;&lt;td&gt;&lt;/td&gt;&lt;td&gt;&lt;/td&gt;&lt;td&gt;&lt;/td&gt;&lt;td&gt;&lt;/td&gt;&lt;td&gt;&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td&gt;&lt;/td&gt;&lt;td&gt; &lt;a href="https://www.kali.org/docs/virtualization/install-utm-guest-vm/"&gt;UTM&lt;/a&gt;&lt;/td&gt;&lt;td&gt;&lt;/td&gt;&lt;td&gt;&lt;/td&gt;&lt;td&gt;&lt;/td&gt;&lt;td&gt;&lt;/td&gt;&lt;td&gt;&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td&gt;&lt;/td&gt;&lt;td&gt;&lt;a href="https://www.kali.org/docs/virtualization/install-vagrant-guest-vm/"&gt;流浪汉&lt;/a&gt;&lt;/td&gt;&lt;td&gt;&lt;/td&gt;&lt;td&gt;&lt;/td&gt;&lt;td&gt;&lt;/td&gt;&lt;td&gt;&lt;/td&gt;&lt;td&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/tbody&gt;&lt;/table&gt;&lt;p&gt;正如我们所看到的，有很多选择。乍一看这可能相当困难。然而，如果我们牢记我们的需求，我们可以轻松地找出我们想要下载什么图像，甚至了解新图像：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;我们是否要进行现场渗透测试并且需要使用专用的 Kali 实例？&lt;/li&gt;&lt;li&gt;我们是否想要一个留下的系统以便稍后连接？&lt;/li&gt;&lt;li&gt;该实例会保留多久？&lt;/li&gt;&lt;li&gt;我们是否将其用于个人用途？&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;这些问题都可以帮助确定我们需要创建什么类型的 Kali 实例。但请记住，这些只是示例问题，可能有更多或更少的问题需要回答。&lt;/p&gt;&lt;hr /&gt;&lt;h2 id="what-should-i-use"&gt;我应该用什么？&lt;/h2&gt;&lt;p&gt;所以我们询问并回答了我们将在什么类型的情况下使用 Kali。现在怎么办？好吧，现在是时候看看哪些选项通常用于什么目的了：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;strong&gt;安装&lt;/strong&gt;：一种非常传统的 Kali 使用方式，也非常熟悉。在安装过程中，可能会发生大量的自定义操作，安装后更是如此。这对于多种情况都很有用，从日常使用的 Linux 系统到专用的渗透测试机器。如果您正在寻找一台个人计算机，则可以使用此图像。&lt;/li&gt;&lt;li&gt;&lt;strong&gt;虚拟机&lt;/strong&gt;：另一种熟悉的使用 Kali 的方式。虚拟机提供与裸机安装非常相似的体验。对于短期或长期实例很有用，虚拟机可以利用快照恢复到较早的时间点，以便随时准备好进行渗透测试。如果您正在寻找偶尔用于工作的工具，请使用虚拟机。如有疑问，虚拟机始终是最佳选择。&lt;/li&gt;&lt;li&gt;&lt;strong&gt;云&lt;/strong&gt;：一种相当流行的使用 Kali 的方式。这些图像保持简单，因此很容易只使用需要的内容。对于短期或长期的实例很有用，对于远程渗透测试尤其有用。如果您需要远程工作，请尝试云系统。&lt;/li&gt;&lt;li&gt;&lt;strong&gt;容器&lt;/strong&gt;：容器越来越受欢迎。容器并不能完全替代虚拟机，但运行完整的传统 Kali 桌面环境的能力不容忽视。对于 Apple Silicon 用户特别有用，因为虚拟机仍然不如传统架构那么容易使用。如果您需要快速设置并运行端口扫描，请使用容器。&lt;/li&gt;&lt;li&gt; &lt;strong&gt;WSL&lt;/strong&gt; ：现代 Windows 系统的一个非常有用的功能。虽然没有足够的方法来获取 WSL 来保证在表中占据一列，但请在虚拟机类别下查看它。当前形式的 WSL 作为集成虚拟机在后端运行，但将自身呈现为高度集成的解决方案，允许您与传统 Windows 应用程序一起运行 Kali 应用程序。我们有许多深度定制选项，例如 Win-KeX，使这一切变得尽可能简单。 WSL 对于日常 Windows 用户很有用。如果您正在考虑使用容器或虚拟机，但使用的是 Windows，请尝试使用 WSL。&lt;/li&gt;&lt;li&gt; &lt;strong&gt;USB&lt;/strong&gt; ：实时启动是一种使用 Kali 的较过时的方法，随着时间的推移，它变得越来越不流行。您可以选择标准实时启动（所有数据都存储在 RAM 中并在计算机关闭时擦除）或持久模式（其中数据将写入 USB 驱动器）。这对于修复机器、调查机器上安装的潜在有害程序或保留个性化的 Kali 实例以在不同的计算机上使用特别有用。如果您还不确定是否要使用 Kali，USB 可能是不错的选择。&lt;/li&gt;&lt;li&gt; &lt;strong&gt;ARM（单板计算机）&lt;/strong&gt; ：从一开始就是 Kali 的重要平台，ARM 单板计算机设备有很多用途。 ARM 设备可以用作日常计算机或远程访问系统，用途非常广泛。对于“遗留”系统特别有用。如果您想要便宜但可靠的东西，请选择 ARM 设备。&lt;/li&gt;&lt;li&gt;&lt;strong&gt;移动 (NetHunter)&lt;/strong&gt; ：这是一个超级有趣的解决方案，允许您从 Android 移动设备运行 Kali。现代手机是执行任意数量的传统攻击或独特项目的绝佳平台，这些攻击或独特项目仅在移动设备上有意义，例如在插入计算机时伪装成键盘或网络设备。对于低调的设置特别有用。如果您无法随身携带笔记本电脑或不想掉落 ARM 设备，NetHunter 就可以满足您的需求。&lt;/li&gt;&lt;/ul&gt;&lt;hr /&gt;&lt;h2 id="pros-and-cons"&gt;优点和缺点&lt;/h2&gt;&lt;p&gt;每种与 Kali 交互的方式都有其自身的优点和缺点。遍历所有这些是不可能的，但我们可以列出一些最明显的。&lt;/p&gt;&lt;p&gt;&lt;strong&gt;安装&lt;/strong&gt;：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;优点：熟悉、高度可定制、能够双启动&lt;/li&gt;&lt;li&gt;缺点：占用大量硬盘空间&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;strong&gt;虚拟机&lt;/strong&gt;：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;优点：熟悉、快速且易于创建、可以利用快照、可变硬盘大小&lt;/li&gt;&lt;li&gt;缺点：比裸机安装慢，难以直接访问硬件&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;strong&gt;云&lt;/strong&gt;：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;优点：易于创建和删除，可以在任何地方使用，协作很容易&lt;/li&gt;&lt;li&gt;缺点：依赖外部资源，由于连接速度可能会变慢，潜在的额外运行成本&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;strong&gt;容器&lt;/strong&gt;：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;优点：轻量级、高度可定制、易于创建和删除、可以在后台运行&lt;/li&gt;&lt;li&gt;缺点：涉及软件和硬件的限制，容器越大，可能会不稳定&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;strong&gt;USB&lt;/strong&gt; ：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;优点：易于携带、利用所有系统资源、完全可定制、外形小巧、可用于恢复系统&lt;/li&gt;&lt;li&gt;缺点：比裸机安装慢&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;strong&gt;&lt;a href="https://arm.kali.org/"&gt;ARM（单板计算机）&lt;/a&gt;&lt;/strong&gt; ：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;优点：重量轻、体积小、功耗低、便于携带、价格便宜&lt;/li&gt;&lt;li&gt;缺点：通常系统资源较少，并非所有软件都适用于 ARM&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;strong&gt;&lt;a href="https://nethunter.kali.org/"&gt;移动（网络猎人）&lt;/a&gt;&lt;/strong&gt; ：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;优点：是一部手机，能够访问桌面环境，低调，易于携带，有用的预装攻击&lt;/li&gt;&lt;li&gt;缺点：显示屏较小，为了获得完整的体验，需要 root 的 Android 设备，可能需要键盘或 Wi-Fi 卡等外部硬件&lt;/li&gt;&lt;/ul&gt;&lt;hr /&gt;&lt;h2 id="closing-thoughts"&gt;结束语&lt;/h2&gt;&lt;p&gt;在完全结束之前，对于那些可能需要建议或示例的人来说，指出一些最流行的使用 Kali 的方法以及最有效的图像可能会有所帮助。&lt;/p&gt;&lt;p&gt;&lt;strong&gt;日常驱动程序&lt;/strong&gt;- 使用安装程序映像和单启动 Kali。有了&lt;a href="https://www.kali.org/docs/"&gt;文档&lt;/a&gt;和我们的&lt;a href="https://forums.kali.org/"&gt;论坛，&lt;/a&gt;您将能够每天正常使用 Kali，无需担心。请务必遵循&lt;a href="https://www.kali.org/docs/installation/barebone-kali/"&gt;准系统&lt;/a&gt;安装方法！&lt;/p&gt;&lt;p&gt;&lt;strong&gt;专业渗透测试人员&lt;/strong&gt;- 您很可能想要使用云映像或虚拟机。虽然可以安装裸机，但必须频繁擦除系统或重新安装以保护客户端数据可能会令人厌烦。&lt;/p&gt;&lt;p&gt;&lt;strong&gt;业余爱好者或学生&lt;/strong&gt;- 虚拟机几乎总是解决这些情况的最佳选择。探索 ARM 和 Nethunter 也会很有趣。建议不要进行裸机安装，因为缺乏经验可能会导致安装“&lt;a href="https://techterms.com/definition/bricking"&gt;变砖&lt;/a&gt;”。&lt;/p&gt;&lt;p&gt;重申一下，您不会找到与 Kali 交互的单一“正确”方式，您必须确定最适合您的方式。我们希望为您提供足够的信息，以便您确定哪种解决方案最适合您，并了解该解决方案可能存在哪些缺点。如果没有，那么您可以随时来我们的&lt;a href="https://discord.kali.org/"&gt;Discord 服务器&lt;/a&gt;询问！&lt;/p&gt;</description><pubDate>Wed, 11 Jan 2023 00:00:00 GMT</pubDate><guid isPermaLink="true">https://www.kali.org/blog/kali-linux-is-everywhere/</guid></item><item><title>Kali Linux 2022.4 版本（Azure、社交和 Kali NetHunter Pro）</title><link>https://www.kali.org/blog/kali-linux-2022-4-release/</link><description>&lt;p&gt;我们认为最好在今年结束之前发布 2022 年最终版本。今天我们发布&lt;strong&gt;Kali Linux 2022.4&lt;/strong&gt; 。可以立即&lt;a href="https://www.kali.org/get-kali/"&gt;下载&lt;/a&gt;或&lt;a href="https://www.kali.org/docs/general-use/updating-kali/"&gt;更新&lt;/a&gt;现有安装。&lt;/p&gt;&lt;p&gt;自&lt;a href="https://www.kali.org/blog/kali-linux-2022-3-release/"&gt;8 月 2022.3 版本发布&lt;/a&gt;以来的&lt;a href="https://bugs.kali.org/changelog_page.php"&gt;变更日志&lt;/a&gt;摘要：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2022-4-release/#microsoft-azure"&gt;Microsoft Azure&lt;/a&gt;&lt;/strong&gt; - 我们又回到了 Microsoft Azure 商店&lt;/li&gt;&lt;li&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2022-4-release/#more-platforms"&gt;更多平台&lt;/a&gt;&lt;/strong&gt;- 通用云、QEMU VM 映像和 Vagrant libvirt&lt;/li&gt;&lt;li&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2022-4-release/#social-networks"&gt;社交网络&lt;/a&gt;&lt;/strong&gt;- 新家、保持联系和新闻包&lt;/li&gt;&lt;li&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2022-4-release/#kali-nethunter-pro-release"&gt;Kali NetHunter Pro&lt;/a&gt;&lt;/strong&gt; - 宣布在手机上首次发布“真正的”Kali Linux (PinePhone / Pro)&lt;/li&gt;&lt;li&gt; &lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2022-4-release/#kali-nethunter-update"&gt;Kali NetHunter&lt;/a&gt;&lt;/strong&gt; - 内部蓝牙支持、内核移植视频、固件更新和其他改进&lt;/li&gt;&lt;li&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2022-4-release/#desktop-updates"&gt;桌面更新&lt;/a&gt;&lt;/strong&gt;- GNOME 43 和 KDE 5.26&lt;/li&gt;&lt;li&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2022-4-release/#new-tools-in-kali"&gt;新工具&lt;/a&gt;&lt;/strong&gt;- 一如既往，添加了各种新软件包&lt;/li&gt;&lt;/ul&gt;&lt;hr /&gt;&lt;h2 id="microsoft-azure"&gt;微软Azure&lt;/h2&gt;&lt;p&gt;虽然已经等了很长时间了，但我们非常高兴地宣布 Kali 已添加到&lt;a href="https://azuremarketplace.microsoft.com/en/marketplace/apps/kali-linux.kali"&gt;Microsoft Azure&lt;/a&gt; （再次 - 并且这一次会留下来）！跟随我们的&lt;a href="https://aws.amazon.com/marketplace/pp/B08LL91KKB"&gt;Amazon AWS&lt;/a&gt;镜像的&lt;a href="https://www.kali.org/blog/kali-linux-2020-4-release/"&gt;脚步&lt;/a&gt;，我们现在使用相同的&lt;a href="https://gitlab.com/kalilinux/build-scripts/kali-cloud"&gt;kali-cloud 构建脚本&lt;/a&gt;来自动发布到 Microsoft Azure 商店。&lt;/p&gt;&lt;p&gt;&lt;em&gt;目前&lt;/em&gt;，开箱即用，没有图形用户界面，也没有预安装任何工具。如果您想要默认工具集 ( &lt;code&gt;kali-linux-default&lt;/code&gt; ) 或任何其他&lt;a href="https://www.kali.org/docs/general-use/metapackages/"&gt;元包&lt;/a&gt;组合，它应该像任何其他 Kali 平台一样。对于安装桌面环境，我们有以下 kali-docs 页面： &lt;a href="https://www.kali.org/docs/general-use/xfce-with-rdp/"&gt;Setting up RDP with Xfce&lt;/a&gt;&lt;/p&gt;&lt;p&gt;我们希望在 2023 年，我们能够再次重新审视这一点，并考虑采用 ARM64 架构以及不同的映像变体，让您可以从无头裸机安装、传统环境以及所有内容的混合中进行选择 -之间。&lt;/p&gt;&lt;h2 id="more-platforms"&gt;更多平台&lt;/h2&gt;&lt;p&gt;现在，我们将&lt;strong&gt;QEMU&lt;/strong&gt;映像与&lt;a href="https://www.kali.org/get-kali/"&gt;预生成的映像&lt;/a&gt;一起包含在内。我们希望这能让使用自托管 Proxmox 虚拟环境 (VE)、 &lt;a href="https://pkg.kali.org/pkg/virt-manager"&gt;virt-manager&lt;/a&gt;或&lt;a href="https://pkg.kali.org/pkg/libvirt"&gt;libvirt 的&lt;/a&gt;人们更轻松！&lt;/p&gt;&lt;p&gt;关于这个主题，社区的&lt;a href="https://gitlab.com/elreydetoda"&gt;elrey (alex)&lt;/a&gt;为我们的&lt;a href="https://gitlab.com/kalilinux/build-scripts/kali-vagrant"&gt;kali-vagrant build-script&lt;/a&gt;添加了 libvirt 支持。&lt;/p&gt;&lt;p&gt;在 Kali 2022.3 中，我们制作了&lt;strong&gt;通用云&lt;/strong&gt;镜像。该图像的想法是它应该在“大多数”云提供商中工作，这来自我们的&lt;a href="https://gitlab.com/kalilinux/build-scripts/kali-cloud"&gt;kali-cloud 构建脚本&lt;/a&gt;。因此，如果您是自托管 OpenStack，这是加载 Kali 的好方法！&lt;/p&gt;&lt;h2 id="social-networks"&gt;社交网络&lt;/h2&gt;&lt;p&gt;我们扩大了发布内容的社交网络，并更新了当前的社交网络。回顾一下：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;脸书： &lt;a href="https://www.facebook.com/KaliLinux/"&gt;facebook.com/KaliLinux&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;strong&gt;新&lt;/strong&gt;Instagram： &lt;a href="https://www.instagram.com/kalilinux/"&gt;instagram.com/KaliLinux&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;strong&gt;新&lt;/strong&gt;乳齿象： &lt;a href="https://infosec.exchange/@kalilinux"&gt;@kalilinux@infosec.exchange&lt;/a&gt;&lt;/li&gt;&lt;li&gt;推特： &lt;a href="https://twitter.com/kalilinux"&gt;twitter.com/KaliLinux&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;提醒一下，我们不使用社交网络提供技术支持 - 您可以通过&lt;a href="https://discord.kali.org/"&gt;不和谐&lt;/a&gt;或我们的&lt;a href="https://forums.kali.org/"&gt;论坛&lt;/a&gt;获得社区支持，错误报告应发送至&lt;a href="https://bugs.kali.org/"&gt;错误跟踪器&lt;/a&gt;！相反，我们会自动发布&lt;a href="https://www.kali.org/blog/"&gt;博客文章，&lt;/a&gt;因此&lt;em&gt;这些帐户大多不受监控！&lt;/em&gt;&lt;/p&gt;&lt;p&gt;如果您不喜欢社交网络，您还可以通过以下方式保持联系：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;电子邮件：&lt;a href="https://www.kali.org/newsletter/"&gt;时事通讯&lt;/a&gt;&lt;/li&gt;&lt;li&gt;RSS： &lt;a href="https://www.kali.org/rss.xml"&gt;kali.org/rss.xml&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;hr /&gt;&lt;h3 id="press-pack"&gt;新闻包&lt;/h3&gt;&lt;p&gt;我们还花时间为 Kali 创建了&lt;strong&gt;新闻包&lt;/strong&gt;&lt;em&gt;（又名新闻套件）&lt;/em&gt; 。在这里您可以找到我们所有可供使用的产品媒体资源，包括：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;标志（我们的龙标志）&lt;/li&gt;&lt;li&gt;徽标和文字标记（我们的标志性头像 - 带文字的龙徽标）&lt;/li&gt;&lt;li&gt;文字标记（文本作为图像）&lt;/li&gt;&lt;li&gt;各种不同的图像格式（png、svg、jpg）&lt;/li&gt;&lt;li&gt;官方颜色&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;em&gt;使用时请记住，它们受&lt;a href="https://www.kali.org/docs/policy/trademark/"&gt;版权和商标保护&lt;/a&gt;！&lt;/em&gt;&lt;/p&gt;&lt;p&gt;您可以 &lt;a href="https://gitlab.com/kalilinux/documentation/press-pack/-/archive/main/press-pack-main.zip"&gt;全部下载&lt;/a&gt;，也可以&lt;a href="https://gitlab.com/kalilinux/documentation/press-pack/-/tree/main/"&gt;在线查看&lt;/a&gt;。&lt;/p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://gitlab.com/kalilinux/documentation/press-pack/-/tree/main/Kali/Logomark_and_Wordmark"&gt;&lt;img alt="卡利Linux" src="https://www.kali.org/blog/kali-linux-2022-4-release/images/kali-logo-dragon-blue-transparent.png" style="display: inline; height: 150px;" /&gt;&lt;/a&gt; &lt;a href="https://gitlab.com/kalilinux/documentation/press-pack/-/tree/main/Kali_NetHunter/Logomark_and_Wordmark"&gt;&lt;img src="https://www.kali.org/blog/kali-linux-2022-4-release/images/kali-nethunterpro-logo-dragon-orange-transparent.png" style="display: inline; height: 150px;" /&gt;&lt;/a&gt; &lt;a href="https://gitlab.com/kalilinux/documentation/press-pack/-/tree/main/Kali_NetHunter_Pro/Logomark_and_Wordmark"&gt;&lt;img src="https://www.kali.org/blog/kali-linux-2022-4-release/images/kali-nethunter-logo-dragon-grey-transparent.png" style="display: inline; height: 150px;" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;hr /&gt;&lt;h3 id="media-enquiries"&gt;媒体查询&lt;/h3&gt;&lt;p&gt;关于这个主题，我们确实有一个&lt;a href="https://www.kali.org/contact/"&gt;新闻和媒体查询&lt;/a&gt;页面。&lt;/p&gt;&lt;h2 id="kali-nethunter-pro-release"&gt; Kali NetHunter 专业版&lt;/h2&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2022-4-release/images/NetHunterPro.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/kali-linux-2022-4-release/images/NetHunterPro.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;我们非常高兴地宣布对 Pine64 PinePhone 和 PinePhone Pro 的官方支持，感谢&lt;a href="https://twitter.com/Shubhamvis98"&gt;Shubham Vishwakarma&lt;/a&gt;和充满活力的社区的出色工作。&lt;/p&gt;&lt;p&gt; Kali NetHunter Pro 的推出是 Kali Linux 和 NetHunter 新篇章的开始，NetHunter 是 Kali Linux 的裸机安装和 Phosh 桌面环境，针对移动设备进行了优化。&lt;/p&gt;&lt;p&gt;首先，我们为 PinePhone 和 PinePhone Pro 提供可用的 SD 卡映像，以便与主操作系统一起双启动。很快我们将发布 Plasma Mobile 的替代版本以及安装程序，以便您可以将 Kali NetHunter Pro 安装到内部闪存上。&lt;/p&gt;&lt;p&gt;对于所有拥有 PinePhone 或 PinePhone Pro 的用户，请跳至我们的&lt;a href="https://www.kali.org/get-kali/#kali-mobile"&gt;下载页面&lt;/a&gt;，加入移动黑客的勇敢新世界。对于那些还没有 PinePhone 的人：您还在等什么？买一个:-)&lt;/p&gt;&lt;p&gt;请通过测试图像、在我们的&lt;a href="https://gitlab.com/kalilinux/nethunter/build-scripts/kali-nethunter-pro"&gt;GitLab 存储库&lt;/a&gt;中提交错误和改进来帮助我们进行开发，并成为充满活力的 Kali NetHunter 社区的一部分。&lt;/p&gt;&lt;h2 id="kali-nethunter-update"&gt; Kali NetHunter 更新&lt;/h2&gt;&lt;p&gt;感谢&lt;a href="https://twitter.com/yesimxev"&gt;@yesimxev&lt;/a&gt;和很棒的&lt;a href="https://www.kali.org/community/"&gt;社区&lt;/a&gt;，&lt;strong&gt;内部蓝牙支持&lt;/strong&gt;终于到来了！我们已经添加了对某些&lt;a href="https://nethunter.kali.org/image-stats.html"&gt;设备&lt;/a&gt;的支持，但是由于每个&lt;a href="https://nethunter.kali.org/kernels.html"&gt;内核&lt;/a&gt;都需要启用新的蓝牙驱动程序，因此重建每个设备都需要时间。如果您的设备在没有新驱动程序的情况下已经支持 Kali NetHunter，我们非常欢迎您&lt;a href="https://www.kali.org/docs/nethunter/nethunter-kernel-2-config-1/"&gt;做出贡献&lt;/a&gt;。&lt;/p&gt;&lt;p&gt; &lt;a href="https://twitter.com/yesimxev"&gt;@yesimxev&lt;/a&gt;发布了终极&lt;a href="https://www.youtube.com/watch?v=FwSHbZqY88k"&gt;&lt;strong&gt;Kali NetHunter 完整内核移植指南&lt;/strong&gt;&lt;/a&gt;。您是否曾经梦想将 Kali NetHunter 移植到您的设备上，但不知道从哪里开始？这个视频包含了一切，所以开始破解吧。&lt;/p&gt;&lt;div style="padding-bottom: 56.25%; height: 0; overflow: hidden;"&gt;&lt;/div&gt;&lt;p&gt; Wardrive 已更新，修复了错误、支持&lt;a href="https://www.kali.org/docs/nethunter/nethunter-btarsenal/"&gt;蓝牙&lt;/a&gt;、RTL-SDR 和 MouseJack。这对于&lt;strong&gt;QCACLD-3.0 用户（大多数设备）来说&lt;/strong&gt;是个好消息，因为如果无法选择 OTG 适配器，您将能够&lt;strong&gt;通过内部无线和蓝牙芯片组使用 wardrive&lt;/strong&gt; 。&lt;/p&gt;&lt;p&gt; &lt;a href="https://www.kali.org/docs/nethunter/nethunter-kex-manager/"&gt;KeX&lt;/a&gt;还收到了状态修复以及音频支持。现在您可以在 KeX 会话中播放任何音频。&lt;/p&gt;&lt;p&gt;无线固件已更新，Magisk 固件刷新现已修补。&lt;/p&gt;&lt;p&gt;此版本还修复了启动&lt;a href="https://www.kali.org/docs/nethunter/#kali-nethunter-application"&gt;Kali NetHunter 应用程序&lt;/a&gt;时 Android 11/12 崩溃的问题。&lt;/p&gt;&lt;p&gt;最后但并非最不重要的一点是，让我们欢迎&lt;strong&gt;OnePlus 6t&lt;/strong&gt; 、 &lt;strong&gt;Pixel 4a 5g&lt;/strong&gt;和&lt;strong&gt;Realme 5 Pro&lt;/strong&gt;设备加入&lt;strong&gt;Android 12&lt;/strong&gt;支持的&lt;a href="https://nethunter.kali.org/kernel-stats.html"&gt;设备&lt;/a&gt;列表。&lt;/p&gt;&lt;h2 id="desktop-updates"&gt;桌面更新&lt;/h2&gt;&lt;p&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2022-4-release/#gnome"&gt;GNOME&lt;/a&gt;和&lt;a href="https://www.kali.org/blog/kali-linux-2022-4-release/#kde-plasma"&gt;KDE Plasma&lt;/a&gt;桌面都获得了重大版本更新。&lt;/p&gt;&lt;h3 id="gnome"&gt;侏儒&lt;/h3&gt;&lt;p&gt;对于选择使用 GNOME 作为桌面环境的人们来说， &lt;a href="https://release.gnome.org/43/"&gt;&lt;strong&gt;GNOME 43&lt;/strong&gt;&lt;/a&gt;现已在 Kali 中！如果您没有阅读他们的变更日志，下面是一个快速摘要，其中包含我们的一些调整：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;strong&gt;Shell 更新&lt;/strong&gt;，包括新的快速设置面板和改进的主题。不幸的是，我们不得不告别扩展&lt;strong&gt;proxyswitcher&lt;/strong&gt; ，因为它不再与这个新版本兼容&lt;/li&gt;&lt;li&gt;使用 libadwaita 库继续&lt;strong&gt;将多个程序迁移到 GTK4&lt;/strong&gt; 。以前的文本编辑器 ( &lt;code&gt;gedit&lt;/code&gt; ) 已被全新的&lt;code&gt;gnome-text-editor&lt;/code&gt;取代，其中包括更新的 Kali 配色方案主题。&lt;/li&gt;&lt;li&gt;新的&lt;strong&gt;GTK3 主题基于 adw-gtk3&lt;/strong&gt;项目并经过 Kali 的调整，带来了新鲜的外观，并使不同 GUI 库之间的界面保持一致。有了它，基于 GTK3 的程序与最近推出的基于 libadwaita 的程序似乎并不矛盾。&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2022-4-release/images/gnome-43.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/kali-linux-2022-4-release/images/gnome-43.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;h3 id="kde-plasma"&gt; KDE等离子&lt;/h3&gt;&lt;p&gt;Kali 现在包含新版本的 KDE 5.26，它改善了整体桌面体验，并带来了多个小部件的调整。您可以在&lt;a href="https://kde.org/announcements/plasma/5/5.26.0/"&gt;&lt;strong&gt;Plasma 5.26&lt;/strong&gt;发布公告&lt;/a&gt;出版物中了解有关最新更改的更多信息。&lt;/p&gt;&lt;div style="padding-bottom: 56.25%; height: 0; overflow: hidden;"&gt;&lt;/div&gt;&lt;h2 id="miscellaneous"&gt; 各种各样的&lt;/h2&gt;&lt;p&gt;以下是次要更新的快速列表：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; Kali 龙徽标现在采用&lt;a href="https://www.nerdfonts.com/cheat-sheet"&gt;nerd-fonts&lt;/a&gt; （ &lt;code&gt;f327&lt;/code&gt;又名&lt;code&gt;nf-linux-kali_linux&lt;/code&gt; ）。&lt;/li&gt;&lt;li&gt;我们发现使用语音合成器安装时存在错误。&lt;ul&gt;&lt;li&gt;作为解决方法，您可以使用&lt;a href="https://cdimage.kali.org/kali-2022.2/"&gt;Kali 2022.2&lt;/a&gt;并&lt;a href="https://www.kali.org/docs/general-use/updating-kali/"&gt;升级&lt;/a&gt;.&lt;/li&gt;&lt;li&gt;我们将在&lt;a href="https://www.kali.org/blog/kali-linux-2022-4-release/#social-networks"&gt;社交网络&lt;/a&gt;上发布一条消息，何时获取修复后的每周图像。&lt;/li&gt;&lt;/ul&gt;&lt;/li&gt;&lt;li&gt;我们发现 Metasploit-framework 和 libssl1.1/OpenSSL v3 存在错误。因此，使用&lt;code&gt;*/*/reverse_https&lt;/code&gt;的有效负载存在问题。&lt;ul&gt;&lt;li&gt;我们将尽快解决这个问题。&lt;/li&gt;&lt;li&gt;我们将在&lt;a href="https://www.kali.org/blog/kali-linux-2022-4-release/#social-networks"&gt;社交网络&lt;/a&gt;上发布一条消息，何时获取修复后的每周图像。&lt;/li&gt;&lt;/ul&gt;&lt;/li&gt;&lt;li&gt;种子的 RSS 提要！ &lt;a href="https://www.kali.org/torrents.xml"&gt;kali.org/torrents.xml&lt;/a&gt; 。&lt;ul&gt;&lt;li&gt;如果您的客户端支持，您可以使用正则表达式来过滤出您喜欢的图像：&lt;/li&gt;&lt;/ul&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2022-4-release/images/torrents.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/kali-linux-2022-4-release/images/torrents.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;h2 id="new-tools-in-kali"&gt; Kali 中的新工具&lt;/h2&gt;&lt;p&gt;如果没有添加任何新工具，它就不是 Kali 版本！快速了解已添加的内容&lt;em&gt;（网络存储库）&lt;/em&gt; ：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://www.kali.org/tools/bloodhound.py/"&gt;Bloodhound.py&lt;/a&gt; - 基于 Python 的 BloodHound 摄取器&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/certipy-ad/"&gt;certipy&lt;/a&gt; - Active Directory 证书服务枚举和滥用工具&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/hak5-wifi-coconut/"&gt;hak5-wifi-coconut&lt;/a&gt; - USB Wi-Fi NIC 和 Hak5 Wi-Fi Coconut 的用户空间驱动程序&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/python-ldapdomaindump/"&gt;ldapdomaindump&lt;/a&gt; - 通过 LDAP 的 Active Directory 信息转储程序&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/peass-ng/"&gt;peass-ng&lt;/a&gt; - 适用于 Windows 和 Linux/Unix* 和 MacOS 的权限提升工具。&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.kali.org/tools/rizin-cutter/"&gt;rizin-cutter&lt;/a&gt; - 由 rizin 提供支持的逆向工程平台&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;em&gt;这是新工具，对现有工具有许多更新。&lt;/em&gt;&lt;/p&gt;&lt;h2 id="kali-arm-updates"&gt; Kali ARM 更新&lt;/h2&gt;&lt;p&gt;我们很高兴地说 Kali 已添加到&lt;a href="https://www.raspberrypi.com/software/"&gt;Raspberry Pi Imager&lt;/a&gt; ( &lt;code&gt;rpi-imager&lt;/code&gt; ) 中，使将 Kali 闪存到 SD 上变得更加容易&lt;em&gt;（只要您可以购买 RPi！）&lt;/em&gt; 。我们还为此编写了&lt;a href="https://www.kali.org/docs/arm/using-rpi-imager-to-write-raspberry-pi-images/"&gt;一份快速指南&lt;/a&gt;。&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2022-4-release/images/rpi-imager.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/kali-linux-2022-4-release/images/rpi-imager.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt; Kali 用户的 sudoers 编辑现在是&lt;code&gt;/etc/sudoers.d&lt;/code&gt;中自己的文件，并且当 sudo 更新出现时，不应再提示用户该做什么。此更改不会在升级时发生，只会在全新安装时发生。&lt;/p&gt;&lt;p&gt; &lt;a href="https://www.kali.org/docs/arm/usb-armory-mkii/"&gt;USBArmory MKII 的&lt;/a&gt;u-boot 引导加载程序已提升至 2022.10。&lt;/p&gt;&lt;p&gt; &lt;a href="https://www.kali.org/docs/arm/cubox/"&gt;ODROID-C2&lt;/a&gt;的构建脚本已修复，现在应该可以再次正确创建图像。感谢&lt;a href="https://gitlab.com/Beekhuizen"&gt;M Beekhuizen&lt;/a&gt;报告该问题。&lt;/p&gt;&lt;p&gt;从构建脚本创建的&lt;a href="https://www.kali.org/docs/arm/radxa-zero-emmc/"&gt;Radxa Zero&lt;/a&gt;映像现在应该具有支持较新型号（1.51+）上的无线卡的固件。感谢 Stefan Lehner（来自 Discord）报告该问题。&lt;/p&gt;&lt;p&gt; &lt;a href="https://www.kali.org/docs/arm/pinebook-pro/"&gt;Pinebook Pro&lt;/a&gt;映像具有支持更新型号上的新无线卡的固件。感谢&lt;a href="https://gitlab.com/dravenwolfgang"&gt;Jonathan Cox&lt;/a&gt;报告该问题。&lt;/p&gt;&lt;p&gt; &lt;a href="https://gitlab.com/kalilinux/build-scripts/kali-arm"&gt;kali-arm 构建脚本&lt;/a&gt;进行了重大改造，感谢&lt;a href="https://gitlab.com/Arszilla"&gt;Arszilla&lt;/a&gt;为此付出的努力。&lt;/p&gt;&lt;h2 id="kali-documentation-updates"&gt; Kali 文档更新&lt;/h2&gt;&lt;p&gt;我们的&lt;a href="https://www.kali.org/docs/"&gt;kali-docs&lt;/a&gt;对现有页面以及以下新页面进行了各种更新：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/arm/using-rpi-imager-to-write-raspberry-pi-images/"&gt;使用Raspberry Pi Imager软件编写Kali Raspberry Pi Images&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/cloud/azure/"&gt;天蓝色&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/introduction/kali-linux-image-overview/"&gt;Kali Linux 镜像概述&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/nethunter/nethunter-set/"&gt;NetHunter 社会工程师工具包&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/virtualization/customizing-kali-vagrant/"&gt;自定义 Kali Vagrant Vagrantfile&lt;/a&gt;&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.kali.org/docs/virtualization/install-proxmox-guest-vm/"&gt;Proxmox 中的 Kali（来宾 VM）&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/virtualization/running-kali-vm-windows/"&gt;在 Windows 中将 Kali Linux 作为虚拟机运行&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/wsl/wsl-preparations/"&gt;为 WSL 准备系统&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;感谢他们的工作！&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://gitlab.com/2hexed"&gt;@2hexed&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/fabfianda-gitlab"&gt;法布里齐奥·菲安达尼斯&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/jelmer"&gt;耶尔默·韦尔努伊&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/JesseRotenberg"&gt;杰西·罗滕伯格&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/isopach"&gt;许友良&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/m.01001101.01010110"&gt;@OW87&lt;/a&gt;&lt;/li&gt;&lt;li&gt; &lt;a href="https://gitlab.com/rclev4sec"&gt;@Rclev4Sec&lt;/a&gt;&lt;/li&gt;&lt;li&gt; &lt;a href="https://gitlab.com/yesimxev"&gt;@yesimxev&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;h2 id="recent-kali-blog-posts"&gt;最近的 Kali 博客文章&lt;/h2&gt;&lt;p&gt;回顾一下自上次发布以来我们的&lt;a href="https://www.kali.org/blog/"&gt;博客文章&lt;/a&gt;：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;a href="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/"&gt;社区展示：Raspberry Pi Zero W P4wnP1 ALOA&lt;/a&gt;&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.kali.org/blog/kali-community-themes/"&gt;Kali 社区主题&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/blog/remotely-accessing-secure-kali-raspberry-pi/"&gt;远程访问安全 Kali Pi&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;h2 id="community-shout-outs"&gt;社区呼声&lt;/h2&gt;&lt;p&gt;自我们发布以来，已有各种贡献。谢谢你们！其中，有一些人的行为帮助 Kali 取得了显着的进步，所以要给予他们信任：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://gitlab.com/alexhenrie"&gt;Alex Henrie&lt;/a&gt; - 修复了 Docker 镜像中长期存在的提示问题，非常感谢！&lt;/li&gt;&lt;li&gt; &lt;a href="https://twitter.com/arszilla"&gt;Arszilla&lt;/a&gt; - Kali ARM 和 i3-gap 工作&lt;/li&gt;&lt;li&gt;Kali 论坛上的“Fred Sheehan” - 超级有帮助，很棒的海报！&lt;/li&gt;&lt;li&gt; &lt;a href="https://gitlab.com/Shubhamvis98"&gt;Shubham Vishwakarma&lt;/a&gt; - 将 Kali 引入 PinePhone！&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;任何人都可以帮忙，任何人都可以&lt;a href="https://www.kali.org/docs/community/contribute/"&gt;参与&lt;/a&gt;！&lt;/p&gt;&lt;hr /&gt;&lt;h2 id="discord-chat"&gt;不和谐聊天&lt;/h2&gt;&lt;p&gt;下一次&lt;a href="https://discord.kali.org/"&gt;Kali Discord&lt;/a&gt;会议将于发布一周后举行，&lt;strong&gt;即 2022 年 12 月 13 日星期二 16:00 -&amp;gt; 17:00 &lt;a href="https://time.is/UTC"&gt;UTC/+0 GMT&lt;/a&gt;&lt;/strong&gt; 。&lt;/p&gt;&lt;p&gt;&lt;em&gt;请注意，我们不会录制这些会议。这些只是现场会议。&lt;/em&gt;&lt;/p&gt;&lt;h2 id="get-kali-linux-20224"&gt;获取 Kali Linux 2022.4&lt;/h2&gt;&lt;p&gt;&lt;strong&gt;新鲜图片&lt;/strong&gt;：那你还在等什么？快去找&lt;a href="https://www.kali.org/get-kali/"&gt;卡利&lt;/a&gt;吧！&lt;/p&gt;&lt;p&gt;经验丰富的 Kali Linux 用户已经意识到了这一点，但对于那些没有意识到这一点的用户，我们也提供&lt;strong&gt;&lt;a href="https://cdimage.kali.org/kali-images/kali-weekly/"&gt;每周版本&lt;/a&gt;&lt;/strong&gt;供您使用。如果您等不及我们的下一个版本，并且在下载映像时想要最新的软件包&lt;em&gt;（或错误修复）&lt;/em&gt; ，则可以使用每周映像。这样您将需要执行更少的更新。&lt;em&gt;只需知道这些是自动构建，我们不会像标准&lt;a href="https://www.kali.org/releases/"&gt;发布映像&lt;/a&gt;那样进行质量检查&lt;/em&gt;。但我们很乐意接受有关这些图像的&lt;a href="https://bugs.kali.org/"&gt;错误报告，&lt;/a&gt;因为我们希望在下一个版本之前解决所有问题！&lt;/p&gt;&lt;p&gt;&lt;strong&gt;现有安装&lt;/strong&gt;：如果您已经安装了 Kali Linux，请记住您可以随时进行快速&lt;a href="https://www.kali.org/docs/general-use/updating-kali/"&gt;更新&lt;/a&gt;：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(kali㉿kali)-[~] └─$ echo &amp;quot;deb http://http.kali.org/kali kali-rolling main contrib non-free&amp;quot; | sudo tee /etc/apt/sources.list [...] ┌──(kali㉿kali)-[~] └─$ sudo apt update &amp;amp;&amp;amp; sudo apt -y full-upgrade [...] ┌──(kali㉿kali)-[~] └─$ cp -vrbi /etc/skel/. ~ [...] ┌──(kali㉿kali)-[~] └─$ [ -f /var/run/reboot-required ] &amp;amp;&amp;amp; sudo reboot -f&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;您现在应该在 Kali Linux 2022.4 上，我们可以通过执行以下操作进行快速检查：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(kali㉿kali)-[~] └─$ grep VERSION /etc/os-release VERSION=&amp;quot;2022.4&amp;quot; VERSION_ID=&amp;quot;2022.4&amp;quot; VERSION_CODENAME=&amp;quot;kali-rolling&amp;quot; ┌──(kali㉿kali)-[~] └─$ uname -v #1 SMP PREEMPT_DYNAMIC Debian 6.0.7-1kali1 (2022-11-07) ┌──(kali㉿kali)-[~] └─$ uname -r 6.0.0-kali3-amd64&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;&lt;em&gt;注意： &lt;code&gt;uname -r&lt;/code&gt;的输出可能会有所不同，具体取决于系统&lt;a href="https://pkg.kali.org/pkg/linux"&gt;架构&lt;/a&gt;。&lt;/em&gt;&lt;/p&gt;&lt;p&gt;与往常一样，如果您在 Kali 中遇到任何错误，请在我们的&lt;a href="https://bugs.kali.org/"&gt;错误跟踪器&lt;/a&gt;上提交报告。&lt;em&gt;我们永远无法修复我们不知道的损坏！&lt;/em&gt;&lt;/p&gt;</description><pubDate>Tue, 06 Dec 2022 00:00:00 GMT</pubDate><guid isPermaLink="true">https://www.kali.org/blog/kali-linux-2022-4-release/</guid></item><item><title>远程访问安全 Kali Pi</title><link>https://www.kali.org/blog/remotely-accessing-secure-kali-raspberry-pi/</link><description>&lt;p&gt;在 Raspberry Pi 系列的第一篇博文&lt;a href="https://www.kali.org/blog/secure-kali-raspberry-pi/"&gt;Secure Kali Pi (2022)&lt;/a&gt;中，我们设置了具有全磁盘加密功能的&lt;a href="https://www.kali.org/docs/arm/raspberry-pi-4/"&gt;Raspberry Pi 4&lt;/a&gt; 。我们提到我们可以将其作为投递箱留在某个地方。这就提出了一个问题：“&lt;strong&gt;如果它不在我的本地网络上，我如何连接到它来解锁它？&lt;/strong&gt; ” 因此，我们现在将通过展示几种连接到我们的安全 Kali Pi 投递箱的不同方法来回答这个问题。这包括：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;a href="https://www.kali.org/blog/remotely-accessing-secure-kali-raspberry-pi/#wireless-80211"&gt;无线 802.11&lt;/a&gt; ：&lt;ul&gt;&lt;li&gt;作为&lt;a href="https://www.kali.org/blog/remotely-accessing-secure-kali-raspberry-pi/#wi-fi---client-mode"&gt;现有网络上的客户端&lt;/a&gt;&lt;em&gt;（仅当我们提前了解任何详细信息以进行预配置时）&lt;/em&gt;&lt;/li&gt;&lt;li&gt;创建一个&lt;a href="https://www.kali.org/blog/remotely-accessing-secure-kali-raspberry-pi/#wi-fi---access-point"&gt;接入点&lt;/a&gt;，成为一个新网络&lt;em&gt;（如果我们与设备保持物理距离，我们就可以访问该网络）&lt;/em&gt;&lt;/li&gt;&lt;/ul&gt;&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.kali.org/blog/remotely-accessing-secure-kali-raspberry-pi/#wired-connection"&gt;有线以太网&lt;/a&gt;：&lt;ul&gt;&lt;li&gt;使用静态网络设置&lt;em&gt;（如果我们提前知道详细信息来预先配置它）&lt;/em&gt;&lt;/li&gt;&lt;li&gt; DHCP 自动发现网络值&lt;em&gt;（这会产生噪音）&lt;/em&gt;&lt;/li&gt;&lt;/ul&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;获得互联网访问权限后，我们将使用&lt;strong&gt;&lt;a href="https://www.kali.org/blog/remotely-accessing-secure-kali-raspberry-pi/#vpn-connection"&gt;虚拟专用网络&lt;/a&gt;&lt;/strong&gt;远程连接回我们选择的服务器，我们也可以从任何在线位置加入该服务器，从而绕过必须在任何防火墙上进行端口转发的要求。&lt;/p&gt;&lt;hr /&gt;&lt;h2 id="ingredients"&gt;原料&lt;/h2&gt;&lt;ul&gt;&lt;li&gt;&lt;input disabled="" type="checkbox" /&gt;投递箱 - Raspberry Pi 4&lt;ul&gt;&lt;li&gt;&lt;em&gt;按照我们的&lt;a href="https://www.kali.org/blog/secure-kali-raspberry-pi/"&gt;Secure Kali Pi&lt;/a&gt;博客文章进行预配置&lt;/em&gt;&lt;/li&gt;&lt;/ul&gt;&lt;/li&gt;&lt;li&gt;&lt;input disabled="" type="checkbox" /&gt;Wi-Fi - 我们将使用板载无线适配器（以使设备尽可能紧凑地容纳我们的投递箱）&lt;ul&gt;&lt;li&gt;但是，如果性能不足以满足您的需求，外部兼容的无线适配器可能会提供更大的范围&lt;/li&gt;&lt;/ul&gt;&lt;/li&gt;&lt;li&gt;&lt;input disabled="" type="checkbox" /&gt;外部服务器 - 预先创建和强化的 OpenVPN 服务&lt;ul&gt;&lt;li&gt;&lt;em&gt;创建此内容超出了本博客文章的范围&lt;/em&gt;&lt;/li&gt;&lt;/ul&gt;&lt;/li&gt;&lt;/ul&gt;&lt;hr /&gt;&lt;h2 id="pre-config-wireless-80211"&gt;预配置无线 802.11&lt;/h2&gt;&lt;h3 id="overview"&gt;概述&lt;/h3&gt;&lt;p&gt;虽然 initramfs 中的有线网络不需要太多额外的东西，但无线网络有更多的活动部件。为了启用无线支持，我们需要找到：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;需要位于 initramfs 中的内核&lt;a href="https://www.kali.org/blog/remotely-accessing-secure-kali-raspberry-pi/#wi-fi-modules"&gt;Wi-Fi&lt;strong&gt;模块&lt;/strong&gt;&lt;/a&gt;&lt;em&gt;（取决于硬件）&lt;/em&gt;&lt;/li&gt;&lt;li&gt;需要位于 initramfs 中的&lt;a href="https://www.kali.org/blog/remotely-accessing-secure-kali-raspberry-pi/#wi-fi-firmware"&gt;Wi-Fi&lt;strong&gt;固件&lt;/strong&gt;&lt;/a&gt;文件&lt;em&gt;（取决于硬件）&lt;/em&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/blog/remotely-accessing-secure-kali-raspberry-pi/#interface-name"&gt;无线&lt;strong&gt;接口名称&lt;/strong&gt;&lt;/a&gt;&lt;em&gt;（Kali 默认为： &lt;code&gt;wlan0&lt;/code&gt; ）&lt;/em&gt;&lt;/li&gt;&lt;li&gt;用于增加功能的&lt;a href="https://www.kali.org/blog/remotely-accessing-secure-kali-raspberry-pi/#binaries"&gt;附加包&lt;/a&gt;。任何一个：&lt;ul&gt;&lt;li&gt; &lt;a href="https://w1.fi/wpa_supplicant/"&gt;wpa_supplicant&lt;/a&gt;作为客户端连接到无线网络&lt;/li&gt;&lt;li&gt;&lt;a href="https://w1.fi/hostapd/"&gt;hostapd&lt;/a&gt;为新的无线网络创建接入点&lt;/li&gt;&lt;/ul&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;此外，了解 Raspberry Pi 的&lt;strong&gt;&lt;a href="https://www.kali.org/blog/remotely-accessing-secure-kali-raspberry-pi/#change-the-hostname"&gt;主机名&lt;/a&gt;&lt;/strong&gt;有助于在目标环境中找到它并融入其中。&lt;/p&gt;&lt;hr /&gt;&lt;h3 id="interface-name"&gt;接口名称&lt;/h3&gt;&lt;p&gt;首先，我们需要知道我们的无线接口叫什么。&lt;/p&gt;&lt;p&gt;在 Kali 中，我们默认&lt;strong&gt;禁用&lt;/strong&gt;可预测的接口名称，因此第一个无线设备将是&lt;code&gt;wlan0&lt;/code&gt; 。&lt;/p&gt;&lt;p&gt;只要现阶段没有其他硬件插入 Raspberry Pi，它就应该脱颖而出：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kalipi:~$ ip a : lo: &amp;lt;LOOPBACK,UP,LOWER_UP&amp;gt; mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever inet6 ::1/128 scope host valid_lft forever preferred_lft forever 2: eth0: &amp;lt;BROADCAST,MULTICAST,UP,LOWER_UP&amp;gt; mtu 1500 qdisc mq state UP group default qlen 1000 link/ether dc:a6:32:b0:07:ca brd ff:ff:ff:ff:ff:ff inet 192.168.42.19/24 brd 192.168.42.255 scope global dynamic eth0 valid_lft 63997sec preferred_lft 63997sec inet6 fe80::dea6:32ff:feb0:7ca/64 scope link valid_lft forever preferred_lft forever 3: wlan0: &amp;lt;NO-CARRIER,BROADCAST,MULTICAST,UP&amp;gt; mtu 1500 qdisc pfifo_fast state DOWN group default qlen 1000 link/ether 2a:54:d3:ee:62:95 brd ff:ff:ff:ff:ff:ff permaddr dc:a6:32:b0:07:cb&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;h3 id="wi-fi-modules"&gt;无线网络模块&lt;/h3&gt;&lt;p&gt;我们现在要了解我们的无线设备需要哪些模块才能启动。&lt;/p&gt;&lt;p&gt;在大多数 ARM 系统上，无线设备通常通过 SDIO 连接，不幸的是我们没有像&lt;a href="https://manpages.debian.org/testing/pciutils/lspci.8.en.html"&gt;lspci&lt;/a&gt;这样的命令来列出 SDIO 总线上的任何设备，但我们可以使用&lt;a href="https://manpages.debian.org/testing/util-linux/dmesg.1.en.html"&gt;dmesg&lt;/a&gt;和&lt;a href="https://manpages.debian.org/testing/grep/grep.1.en.html"&gt;grep&lt;/a&gt;来查看：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kalipi:~$ dmesg | grep wlan kali@kalipi:~$&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;由于我们直接返回到提示符，这意味着在 dmesg 输出中找不到“wlan”。正如我们在 Kali &lt;a href="https://www.kali.org/docs/arm/raspberry-pi-4/"&gt;Raspberry Pi 4 文档&lt;/a&gt;中提到的，我们对 Raspberry Pi 设备使用&lt;a href="https://github.com/seemoo-lab/nexmon"&gt;nexmon&lt;/a&gt;固件，因此让我们尝试搜索该固件：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kalipi:~$ dmesg | grep nexmon [ 5.070542] brcmfmac: brcmf_c_preinit_dcmds: Firmware: BCM4345/6 wl0: Oct 3 2021 18:14:30 version 7.45.206 (nexmon.org: 2.2.2-343-ge3c8-dirty-5) FWID 01-88ee44ea&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;正如我们在上面的输出中看到的， &lt;code&gt;brcmfmac&lt;/code&gt;是向我们提供消息的驱动程序。 &lt;a href="https://pkg.kali.org/pkg/kmod"&gt;kmod&lt;/a&gt;包中有一个方便的命令，称为&lt;a href="https://manpages.debian.org/testing/kmod/modinfo.8.en.html"&gt;modinfo&lt;/a&gt; ，它将为我们提供有关内核拥有的任何模块的信息。&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;现在我们知道Raspberry Pi上的无线卡使用&lt;code&gt;brcmfmac&lt;/code&gt;驱动程序。因此，让我们运行&lt;code&gt;modinfo brcmfmac&lt;/code&gt;并查看它为我们提供了哪些信息：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kalipi:~$ modinfo brcmfmac filename: /lib/modules/5.15.44-Re4son-v8l+/kernel/drivers/net/wireless/broadcom/brcm80211/brcmfmac/brcmfmac.ko license: Dual BSD/GPL description: Broadcom 802.11 wireless LAN fullmac driver. author: Broadcom Corporation firmware: brcm/brcmfmac*-sdio.*.bin firmware: brcm/brcmfmac*-sdio.*.txt [...] srcversion: 913634DB95F858E921F71C1 [...] alias: sdio:c*v02D0dA887* depends: brcmutil,cfg80211 intree: Y name: brcmfmac vermagic: 5.15.44-Re4son-v8l+ SMP preempt mod_unload modversions aarch64 parm: txglomsz:Maximum tx packet chain size [SDIO] (int) parm: debug:Level of debug output (int) parm: p2pon:Enable legacy p2p management functionality (int) parm: feature_disable:Disable features (int) parm: alternative_fw_path:Alternative firmware path (string) parm: fcmode:Mode of firmware signalled flow control (int) parm: roamoff:Do not use internal roaming engine (int) parm: iapp:Enable partial support for the obsoleted Inter-Access Point Protocol (int) parm: ignore_probe_fail:always succeed probe for debugging (int)&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;正如您所看到的，那里提供了相当多的信息。快速概述一下：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;模块文件所在的位置（ &lt;code&gt;filename&lt;/code&gt; ）&lt;/li&gt;&lt;li&gt;许可证&lt;/li&gt;&lt;li&gt;描述&lt;/li&gt;&lt;li&gt;作者&lt;/li&gt;&lt;li&gt;它可以使用的固件文件&lt;/li&gt;&lt;li&gt;别名用于确定这是否是找到设备时要使用的模块&lt;/li&gt;&lt;li&gt;任何模块&lt;strong&gt;依赖项&lt;/strong&gt;（ &lt;code&gt;depends&lt;/code&gt; ）&lt;/li&gt;&lt;li&gt;该模块是否来自内核树&lt;/li&gt;&lt;li&gt;模块名称&lt;/li&gt;&lt;li&gt;版本魔法&lt;/li&gt;&lt;li&gt;任何参数 ( &lt;code&gt;params&lt;/code&gt; )&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;对于我们所需要的，&lt;strong&gt;依赖部分是关键&lt;/strong&gt;。&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;当我们阅读&lt;a href="https://manpages.debian.org/testing/kmod/modinfo.8.en.html"&gt;modinfo&lt;/a&gt;的手册页时，我们看到它提供了&lt;code&gt;-F&lt;/code&gt;标志来将输出限制为某些字段。由于我们当前关心依赖关系，因此让我们重新运行&lt;code&gt;modinfo&lt;/code&gt;并传递&lt;code&gt;-F depends&lt;/code&gt; ，因为这就是我们想知道的。&lt;/p&gt;&lt;p&gt;为了更容易理解输出，我们不会将多个模块组合在一起：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kalipi:~$ modinfo -F depends brcmfmac brcmutil,cfg80211&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;因此在我们的例子中， &lt;code&gt;brcmfmac&lt;/code&gt;模块依赖于&lt;code&gt;brcmutil&lt;/code&gt;和&lt;code&gt;cfg80211&lt;/code&gt; 。因此，我们也在这两个上运行&lt;code&gt;modinfo&lt;/code&gt;以查看它们的依赖关系（如果有）：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kalipi:~$ modinfo -F depends brcmutil kali@kalipi:~$&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;请注意，该行是空的。这意味着 brcmutil 没有任何额外的模块依赖项。&lt;/p&gt;&lt;p&gt;现在我们检查&lt;code&gt;cfg80211&lt;/code&gt; ，即列出的另一个依赖项：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kalipi:~$ modinfo -F depends cfg80211 rfkill&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;这里我们看到cfg80211的&lt;strong&gt;depends&lt;/strong&gt;对&lt;code&gt;rfkill&lt;/code&gt;模块有一个额外的依赖。因此我们也对其运行&lt;code&gt;modinfo&lt;/code&gt; ：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kalipi:~$ modinfo -F depends rfkill kali@kalipi:~$&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;与&lt;code&gt;brcmutil&lt;/code&gt;一样， &lt;code&gt;rfkill&lt;/code&gt;没有任何输出，因此没有依赖项。现在我们有了需要添加到 initramfs 的模块列表：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;code&gt;brcmfmac&lt;/code&gt;&lt;/li&gt;&lt;li&gt; &lt;code&gt;brcmutil&lt;/code&gt;&lt;/li&gt;&lt;li&gt; &lt;code&gt;cfg80211&lt;/code&gt;&lt;/li&gt;&lt;li&gt; &lt;code&gt;rfkill&lt;/code&gt;&lt;/li&gt;&lt;/ul&gt;&lt;hr /&gt;&lt;h3 id="wi-fi-firmware"&gt;无线网络固件&lt;/h3&gt;&lt;p&gt;我们现在需要 Wi-Fi 卡的固件。和之前一样，我们使用&lt;code&gt;modinfo&lt;/code&gt;命令，但是这次我们将搜索&lt;code&gt;firmware&lt;/code&gt;以查看模块可以使用哪些固件：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kalipi:~$ modinfo brcmfmac | grep firmware firmware: brcm/brcmfmac*-sdio.*.bin firmware: brcm/brcmfmac*-sdio.*.txt [...]&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;在 Linux 系统上，&lt;a href="https://docs.kernel.org/driver-api/firmware/fw_search_path.html"&gt;默认固件搜索路径&lt;/a&gt;是&lt;code&gt;/lib/firmware/&lt;/code&gt; ，因此上述内容的完整路径为：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;code&gt;/lib/firmware/brcmfmac*-sdio.*.bin&lt;/code&gt;&lt;/li&gt;&lt;li&gt; &lt;code&gt;/lib/firmware/brcmfmac*-sdio.*.txt&lt;/code&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;请注意固件名称中的通配符 ( &lt;code&gt;*&lt;/code&gt; )。这意味着它将匹配任何这些文件，因此我们将简单地包含&lt;code&gt;/lib/firmware/brcm&lt;/code&gt;中的所有固件，这样不仅可以在我们当前的 Raspberry Pi 4 上使用无线功能，而且如果我们是将我们的&lt;a href="https://www.kali.org/blog/secure-kali-raspberry-pi/"&gt;安全 Kali Pi&lt;/a&gt; SD 卡插入&lt;a href="https://www.kali.org/docs/arm/raspberry-pi-3/"&gt;Raspberry Pi 3&lt;/a&gt; ，甚至可能是&lt;a href="https://www.kali.org/docs/arm/raspberry-pi-zero-2-w/"&gt;Raspberry Pi Zero 2 W&lt;/a&gt; ，我们也能够在它们上实现无线连接。&lt;/p&gt;&lt;hr /&gt;&lt;h3 id="binaries"&gt;二进制文件&lt;/h3&gt;&lt;p&gt;最后，我们需要用于在 Linux 上连接无线网络的二进制文件。&lt;/p&gt;&lt;p&gt;典型的 Kali 安装会安装&lt;code&gt;NetworkManager&lt;/code&gt; ，它可以在图形桌面环境中为我们处理无线网络。但由于我们在完整的 Kali 系统可用之前就已经这样做了，所以我们需要来自&lt;a href="https://packages.debian.org/testing/wpasupplicant"&gt;wpasupplicant&lt;/a&gt;包的&lt;code&gt;wpa_supplicant&lt;/code&gt;二进制文件。&lt;/p&gt;&lt;p&gt;此外，我们需要使用&lt;code&gt;wpa_cli&lt;/code&gt;命令检查我们的脚本是否在线，该命令也将包括这一点。&lt;/p&gt;&lt;hr /&gt;&lt;h2 id="change-the-hostname"&gt;更改主机名&lt;/h2&gt;&lt;p&gt;默认情况下，Raspberry Pi 映像的 Kali 映像设置为&lt;code&gt;kali-raspberry-pi&lt;/code&gt;的&lt;a href="https://man7.org/linux/man-pages/man7/hostname.7.html"&gt;主机名&lt;/a&gt;。请记住，某些环境具有主机名策略，您可能需要更改主机名以更好地融入目标网络。&lt;/p&gt;&lt;p&gt;要更改主机名，您需要运行&lt;a href="https://packages.debian.org/testing/systemd"&gt;systemd&lt;/a&gt;软件包中的&lt;a href="https://manpages.debian.org/testing/systemd/hostnamectl.1.en.html"&gt;hostnamectl&lt;/a&gt;命令。此外，我们需要编辑&lt;code&gt;/etc/hosts&lt;/code&gt;文件，系统使用该文件进行本地名称解析。&lt;/p&gt;&lt;p&gt;举个例子，如果我们要在 Windows 密集环境中进行部署，我们可能需要使用类似于 Windows 计算机可能使用的主机名：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-shell"&gt;kali@kalipi:~$ sudo hostnamectl set-hostname DESKTOP-UL8M7HT kali@kalipi:~$ kali@kalipi:~$ hostnamectl Static hostname: DESKTOP-UL8M7HT Icon name: computer Machine ID: fb22604534b6499887f59dd16c7dfb7f Boot ID: faa8f7e4d50e495faf34ab43a2cf86ba Operating System: Kali GNU/Linux Rolling Kernel: Linux 5.15.44-Re4son-v8+ Architecture: arm64&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;然后编辑&lt;code&gt;/etc/hosts&lt;/code&gt;文件，将其中包含&lt;code&gt;kali-raspberry-pi&lt;/code&gt;的行更改为&lt;code&gt;DESKTOP-UL8M7HT&lt;/code&gt; ：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-plaintext"&gt;127.0.1.1 DESKTOP-UL8M7HT 127.0.0.1 localhost ::1 localhost ip6-localhost ip6-loopback fe00::0 ip6-localnet ff00::0 ip6-mcastprefix ff02::1 ip6-allnodes ff02::2 ip6-allrouters&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;您需要&lt;strong&gt;重新启动系统&lt;/strong&gt;才能使更改生效。&lt;/p&gt;&lt;hr /&gt;&lt;h2 id="wi-fi-connection"&gt;无线网络连接&lt;/h2&gt;&lt;p&gt;就像我们对&lt;a href="https://www.kali.org/blog/secure-kali-raspberry-pi/"&gt;安全 Kali Pi&lt;/a&gt;所做的那样，我们需要使用上面收集的信息对系统进行更改，以启动系统、处理 Wi-Fi 网络、使设备可访问。&lt;/p&gt;&lt;h3 id="client-mode"&gt;客户端模式&lt;/h3&gt;&lt;p&gt;我们已经知道无线网络凭据是什么，现在我们要加入它们。&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;首先是&lt;strong&gt;Wi-Fi 固件的 initramfs 挂钩&lt;/strong&gt;。&lt;/p&gt;&lt;p&gt;我们将创建文件&lt;code&gt;/etc/initramfs-tools/hooks/zz-brcm&lt;/code&gt;并添加以下内容：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-bash"&gt;#!/bin/sh set -e PREREQ=&amp;quot;&amp;quot; prereqs() { echo &amp;quot;${PREREQ}&amp;quot; } case &amp;quot;${1}&amp;quot; in prereqs) prereqs exit 0 ;; esac . /usr/share/initramfs-tools/hook-functions echo &amp;quot;Copying firmware files for brcm to initramfs&amp;quot; cp -r /lib/firmware/brcm ${DESTDIR}/lib/firmware/&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;p&gt;接下来，我们&lt;strong&gt;将对我们需要的模块&lt;/strong&gt;和&lt;strong&gt;&lt;code&gt;wpa_supplicant&lt;/code&gt;文件&lt;/strong&gt;进行挂钩。我们将使用&lt;code&gt;/etc/initramfs-tools/hooks/enable-wireless&lt;/code&gt;其中包含：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-bash"&gt;#!/bin/sh set -e PREREQ=&amp;quot;&amp;quot; prereqs() { echo &amp;quot;${PREREQ}&amp;quot; } case &amp;quot;${1}&amp;quot; in prereqs) prereqs exit 0 ;; esac . /usr/share/initramfs-tools/hook-functions # Add Wi-Fi drivers WIFI_DRIVERS=&amp;quot;brcmfmac brcmutil cfg80211 rfkill&amp;quot; for x in ${WIFI_DRIVERS}; do manual_add_modules ${x} done copy_exec /sbin/wpa_supplicant copy_exec /sbin/wpa_cli copy_file config /etc/initramfs-tools/wpa_supplicant.conf /etc/wpa_supplicant.conf&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;p&gt;现在我们有了复制 Wi-Fi 固件、模块和 wpa_suppliant 文件的钩子，我们需要编写&lt;strong&gt;一个脚本来在 initramfs 中使用它们&lt;/strong&gt;。&lt;/p&gt;&lt;p&gt;关于 initramfs 中的脚本需要注意的一个重要事项是，无法保证顺序，因此我们使用名称&lt;code&gt;a_enable_wireless&lt;/code&gt;创建它，以便按字母顺序它应该是第一个运行的脚本。&lt;/p&gt;&lt;p&gt;文件&lt;code&gt;/etc/initramfs-tools/scripts/init-premount/a_enable_wireless&lt;/code&gt;如下所示：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-bash"&gt;#!/bin/sh set -e PREREQ=&amp;quot;&amp;quot; prereqs() { echo &amp;quot;${PREREQ}&amp;quot; } case &amp;quot;${1}&amp;quot; in prereqs) prereqs exit 0 ;; esac . /scripts/functions WIFI_INTERFACE=&amp;quot;wlan0&amp;quot; alias WPACLI=&amp;quot;/sbin/wpa_cli -p/tmp/wpa_supplicant -i${WIFI_INTERFACE}&amp;quot; log_begin_msg &amp;quot;Sleeping for 5 seconds to allow WLAN interface to become ready&amp;quot; sleep 5 log_end_msg log_begin_msg &amp;quot;Starting WLAN connection&amp;quot; /sbin/wpa_supplicant -i${WIFI_INTERFACE} -c/etc/wpa_supplicant.conf -P/run/initram-wpa_supplicant.pid -B -f /tmp/wpa_supplicant.log # Wait for AUTH_LIMIT seconds, then check the status AUTH_LIMIT=60 echo -n &amp;quot;Waiting for connection (max ${AUTH_LIMIT} seconds)&amp;quot; while [ $AUTH_LIMIT -ge 0 -a $(WPACLI status | grep wpa_state) != &amp;quot;wpa_state=COMPLETED&amp;quot; ] do sleep 1 echo -n &amp;quot;.&amp;quot; AUTH_LIMIT=$(expr $AUTH_LIMIT - 1) done echo &amp;quot;&amp;quot; if [ $(WPACLI status | grep wpa_state) != &amp;quot;wpa_state=COMPLETED&amp;quot; ]; then ONLINE=0 log_failure_msg &amp;quot;WLAN offline after timeout&amp;quot; echo panic else ONLINE=1 log_success_msg &amp;quot;WLAN online&amp;quot; echo fi configure_networking&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;p&gt;此外，我们需要&lt;strong&gt;在启动后终止网络&lt;/strong&gt;，以便实际系统可以使用该设备并正确连接。&lt;/p&gt;&lt;p&gt;该脚本&lt;code&gt;/etc/initramfs-tools/scripts/local-bottom/kill_wireless&lt;/code&gt;由以下部分组成：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-bash"&gt;#!/bin/sh set -e PREREQ=&amp;quot;&amp;quot; prereqs() { echo &amp;quot;${PREREQ}&amp;quot; } case &amp;quot;$1&amp;quot; in prereqs) prereqs exit 0 ;; esac echo &amp;quot;Killing wpa_supplicant so the system takes over later&amp;quot; kill $(cat /run/initram-wpa_supplicant.pid)&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;p&gt;提醒一下，如果您希望脚本运行，则脚本&lt;strong&gt;必须是可执行的&lt;/strong&gt;。&lt;em&gt;此外，如果挂钩未标记为可执行文件，initramfs-tools 将在运行&lt;code&gt;update-initramfs&lt;/code&gt;时跳过该挂钩：&lt;/em&gt;&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kalipi:~$ sudo chmod +x /etc/initramfs-tools/hooks/zz-brcm kali@kalipi:~$ sudo chmod +x /etc/initramfs-tools/hooks/enable-wireless kali@kalipi:~$ sudo chmod +x /etc/initramfs-tools/scripts/init-premount/a_enable_wireless kali@kalipi:~$ sudo chmod +x /etc/initramfs-tools/scripts/local-bottom/kill_wireless&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;p&gt;现在，我们使用提前收集的信息来创建&lt;code&gt;wpa_supplciant.conf&lt;/code&gt;文件，以包含 SSID 和 PSK，以及 Wi-Fi 网络连接可能需要的任何其他可能选项。您可以通过运行&lt;code&gt;man wpa_supplicant.conf&lt;/code&gt;来阅读有关该文件的更多信息。&lt;/p&gt;&lt;p&gt;生成密码的快捷方式是简单地运行&lt;code&gt;wpa_passphrase SSID PASSWORD&lt;/code&gt;其中 SSID 是无线网络的名称，PASSWORD 是网络的密码（也称为 PSK）。&lt;/p&gt;&lt;p&gt;在此示例中，我们将使用&lt;strong&gt;secure kali wireless&lt;/strong&gt;密码将 Raspberry Pi 连接到&lt;strong&gt;kali wireless&lt;/strong&gt;网络。&lt;/p&gt;&lt;div class="notices info"&gt;&lt;p&gt;如果您的无线网络名称中包含空格，请不要忘记在命令中&lt;strong&gt;引用 SSID&lt;/strong&gt; ！&lt;/p&gt;&lt;/div&gt;&lt;p&gt;这里需要注意的一件事是，当您使用&lt;code&gt;wpa_passphrase&lt;/code&gt;生成 PSK 时，它包含纯文本形式的密码。因此，我们将从文件中删除该行，&lt;em&gt;以防万一其他人碰巧遇到该设备并知道如何查看 initramfs 文件内部，我们不希望他们看到网络的纯文本密码&lt;/em&gt;！因为我们使用&lt;code&gt;tee&lt;/code&gt;而不是&lt;code&gt;&amp;gt;&lt;/code&gt;来写入文件，所以我们将看到文件的内容：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kalipi:~$ wpa_passphrase &amp;quot;kali wireless&amp;quot; &amp;quot;secure kali wireless&amp;quot; | grep -v \#psk | tee wpa_supplicant.conf&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;p&gt;如果您想&lt;strong&gt;将多个无线网络添加&lt;/strong&gt;到&lt;code&gt;wpa_supplicant.conf&lt;/code&gt;文件中，我们可以附加该文件而不是覆盖它：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kalipi:~$ wpa_passphrase &amp;quot;kali wireless the second&amp;quot; &amp;quot;even more secure kali wireless&amp;quot; | grep -v \#psk | tee -a wpa_supplicant.conf&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;p&gt;现在我们将新生成的配置复制到&lt;code&gt;/etc/initramfs-tools/&lt;/code&gt;中，因为这是我们的&lt;code&gt;enable-wireless&lt;/code&gt;钩子期望的位置：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kalipi:~$ sudo cp -v wpa_supplicant.conf /etc/initramfs-tools/wpa_supplicant.conf&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;p&gt;提醒一下，我们在&lt;a href="https://www.kali.org/blog/secure-kali-raspberry-pi/#kernel"&gt;安全 Kali Pi&lt;/a&gt;帖子中介绍了要使用哪个内核版本，由于我们使用的是&lt;a href="https://www.kali.org/docs/arm/raspberry-pi-4/"&gt;Raspberry Pi 4&lt;/a&gt; ，因此我们将在这里继续这样做，因此我们的内核版本是&lt;code&gt;5.15.44-Re4son-v8l+&lt;/code&gt;&lt;/p&gt;&lt;p&gt;现在我们已经拥有了所需的所有部分，只需运行&lt;code&gt;mkinitramfs -o /boot/initramfs.gz 5.15.44-Re4son-v8l+&lt;/code&gt;即可生成 initramfs 文件，其中包含添加无线网络的更改。&lt;/p&gt;&lt;p&gt;我们还可以通过运行&lt;code&gt;lsinitramfs /boot/initramfs.gz&lt;/code&gt;来验证我们的更改是否在 initramfs 中，并使用 grep 显示我们正在查找的文件：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kalipi:~$ mkinitramfs -o /boot/initramfs.gz 5.15.44-Re4son-v8l+ kali@kalipi:~$ kali@kalipi:~$ lsinitramfs /boot/initramfs.gz | grep -e wpa -e brcm etc/wpa_supplicant.conf usr/lib/firmware/brcm usr/lib/firmware/brcm/BCM-0a5c-6410.hcd usr/lib/firmware/brcm/BCM-0bb4-0306.hcd usr/lib/firmware/brcm/BCM43430A1.hcd usr/lib/firmware/brcm/BCM43430B0.hcd usr/lib/firmware/brcm/BCM4345C0.hcd usr/lib/firmware/brcm/BCM4345C5.hcd usr/lib/firmware/brcm/brcmfmac43430-sdio.bin usr/lib/firmware/brcm/brcmfmac43430-sdio.rpi.bin usr/lib/firmware/brcm/brcmfmac43430-sdio.txt usr/lib/firmware/brcm/brcmfmac43436-sdio.bin usr/lib/firmware/brcm/brcmfmac43436-sdio.clm_blob usr/lib/firmware/brcm/brcmfmac43436-sdio.txt usr/lib/firmware/brcm/brcmfmac43436s-sdio.bin usr/lib/firmware/brcm/brcmfmac43436s-sdio.txt usr/lib/firmware/brcm/brcmfmac43455-sdio.bin usr/lib/firmware/brcm/brcmfmac43455-sdio.clm_blob usr/lib/firmware/brcm/brcmfmac43455-sdio.nexmon-7_45_154.bin usr/lib/firmware/brcm/brcmfmac43455-sdio.nexmon-7_45_189.bin usr/lib/firmware/brcm/brcmfmac43455-sdio.nexmon-7_45_206.bin usr/lib/firmware/brcm/brcmfmac43455-sdio.rpi.bin usr/lib/firmware/brcm/brcmfmac43455-sdio.txt usr/lib/firmware/brcm/brcmfmac43456-sdio.bin usr/lib/firmware/brcm/brcmfmac43456-sdio.clm_blob usr/lib/firmware/brcm/brcmfmac43456-sdio.txt usr/lib/modules/5.15.44-Re4son-v8l+/kernel/drivers/i2c/busses/i2c-brcmstb.ko usr/lib/modules/5.15.44-Re4son-v8l+/kernel/drivers/net/wireless/broadcom/brcm80211 usr/lib/modules/5.15.44-Re4son-v8l+/kernel/drivers/net/wireless/broadcom/brcm80211/brcmfmac usr/lib/modules/5.15.44-Re4son-v8l+/kernel/drivers/net/wireless/broadcom/brcm80211/brcmfmac/brcmfmac.ko usr/lib/modules/5.15.44-Re4son-v8l+/kernel/drivers/net/wireless/broadcom/brcm80211/brcmutil usr/lib/modules/5.15.44-Re4son-v8l+/kernel/drivers/net/wireless/broadcom/brcm80211/brcmutil/brcmutil.ko usr/sbin/wpa_cli usr/sbin/wpa_supplicant&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;从输出中我们可以看到，我们的 initramfs 包含 Raspberry Pi 4 使用的 Wi-Fi 芯片的&lt;strong&gt;模块&lt;/strong&gt;、&lt;strong&gt;固件&lt;/strong&gt;和&lt;strong&gt;wpa_supplicant 文件&lt;/strong&gt;！&lt;/p&gt;&lt;p&gt;如果您只对使用 Raspberry Pi 作为 Wi-Fi 客户端感兴趣，您可以到此为止，然后卸载所有内容，就像我们在&lt;a href="https://www.kali.org/blog/secure-kali-raspberry-pi/"&gt;安全 Kali Pi&lt;/a&gt;博客文章中所做的那样。&lt;/p&gt;&lt;hr /&gt;&lt;h4 id="static-ip"&gt;静态IP&lt;/h4&gt;&lt;p&gt;如果我们想连接到无线网络&lt;strong&gt;并&lt;/strong&gt;设置静态IP，我们需要执行与上面类似的操作。添加 wpa_supplicant 文件，但现在我们在&lt;code&gt;/boot/cmdline.txt&lt;/code&gt;文件中手动设置 IP，这是 Raspberry Pi 用于内核命令行参数的内容：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-plaintext"&gt;ip=&amp;lt;client-ip&amp;gt;:&amp;lt;server-ip&amp;gt;:&amp;lt;gw-ip&amp;gt;:&amp;lt;netmask&amp;gt;:&amp;lt;hostname&amp;gt;:&amp;lt;device&amp;gt;:&amp;lt;autoconf&amp;gt;:&amp;lt;dns0-ip&amp;gt;:&amp;lt;dns1-ip&amp;gt;:&amp;lt;ntp0-ip&amp;gt;&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;&lt;em&gt;有关详细信息，请参阅&lt;a href="https://docs.kernel.org/admin-guide/nfs/nfsroot.html"&gt;nfsroot 内核文档&lt;/a&gt;。&lt;/em&gt;&lt;/p&gt;&lt;p&gt;重要的是设置我们需要的选项，并将不需要的选项留空。默认的&lt;code&gt;cmdline.txt&lt;/code&gt;包含以下内容：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-shell"&gt;kali@kalipi:~$ cat /boot/cmdline.txt console=serial0,115200 console=tty1 root=PARTUUID=da77a68a-02 rootfstype=ext4 fsck.repair=yes rootwait net.ifnames=0&lt;/code&gt;&lt;/pre&gt;&lt;p&gt; &lt;code&gt;cmdline.txt&lt;/code&gt;要求所有内容都在一行上，因此如果我们想将 IP 地址设置为&lt;code&gt;192.168.42.3&lt;/code&gt; ，网关为&lt;code&gt;192.168.42.1&lt;/code&gt; ，我们的主机名设置为&lt;code&gt;securekalipi&lt;/code&gt; ，对于&lt;code&gt;wlan0&lt;/code&gt;设备，我们的&lt;code&gt;/boot/cmdline.txt&lt;/code&gt;文件将如下所示：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-plaintext"&gt;console=serial0,115200 console=tty1 root=PARTUUID=da77a68a-02 rootfstype=ext4 fsck.repair=yes rootwait net.ifnames=0 ip=192.168.42.3::192.168.42.1:255.255.255.0:securekalipi:wlan0&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;正如&lt;a href="https://docs.kernel.org/admin-guide/nfs/nfsroot.html"&gt;文档&lt;/a&gt;所述，任何未指定的内容都使用默认设置，因此我们只需跳过在&lt;code&gt;:&lt;/code&gt;之间放置我们想要跳过的任何内容。&lt;/p&gt;&lt;hr /&gt;&lt;h3 id="access-point-mode"&gt;接入点模式&lt;/h3&gt;&lt;div class="notices info"&gt;&lt;p&gt;您不应同时在接入点模式和客户端模式下使用无线。这&lt;strong&gt;是&lt;/strong&gt;可能的，但是网络需要位于相同的频道上，为了使博客文章简单，我们不会讨论这一点。您应该只使用客户端模式或接入点模式，但不能同时使用本博客文章中的两种模式。&lt;em&gt;我们将在博文末尾再次讨论这一点。&lt;/em&gt;&lt;/p&gt;&lt;/div&gt;&lt;p&gt;与我们如何将 Raspberry Pi 作为&lt;a href="https://www.kali.org/blog/remotely-accessing-secure-kali-raspberry-pi/#wi-fi---client-mode"&gt;客户端&lt;/a&gt;连接到无线网络类似，如果我们想将其设置为连接的接入点，我们需要将其添加到 initramfs 中。和上次一样，我们的 Wi-Fi 驱动程序、这次的固件、不同的软件和配置。&lt;/p&gt;&lt;p&gt;在 Linux 上用于设置接入点的软件包是&lt;a href="https://w1.fi/hostapd/"&gt;hostapd&lt;/a&gt; ，默认情况下不会安装它，因此我们将首先安装它。&lt;/p&gt;&lt;p&gt;与往常一样，在安装软件之前，我们会更新可用的软件包以确保安装最新版本：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kalipi:~$ sudo apt update Hit:1 http://http.re4son-kernel.com/re4son kali-pi InRelease Hit:2 http://kali.download/kali kali-rolling InRelease Reading package lists... Done Building dependency tree... Done Reading state information... Done All packages are up to date. kali@kalipi:~$ kali@kalipi:~$ sudo apt install hostapd Reading package lists... Done Building dependency tree... Done Reading state information... Done The following NEW packages will be installed: hostapd 0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded. [...]&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;p&gt;现在我们将对其进行设置并测试，以确保一切正常，然后将其添加到 initramfs 中使用：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kalipi:~$ sudo vim /etc/hostapd/hostapd.conf&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;我们的配置将让我们在通道 7 上创建一个网络，网络名称为&lt;strong&gt;SecureKaliPi&lt;/strong&gt; ，密码为&lt;strong&gt;SecureKaliPiWiFi&lt;/strong&gt; 。&lt;/p&gt;&lt;div class="notices info"&gt;&lt;p&gt;要使用 WPA2，密码长度应介于 8 到 64 个字符之间。&lt;/p&gt;&lt;/div&gt;&lt;pre&gt; &lt;code class="language-plaintext"&gt;country_code=US interface=wlan0 ssid=SecureKaliPi hw_mode=g channel=7 macaddr_acl=0 auth_algs=1 ignore_broadcast_ssid=0 wpa=2 wpa_psk=16270ab793c4420e0c3dd6bf46ede4f10bd71ffbe6a79998dc70ccd8dea18680 wpa_key_mgmt=WPA-PSK wpa_pairwise=TKIP rsn_pairwise=CCMP&lt;/code&gt;&lt;/pre&gt;&lt;p&gt; PSK 是从网络的 SSID 和密码派生的值。获得此信息的最简单方法与我们&lt;a href="https://www.kali.org/blog/remotely-accessing-secure-kali-raspberry-pi/#wi-fi---client-mode"&gt;上面&lt;/a&gt;创建 wpa_supplicant.conf 文件的方式非常相似 - 我们运行&lt;code&gt;wpa_passphrase SecureKaliPi SecureKaliPiWiFi&lt;/code&gt; ，然后复制不是明文密码的 psk 行：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kali:~$ wpa_passphrase SecureKaliPi SecureKaliPiWiFi network={ ssid=&amp;quot;SecureKaliPi&amp;quot; #psk=&amp;quot;SecureKaliPiWiFi&amp;quot; psk=16270ab793c4420e0c3dd6bf46ede4f10bd71ffbe6a79998dc70ccd8dea18680 }&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;您可以而且应该更改配置以满足您的需求。如果您想将其设置为使用 5GHz，则需要将&lt;code&gt;hw_mode=g&lt;/code&gt;更改为&lt;code&gt;hw_mode=a&lt;/code&gt; ，但请记住，如果您使用 5GHz，则需要更改频道。&lt;a href="https://en.wikipedia.org/wiki/List_of_WLAN_channels"&gt;维基百科&lt;/a&gt;有一个不同国家/地区允许的组合列表。&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;您可能还想更改的一项设置是&lt;code&gt;ignore_broadcast_ssid&lt;/code&gt;设置。&lt;/p&gt;&lt;p&gt;如果我们阅读&lt;a href="https://w1.fi/cgit/hostap/plain/hostapd/hostapd.conf"&gt;默认配置文件&lt;/a&gt;，我们可以看到这个选项允许我们隐藏我们的 SSID 不被广播：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-plaintext"&gt;# Send empty SSID in beacons and ignore probe request frames that do not # specify full SSID, ie, require stations to know SSID. # default: disabled (0) # 1 = send empty (length=0) SSID in beacon and ignore probe request for # broadcast SSID # 2 = clear SSID (ASCII 0), but keep the original length (this may be required # with some clients that do not support empty SSID) and ignore probe # requests for broadcast SSID ignore_broadcast_ssid=0&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;p&gt;现在我们已经编写了&lt;code&gt;hostapd.conf&lt;/code&gt;我们可以通过运行快速测试它是否有效：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kalipi:~$ sudo /usr/sbin/hostapd /etc/hostapd/hostapd.conf wlan0: interface state UNINITIALIZED-&amp;gt;COUNTRY_UPDATE wlan0: interface state COUNTRY_UPDATE-&amp;gt;ENABLED wlan0: AP-ENABLED&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;如果一切设置正确，您应该看到上面的输出。如果出现任何错误，您将需要更正这些错误并重新运行该命令。&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;现在 hostapd 已经设置完毕，并且我们已经测试了它的工作原理，让我们将它添加到我们的 initramfs 中。&lt;/p&gt;&lt;p&gt;因为我们需要向 initramfs 添加一些二进制文件，所以我们还需要包含可能需要的任何依赖项。首先我们检查我们需要哪个二进制文件：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kalipi:~$ dpkg -L hostapd | grep bin /usr/sbin /usr/sbin/hostapd /usr/sbin/hostapd_cli&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;我们需要 hostapd 二进制文件，为了检查其依赖关系，我们将运行&lt;a href="https://manpages.debian.org/testing/manpages/ldd.1.en.html"&gt;ldd&lt;/a&gt; ，它告诉我们二进制文件依赖哪些库：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kalipi:~$ ldd /usr/sbin/hostapd linux-vdso.so.1 (0x0000007f89561000) libnl-3.so.200 =&amp;gt; /lib/aarch64-linux-gnu/libnl-3.so.200 (0x0000007f892e2000) libnl-genl-3.so.200 =&amp;gt; /lib/aarch64-linux-gnu/libnl-genl-3.so.200 (0x0000007f892c1000) libnl-route-3.so.200 =&amp;gt; /lib/aarch64-linux-gnu/libnl-route-3.so.200 (0x0000007f89219000) libdl.so.2 =&amp;gt; /lib/aarch64-linux-gnu/libdl.so.2 (0x0000007f891f8000) libssl.so.3 =&amp;gt; /lib/aarch64-linux-gnu/libssl.so.3 (0x0000007f89144000) libcrypto.so.3 =&amp;gt; /lib/aarch64-linux-gnu/libcrypto.so.3 (0x0000007f88cfe000) libm.so.6 =&amp;gt; /lib/aarch64-linux-gnu/libm.so.6 (0x0000007f88c5d000) libc.so.6 =&amp;gt; /lib/aarch64-linux-gnu/libc.so.6 (0x0000007f88aaf000) /lib/ld-linux-aarch64.so.1 (0x0000007f89524000)&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;因为&lt;code&gt;hostapd&lt;/code&gt;也使用&lt;code&gt;iw&lt;/code&gt;来控制它的接口，所以我们也需要包含它。和上面一样，我们要检查它使用的依赖项：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kalipi:~$ ldd /usr/sbin/iw linux-vdso.so.1 (0x0000007fba486000) libnl-genl-3.so.200 =&amp;gt; /lib/aarch64-linux-gnu/libnl-genl-3.so.200 (0x0000007fba3c0000) libnl-3.so.200 =&amp;gt; /lib/aarch64-linux-gnu/libnl-3.so.200 (0x0000007fba37f000) libc.so.6 =&amp;gt; /lib/aarch64-linux-gnu/libc.so.6 (0x0000007fba1d1000) /lib/ld-linux-aarch64.so.1 (0x0000007fba449000)&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;正如我们所看到的， &lt;code&gt;hostapd&lt;/code&gt;和&lt;code&gt;iw&lt;/code&gt;依赖于许多需要位于 initramfs 中的库。&lt;/p&gt;&lt;p&gt;因此，我们创建一个钩子来包含 hostapd 和这些附加库，以便 hostapd 和 iw 二进制文件可以运行， &lt;code&gt;/etc/initramfs-tools/hooks/hostapd&lt;/code&gt; ：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-bash"&gt;#!/bin/sh set -e PREREQ=&amp;quot;&amp;quot; prereqs() { echo &amp;quot;${PREREQ}&amp;quot; } case &amp;quot;${1}&amp;quot; in prereqs) prereqs exit 0 ;; esac . /usr/share/initramfs-tools/hook-functions copy_exec /usr/sbin/hostapd /sbin copy_exec /usr/sbin/iw # Find our library directory and copy files from there LIBC_DIR=$(ldd /usr/sbin/hostapd | sed -nr &amp;#39;s#.* =&amp;gt; (/lib.*)/libc\.so\.[0-9.-]+ \(0x[[:xdigit:]]+\)$#\1#p&amp;#39;) find -L &amp;quot;$LIBC_DIR&amp;quot; -maxdepth 1 -name &amp;#39;libnss_files.*&amp;#39; -type f | while read so; do copy_exec &amp;quot;$so&amp;quot; done # Copy in the libnl librares that hostapd and iw depend on copy_exec &amp;quot;/lib/aarch64-linux-gnu/libnl-route-3.so.200&amp;quot; copy_exec &amp;quot;/lib/aarch64-linux-gnu/libnl-genl-3.so.200&amp;quot; copy_exec &amp;quot;/lib/aarch64-linux-gnu/libnl-3.so.200&amp;quot; # Copy our hostapd.conf file copy_file config /etc/hostapd/hostapd.conf /etc/hostapd # Add Wi-Fi drivers WIFI_DRIVERS=&amp;quot;brcmfmac brcmutil cfg80211 rfkill&amp;quot; for x in ${WIFI_DRIVERS}; do manual_add_modules ${x} done # Add Wi-Fi firmware echo &amp;quot;Copying firmware files for brcm to initramfs&amp;quot; cp -r /lib/firmware/brcm ${DESTDIR}/lib/firmware/&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;p&gt;现在我们添加脚本，该脚本为接入点设置 IP 地址 ( &lt;code&gt;192.168.42.1/24&lt;/code&gt; )，并使 hostapd 和 DHCP 服务器运行&lt;code&gt;/etc/initramfs-tools/scripts/init-premount/hostapd&lt;/code&gt; 。我们将在此脚本之后解决网络方面的问题：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-bash"&gt;#!/bin/sh set -e PREQ=&amp;quot;udev network&amp;quot; prereqs() { echo &amp;quot;$PREREQ&amp;quot; } case &amp;quot;$1&amp;quot; in prereqs) prereqs exit 0 ;; esac run_hostapd() { ifconfig wlan0 up ifconfig wlan0 192.168.42.1 netmask 255.255.255.0 broadcast 192.168.42.255 route add 192.168.42.0/24 dev wlan0 exec udhcpd /etc/udhcpd.conf exec /sbin/hostapd /etc/hostapd/hostapd.conf } . /scripts/functions sleep 10 run_hostapd &amp;amp; echo $! &amp;gt;/run/hostapd.pid&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;p&gt;此外，我们想要启动一个 DHCP 服务器，以便当我们连接到 Raspberry Pi 的接入点时，我们可以获得一个 IP 地址。通常，您会使用像&lt;a href="https://wiki.debian.org/DHCP_Server"&gt;isc-dhcp-server&lt;/a&gt;这样的软件包来运行 DHCP 服务器，但由于我们已经有了 busybox，它在 initramfs 中启用了 DHCP 服务器小程序，因此我们将只使用它。我们不需要功能齐全的 DHCP 服务器来解锁我们的 Raspberry Pi 并让它完成启动。&lt;/p&gt;&lt;p&gt;首先我们为其设置配置文件&lt;code&gt;/etc/udhcpd.conf&lt;/code&gt; ，其中包含以下信息：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-plaintext"&gt;start 192.168.42.2 # IP address range to give out end 192.168.42.100 # Last IP address to give out interface wlan0 # Device that the DHCP server listens on remaining yes # opt router 192.168.42.1 # The Raspberry Pi&amp;#39;s IP address to use on wlan0 opt subnet 255.255.255.0 # opt dns 8.8.8.8 4.2.2.2 # DNS servers to pass (not really required for our needs) opt lease 600 # 10 minute DHCP lease&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;p&gt;我们创建钩子，复制到我们的 DHCP 配置&lt;code&gt;/etc/initramfs-tools/hooks/udhcpd&lt;/code&gt; ：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-bash"&gt;#!/bin/sh set -e PREREQ=&amp;quot;&amp;quot; prereqs() { echo &amp;quot;${PREREQ}&amp;quot; } case &amp;quot;${1}&amp;quot; in prereqs) prereqs exit 0 ;; esac . /usr/share/initramfs-tools/hook-functions # Copy our hostapd.conf file copy_file config /etc/udhcpd.conf /etc/udhcpd.conf&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;p&gt;与之前的钩子和脚本一样，我们需要确保设置了可执行标志：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kalipi:~$ sudo chmod +x /etc/initramfs-tools/hooks/hostapd kali@kalipi:~$ sudo chmod +x /etc/initramfs-tools/hooks/udhcpd kali@kalipi:~$ sudo chmod +x /etc/initramfs-tools/scripts/init-premount/hostapd&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;p&gt;现在 hostapd 支持的一切都已就绪，我们需要构建 initramfs，以便其中包含我们的更改：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kalipi:~$ mkinitramfs -o /boot/initramfs.gz 5.15.44-Re4son-v8l+ kali@kalipi:~$ kali@kalipi:~$ lsinitramfs /boot/initramfs.gz | grep -e hostapd -e udhcpd etc/hostapd etc/udhcpd.conf scripts/init-premount/hostapd usr/sbin/hostapd usr/sbin/udhcpd&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;一旦我们看到所有部件都在那里，我们就可以重新启动 Raspberry Pi，并且我们应该从另一台机器上看到我们的 Wi-Fi 网络。&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/remotely-accessing-secure-kali-raspberry-pi/images/secure-kalipi-wifi.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/remotely-accessing-secure-kali-raspberry-pi/images/secure-kalipi-wifi.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;连接到它，我们应该能够通过 SSH 解锁设备！&lt;/p&gt;&lt;hr /&gt;&lt;h2 id="wired-connection"&gt;有线连接&lt;/h2&gt;&lt;p&gt;默认情况下，Raspberry Pi 上的有线连接在插入时会尝试使用 DHCP 连接网络。您可能想要设置静态 IP，我们需要执行与 &lt;a href="https://www.kali.org/blog/remotely-accessing-secure-kali-raspberry-pi/#wi-fi---static-ip"&gt;上面&lt;/a&gt;类似的操作，并在&lt;code&gt;/boot/cmdline.txt&lt;/code&gt;文件，这是 Raspberry Pi 用于内核命令行参数的文件。&lt;/p&gt;&lt;h3 id="static-ip-1"&gt;静态IP&lt;/h3&gt;&lt;p&gt;默认&lt;code&gt;/boot/cmdline.txt&lt;/code&gt;设置为：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-shell"&gt;kali@kalipi:~$ cat /boot/cmdline.txt console=serial0,115200 console=tty1 root=PARTUUID=da77a68a-02 rootfstype=ext4 fsck.repair=yes rootwait net.ifnames=0&lt;/code&gt;&lt;/pre&gt;&lt;p&gt; &lt;code&gt;/boot/cmdline.txt&lt;/code&gt;的格式应类似于：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-plaintext"&gt;ip=&amp;lt;client-ip&amp;gt;:&amp;lt;server-ip&amp;gt;:&amp;lt;gw-ip&amp;gt;:&amp;lt;netmask&amp;gt;:&amp;lt;hostname&amp;gt;:&amp;lt;device&amp;gt;:&amp;lt;autoconf&amp;gt;:&amp;lt;dns0-ip&amp;gt;:&amp;lt;dns1-ip&amp;gt;:&amp;lt;ntp0-ip&amp;gt;&lt;/code&gt;&lt;/pre&gt;&lt;p&gt; &lt;code&gt;/boot/cmdline.txt&lt;/code&gt;要求所有内容都在一行上，因此如果我们想将 IP 地址设置为&lt;code&gt;192.168.42.3&lt;/code&gt; ，网关为&lt;code&gt;192.168.42.1&lt;/code&gt; ，我们的主机名设置为&lt;code&gt;securekalipi&lt;/code&gt; ，对于&lt;code&gt;eth0&lt;/code&gt;设备，我们的&lt;code&gt;/boot/cmdline.txt&lt;/code&gt;文件将如下所示：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-plaintext"&gt;console=serial0,115200 console=tty1 root=PARTUUID=da77a68a-02 rootfstype=ext4 fsck.repair=yes rootwait net.ifnames=0 ip=192.168.42.3::192.168.42.1:255.255.255.0:securekalipi:eth0&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;正如&lt;a href="https://docs.kernel.org/admin-guide/nfs/nfsroot.html"&gt;文档&lt;/a&gt;所述，任何未指定的内容都使用默认设置，因此我们只需跳过在&lt;code&gt;:&lt;/code&gt;之间放置我们想要跳过的任何内容。我们告诉它使用&lt;code&gt;eth0&lt;/code&gt;设备，因为这是 Raspberry Pi 上以太网的默认设备名称。&lt;/p&gt;&lt;hr /&gt;&lt;h2 id="vpn-tunnel"&gt; VPN 隧道&lt;/h2&gt;&lt;div class="notices info"&gt;&lt;p&gt;在我们开始连接 VPN 之前，需要注意的是，该信息将存储在 initramfs 文件中，&lt;strong&gt;未加密&lt;/strong&gt;。这个特定的用例&lt;strong&gt;不是&lt;/strong&gt;为了保护连接，而是使用 VPN 隧道出网络以绕过各种防火墙规则。因此，应将此连接视为流量是明文的。&lt;/p&gt;&lt;/div&gt;&lt;p&gt;将设备连接到网络后，太棒了！我们现在想要远程连接到它。由于网络上的防火墙，直接通过 SSH 访问设备几乎是不可能的（因为我们无法进行端口转发）。所以我们需要设备连接回我们（绑定与反向）！您可以选择 SSH 反向连接，设备会不断轮询回本地，但是，我们选择使用 VPN。您可能希望使用 OpenVPN、WireGuard 或其他东西。我们选择了 OpenVPN，但我们不会介绍如何设置和保护 OpenVPN 服务器。&lt;/p&gt;&lt;p&gt;无论使用哪种反向服务，网络流量都可能被防火墙规则过滤，这可能会限制可以使用的服务。例如，可能不允许 SSH (22/TCP) 或 OpenVPN (1194/UDP) 默认端口流出。因此，请考虑典型的最终用户经常使用网络的用途。通常您会看到大量网络流量，因此 HTTPS ( &lt;code&gt;443/TCP&lt;/code&gt; ) 应该有望提供更高的成功机会，例如 HTTPS ( &lt;code&gt;443/TCP&lt;/code&gt; )！&lt;em&gt;我们将在博文末尾再次讨论这一点。&lt;/em&gt;&lt;/p&gt;&lt;p&gt;如果您通过启动&lt;a href="https://www.kali.org/blog/remotely-accessing-secure-kali-raspberry-pi/#wifi---access-point"&gt;接入点&lt;/a&gt;创建了新的专用网络，则不会配置上游网关。因此，VPN 隧道将无法连接到互联网。您需要找到另一种上网方式，即使用另一种模式（ &lt;a href="https://www.kali.org/blog/remotely-accessing-secure-kali-raspberry-pi/#wi-fi---client-mode"&gt;Wi-Fi 客户端&lt;/a&gt;）或另一种接口（有线以太网、移动热点等）。&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;与往常一样，要在系统启动之前使用 OpenVPN，我们需要钩子将 OpenVPN 软件和客户端配置复制到 initramfs 中。&lt;/p&gt;&lt;p&gt;首先是钩子。这会将软件、其依赖项和我们的配置文件复制到 initramfs 中。我们收集这些信息的方式与上面使用&lt;code&gt;hostapd&lt;/code&gt;方式相同，因此我们不会再讨论这一点。&lt;/p&gt;&lt;p&gt; OpenVPN 挂钩&lt;code&gt;/etc/initramfs-tools/hooks/openvpn&lt;/code&gt; ：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-bash"&gt;#!/bin/sh set -e PREREQ=&amp;quot;&amp;quot; prereqs() { echo &amp;quot;$PREREQ&amp;quot; } case &amp;quot;$1&amp;quot; in prereqs) prereqs exit 0 ;; esac . /usr/share/initramfs-tools/hook-functions [ -r /etc/crypttab ] || exit 0 copy_exec /usr/sbin/openvpn /sbin copy_exec &amp;quot;/lib/aarch64-linux-gnu/libzstd.so.1&amp;quot; copy_exec &amp;quot;/lib/aarch64-linux-gnu/libnsl.so.1&amp;quot; copy_exec &amp;quot;/lib/aarch64-linux-gnu/liblzo2.so.2&amp;quot; copy_exec &amp;quot;/lib/aarch64-linux-gnu/libresolv.so.2&amp;quot; copy_exec &amp;quot;/lib/aarch64-linux-gnu/libpkcs11-helper.so.1&amp;quot; copy_exec &amp;quot;/lib/aarch64-linux-gnu/libm.so.6&amp;quot; # Copy in our configuration file and username/password files cp -p /etc/initramfs-tools/openvpn/client/* ${DESTDIR}/etc/openvpn/client/&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;p&gt;然后我们必须添加要在 initramfs 中运行的 OpenVPN 脚本，该脚本使用我们的配置文件连接到我们的 OpenVPN 服务器。因为它是在有任何方式与系统交互之前运行的，所以我们还需要能够以某种方式传递用户名和密码。快速查看&lt;a href="https://manpages.debian.org/testing/openvpn/openvpn.8.en.html"&gt;openvpn 手册页&lt;/a&gt;可以看到：&lt;/p&gt;&lt;blockquote&gt;&lt;p&gt; &lt;code&gt;--auth-user-pass&lt;/code&gt;&lt;/p&gt;&lt;p&gt;使用用户名/密码与服务器进行身份验证。&lt;/p&gt;&lt;p&gt;有效语法：&lt;/p&gt;&lt;p&gt; &lt;code&gt;auth-user-pass&lt;/code&gt;&lt;/p&gt;&lt;p&gt; &lt;code&gt;auth-user-pass up&lt;/code&gt;&lt;/p&gt;&lt;p&gt;如果 up 存在，则它必须是一个包含 2 行用户名/密码的文件。如果密码行缺失，OpenVPN 将提示输入 &amp;gt; 1。&lt;/p&gt;&lt;p&gt;如果省略 up，控制台将提示用户名/密码。&lt;/p&gt;&lt;/blockquote&gt;&lt;p&gt;我们想要的选项是&lt;code&gt;--auth-user-pass up&lt;/code&gt; 。因此，我们将&lt;code&gt;up&lt;/code&gt;一个文件，在第一行使用我们的用户名（ &lt;code&gt;dropboxuser&lt;/code&gt; ），在第二行使用密码（ &lt;code&gt;pass123&lt;/code&gt; ）：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kalipi:~$ echo dropboxuser | sudo tee /etc/openvpn/client/up [...] kali@kalipi:~$ echo pass123 | sudo tee -a /etc/openvpn/client/up&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;如果您的 VPN 连接不需要用户名/密码，您可以删除下面&lt;code&gt;vpnflags&lt;/code&gt;变量中的&lt;code&gt;--auth-user-pass /etc/openvpn/up&lt;/code&gt; 。&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;启动 OpenVPN 的脚本&lt;code&gt;/etc/initramfs-tools/scripts/init-premount/openvpn&lt;/code&gt; ：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-bash"&gt;#!/bin/sh set -e PREREQ=&amp;quot;udev networking&amp;quot; prereqs() { echo &amp;quot;$PREREQ&amp;quot; } case &amp;quot;$1&amp;quot; in prereqs) prereqs exit 0 ;; esac [ -x /sbin/openvpn ] || exit 0 run_openvpn() { local vpnflags=&amp;quot;--suppress-timestamps --nobind --config /etc/openvpn/client/openvpn.conf --auth-user-pass /etc/openvpn/client/up&amp;quot; log_begin_msg &amp;quot;Starting OpenVPN&amp;quot; exec /sbin/openvpn $vpnflags ifconfig -a } . /scripts/functions sleep 40 run_openvpn &amp;amp; echo $! &amp;gt;/run/openvpn.pid&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;p&gt;与其他一样，我们确保我们的钩子和脚本是可执行的：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kalipi:~$ sudo chmod +x /etc/initramfs-tools/hooks/openvpn kali@kalipi:~$ sudo chmod +x /etc/initramfs-tools/scripts/init-premount/openvpn&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;p&gt;现在连接 OpenVPN 的一切都已就绪，我们需要构建 initramfs，以便其中包含我们的更改：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kalipi:~$ mkinitramfs -o /boot/initramfs.gz 5.15.44-Re4son-v8l+ kali@kalipi:~$ kali@kalipi:~$ lsinitramfs /boot/initramfs.gz | grep -e openvpn etc/openvpn etc/openvpn/client etc/openvpn/client/up scripts/init-premount/openvpn usr/sbin/openvpn&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;p&gt;现在 initramfs 已更新，并且我们看到我们的更改已在其中，我们可以重新启动 Raspberry Pi。一旦它开始启动并且网络连接可用，它应该连接到我们的 OpenVPN 服务器。&lt;/p&gt;&lt;p&gt;在将其部署到任何地方之前，您需要在家庭实验室中对其进行测试，以确保其正常工作：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kali:~$ ssh kali@172.16.20.2 The authenticity of host &amp;#39;172.16.20.2&amp;#39; can&amp;#39;t be established. Are you sure you want to continue connecting (yes/no/[fingerprint])? yes Warning: Permanently added &amp;#39;172.16.20.2&amp;#39; (ECDSA) to the list of known hosts. kali@172.16.20.2&amp;#39;s password: Linux kali-raspberry-pi 5.15.44-Re4son-v8+ #1 SMP PREEMPT Debian kali-pi (2022-07-03) aarch64 The programs included with the Kali GNU/Linux system are free software; the exact distribution terms for each program are described in the individual files in /usr/share/doc/*/copyright. Kali GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent permitted by applicable law. ┌──(kali㉿kali-raspberry-pi)-[~] └─$&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;h2 id="summary"&gt;概括&lt;/h2&gt;&lt;p&gt;在这篇博文中，我们介绍了如何收集有关我们设备的信息，在本例中它是 Raspberry Pi，但信息收集适用于您可能想要远程解锁的任何运行 Kali 的设备。&lt;/p&gt;&lt;p&gt;我们还介绍了为有线和 Wi-Fi 网络设置静态 IP、设置接入点以及使用 OpenVPN 连接，除了 Wi-Fi 设备的固件和模块之外，这些并非特定于 Raspberry Pi。&lt;/p&gt;&lt;p&gt;我们希望这篇博文对您有所帮助，如果您有任何问题或意见，请查看&lt;a href="https://discord.kali.org/"&gt;Kali Discord&lt;/a&gt;服务器。&lt;/p&gt;&lt;h3 id="food-for-thought"&gt;深思熟虑&lt;/h3&gt;&lt;p&gt;为了扩展这个未来，我们提出了一些改进：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;不要使用 OpenVPN 隧道，而是使用其他工具（例如&lt;a href="https://www.kali.org/tools/dnscat2/"&gt;dnscat2&lt;/a&gt; ）、ICMP（例如&lt;a href="https://www.kali.org/tools/ptunnel/"&gt;ptunnel&lt;/a&gt; ）或三者的混合！&lt;/li&gt;&lt;li&gt;封装 OpenVPN 流量（例如&lt;a href="https://www.kali.org/tools/stunnel4/"&gt;stunnel&lt;/a&gt; ），使其成为合法的 HTTPS 数据，而不是仅使用默认端口&lt;/li&gt;&lt;li&gt;使用 WireGuard 而不是 OpenVPN&lt;/li&gt;&lt;li&gt;移动连接（使用外部 3G/4G/LTE 适配器）&lt;/li&gt;&lt;li&gt;添加后备方法 - 如果 Wi-Fi 客户端无法工作，则创建一个 Wi-Fi 接入点&lt;/li&gt;&lt;li&gt;“WLAN Knocking” - Raspberry Pi 正在监视正在广播的某个 SSID &lt;em&gt;（可能来自某个 MAC 地址）&lt;/em&gt; ，当检测到时，才执行操作&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;我们相信您也可以跳出框框思考，并提出其他想法。请向我们&lt;a href="https://twitter.com/kalilinux"&gt;发送&lt;/a&gt;您的想法，并使用您的投递箱取得进展！&lt;/p&gt;&lt;hr /&gt;&lt;h2 id="additional-resources"&gt;其他资源&lt;/h2&gt;&lt;p&gt;&lt;strong&gt;initramfs 中的 Wi-Fi&lt;/strong&gt; ：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://github.com/unixabg/cryptmypi/blob/master/hooks/0000-experimental-initramfs-wifi.hook"&gt;Cryptmypi 实验性 WiFi initramfs 挂钩&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.marcfargas.com/posts/enable-wireless-debian-initramfs"&gt;在 Debian Initramfs 中启用无线网络&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="http://retinal.dehy.de/docs/doku.php?id=technotes:raspberryrootnfs"&gt;Raspberry Pi Zero W，根 FS 通过 NFS 安装&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://wiki.archlinux.org/title/Dm-crypt/Specialties#Remote_unlock_via_WiFi"&gt;通过WiFi远程解锁&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;strong&gt;设置 hostapd&lt;/strong&gt; ：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://raspberrypi.com/documentation/computers/configuration.html#setting-up-a-bridged-wireless-access-point"&gt;树莓派文档&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://0x72326432.com/posts/perstapsk_en/"&gt;每站 WPA2 PSK 与 hostapd&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;</description><pubDate>Mon, 28 Nov 2022 00:00:00 GMT</pubDate><guid isPermaLink="true">https://www.kali.org/blog/remotely-accessing-secure-kali-raspberry-pi/</guid></item><item><title>Kali 社区主题</title><link>https://www.kali.org/blog/kali-community-themes/</link><description>&lt;div class="notices info"&gt;&lt;p&gt;以下博客文章由&lt;a href="https://discord.kali.org/"&gt;Kali Linux &amp;amp; Friends&lt;/a&gt; Discord 服务器 Tristram 的版主撰写。非常感谢崔斯特瑞姆撰写这篇博文以及所有参与者！&lt;/p&gt;&lt;/div&gt;&lt;p&gt;去年夏天，我们在&lt;a href="https://discord.kali.org/"&gt;Kali Linux &amp;amp; Friends&lt;/a&gt; Discord 上举办了第一次社区活动。通过这次活动，我们要求所有想要参加的人分享他们的 Kali Linux 设置。每次提交时，社区都必须通过添加&lt;code&gt;:kali4kids:&lt;/code&gt;表情符号（如下所示）来选择他们最喜欢的。拥有最多&lt;code&gt;:kali4kids:&lt;/code&gt;表情符号的五个提交作品被视为获胜者。&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-community-themes/images/kali4kids.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/kali-community-themes/images/kali4kids.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;社区已经发表了意见，我们很高兴展示以下设置。每个设置的作者都为我们提供了一些简介，以便我们更多地了解它们以及它们的设置。&lt;/p&gt;&lt;h2 id="zephyfoxy5208"&gt;泽菲福克斯#5208&lt;/h2&gt;&lt;p&gt;我是一名高级安全顾问，在一家大型跨国咨询公司工作。我在各种不同领域进行渗透测试，去年一直从事 Android 恶意软件分析工作。我持有 OSCP 和 OSEP 认证，并且我将在不久的将来向 OSED 和 OSWE 努力。我为 Kali Linux 选择了这种设置，因为我个人更喜欢真正引人注目的多彩环境。&lt;/p&gt;&lt;p&gt;对终端的定制来自于需要引用我的 IP 地址来进行反向 shell 或文件传输等操作。您可以在我的&lt;a href="https://github.com/purpl3f0xsecur1ty/useful_random_stuff/blob/main/.zshrc"&gt;GitHub&lt;/a&gt;上找到我的&lt;code&gt;~/.zshrc&lt;/code&gt;的副本。&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-community-themes/images/ZephyFoxy.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/kali-community-themes/images/ZephyFoxy.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;hr /&gt;&lt;h2 id="tachyglossues2480"&gt;速舌#2480&lt;/h2&gt;&lt;p&gt;我是一名法国学生，喜欢修补和了解计算机如何工作，特别是在软件方面，我已经使用 Kali 大约一年半了。&lt;/p&gt;&lt;p&gt;我编写的程序通过运行&lt;code&gt;top&lt;/code&gt;来获取在会话上运行的软件列表以及它们使用的 RAM 和 CPU，然后使用用于生成词云的 python 依赖项和 kali4kids 徽标的掩码来给出形状和颜色，此蒙版是一个简单的 .png 文件。我制作这个程序是因为我喜欢自己制作的壁纸，而且我喜欢极简主义壁纸，它很有用。您可以在我的&lt;a href="https://github.com/tachyglossues/wallpaper-process-wordcloud"&gt;GitHub&lt;/a&gt;上找到副本。&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-community-themes/images/tachyglossues.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/kali-community-themes/images/tachyglossues.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;h2 id="fumenoid9548"&gt;类烟酸#9548&lt;/h2&gt;&lt;p&gt;你好，我是烟。我最近从大学毕业，正在担任渗透测试员。除了工作之外，我还喜欢为CTF赛事开发挑战。我的时间主要花在动漫、漫画上，有时也会玩 CS:GO。&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://github.com/xct/kali-clean"&gt;XCT i3 kali 设置脚本&lt;/a&gt;我喜欢 Kali Linux，它一直是我最喜欢的渗透测试发行版之一。我的 Kali 设置深受&lt;a href="https://github.com/xct/kali-clean"&gt;xct 的 Kali 设置的&lt;/a&gt;启发，因此我使用&lt;a href="https://pkg.kali.org/pkg/i3-gaps"&gt;kali-i3 gaps&lt;/a&gt;作为我的桌面环境，并使用&lt;a href="https://pkg.kali.org/pkg/rust-alacritty-terminal"&gt;alacritty&lt;/a&gt;作为我的终端模拟器。我使用 Zsh 并使用 oh-my-zsh （主题： &lt;code&gt;agnoster&lt;/code&gt; ）对其进行了自定义。我对 i3 栏做了进一步的添加，并在配置中添加了自定义快捷方式来组织我的工作流程。我还使用&lt;a href="https://pkg.kali.org/pkg/ranger"&gt;ranger&lt;/a&gt;作为我的命令行文件管理器和&lt;a href="https://pkg.kali.org/pkg/btop"&gt;btop&lt;/a&gt;作为 Rice。 ranger 的一个非常巧妙的地方是它也具有与&lt;a href="https://pkg.kali.org/pkg/vim"&gt;vim&lt;/a&gt;相同的快捷键。是的，我相信 vim 至上:P。另外，我用Megumi的照片作为我的壁纸，最好的女孩吧？&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;我没有公开可用于我的设置的脚本或点文件，但这里有一些资源可以帮助你们构建类似/更好的设置。&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://github.com/xct/kali-clean"&gt;XCT i3 kali 设置脚本&lt;/a&gt;&lt;ul&gt;&lt;li&gt;我建议阅读该脚本并将其用作基础，但如果您不知道自己在做什么，请不要盲目执行它。&lt;/li&gt;&lt;/ul&gt;&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.youtube.com/watch?v=8-S0cWnLBKg"&gt;i3wm 上的 Alex Booker YouTube 视频：&lt;/a&gt;&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.youtube.com/watch?v=L6Vu7WPkoJo"&gt;Luke Smith 关于 Ranger 和 Vim 的 YouTube 视频&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;如果您还有其他问题，请随时就 Kali Linux Discord 与我联系 :D&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-community-themes/images/fumenoid.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/kali-community-themes/images/fumenoid.png" /&gt;&lt;/a&gt; &lt;/p&gt;&lt;/p&gt;&lt;div style="padding-bottom: 56.25%; height: 0; overflow: hidden;"&gt;&lt;/div&gt;&lt;div style="padding-bottom: 56.25%; height: 0; overflow: hidden;"&gt;&lt;/div&gt;&lt;hr /&gt;&lt;h2 id="leo-tornado4019"&gt;狮子座龙卷风#4019&lt;/h2&gt;&lt;p&gt;我叫艾哈迈德，今年 17 岁。我学习数学并对网络安全充满热情。我有兴趣制作自己的桌面，因为它鼓励我继续工作。我无法解释它，但当你打开电脑并找到你制作的东西时，它会激励你继续学习更多。我没有可分享的链接，但任何人都可以做到这一点，所以你只需要发挥一点创意即可。这是一场很好的比赛，谢谢你们的组织。&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-community-themes/images/leo-tornado.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/kali-community-themes/images/leo-tornado.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;hr /&gt;&lt;h2 id="_henry_3058"&gt; _亨利_#3058&lt;/h2&gt;&lt;p&gt;嘿伙计们，我是亨利。我目前白天是一名“网络安全工程师”，晚上则是一名糟糕的 PEN-300 学生（我真的需要完成这些实验）。您可能在 Discord 直播中与我互动，或者可能在我的&lt;a href="https://www.youtube.com/channel/UCIFrSJrAxgC86z19u6W1H8Q"&gt;YouTube 频道&lt;/a&gt;上偷看了我的一个（诚然很少）演练视频。虽然我不是我们当中最伟大的人，但我乐于帮助他人发挥潜力并实现他们的目标，无论是渗透测试还是其他方式。&lt;/p&gt;&lt;p&gt;关于我的构建，虽然我参加比赛一半是为了开玩笑，但讽刺的是，我真的很喜欢默认的 Kali 终端。我所做的唯一修改是我将在拆分终端之间移动的键绑定从“ &lt;strong&gt;Alt + 箭头键&lt;/strong&gt;”更改为“ &lt;strong&gt;Shift + 箭头键&lt;/strong&gt;”，因为&lt;code&gt;alt&lt;/code&gt;移动有时会中断。除了享受默认终端、字体和语法突出显示之外，我还习惯了默认主题，因此无论我是使用全新安装的 Kali 进行评估、查看朋友的屏幕，还是帮助某人对他们的机器进行故障排除，终端回头看我的几乎总是一张熟悉（而且漂亮）的脸。&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-community-themes/images/Henry.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/kali-community-themes/images/Henry.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;hr /&gt;&lt;h2 id="wrapping-up"&gt;总结&lt;/h2&gt;&lt;p&gt;我们希望这些提交的内容能够激励您将自己的一部分融入到 Kali Linux 系统中。欢迎加入我们的&lt;a href="https://discord.kali.org/"&gt;Kali Linux &amp;amp; Friends&lt;/a&gt; ，成为我们不断发展的社区的一员，相互成长和学习。&lt;/p&gt;</description><pubDate>Mon, 24 Oct 2022 00:00:00 GMT</pubDate><guid isPermaLink="true">https://www.kali.org/blog/kali-community-themes/</guid></item><item><title>社区展示：Raspberry Pi Zero W P4wnP1 ALOA</title><link>https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/</link><description>&lt;p&gt;Kali 社区一直在努力工作（一如既往！），我们希望在&lt;a href="https://www.kali.org/docs/arm/raspberry-pi-zero-w/"&gt;Raspberry Pi Zero W&lt;/a&gt;上展示我们认为非常酷的 Kali Linux 项目，即“ &lt;strong&gt;&lt;a href="https://www.kali.org/docs/arm/raspberry-pi-zero-w-p4wnp1-aloa/"&gt;P4wnP1 ALOA&lt;/a&gt;&lt;/strong&gt; （&lt;strong&gt;一个&lt;/strong&gt;&lt;strong&gt;小小的&lt;/strong&gt;&lt;strong&gt;攻击&lt;/strong&gt;性&lt;strong&gt;应用&lt;/strong&gt;程序）” ”。&lt;/p&gt;&lt;p&gt;它采用标准的 Kali Linux 映像，并添加了定制软件和一些专为 Raspberry Pi Zero W 设计的额外固件，将其变成&lt;strong&gt;攻击和渗透的瑞士军刀&lt;/strong&gt;。&lt;/p&gt;&lt;p&gt;这篇博文将&lt;a href="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/#using-the-p4wnp1-aloa"&gt;简要概述&lt;/a&gt;如何开始使用 Web 界面、 &lt;a href="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/#creating-our-own-trigger"&gt;设置触发器&lt;/a&gt;以及&lt;a href="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/#installing-a-package-when-connected-in-client-mode"&gt;安装 Kali Linux 中的其他软件包&lt;/a&gt;。 P4wnP1 的内容远不止这篇博文所涵盖的内容，这就是为什么我们提供了来自社区的 &lt;a href="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/#other-resources"&gt;其他阅读材料&lt;/a&gt;，其中涵盖了其他攻击场景以及人们编写的更多有效负载（如果您想深入了解的话）！&lt;/p&gt;&lt;p&gt;如果您有 Raspberry Pi Zero W，我们强烈建议您尝试一下此图像。我们认为这是任何测试人员工具包中的一个很棒的工具！&lt;/p&gt;&lt;h2 id="shopping-list"&gt;购物清单&lt;/h2&gt;&lt;ul&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/arm/raspberry-pi-zero-w/"&gt;Raspberry Pi 零 W&lt;/a&gt; &lt;em&gt;（&lt;strong&gt;不是&lt;/strong&gt;零 2 W）&lt;/em&gt;&lt;/li&gt;&lt;li&gt; Raspberry Pi 零 W &lt;a href="https://www.makerfocus.com/products/usb-type-a-adapter-board-for-raspberry-pi-zero-w"&gt;USB-A 附加板&lt;/a&gt;（可选，但推荐）&lt;/li&gt;&lt;li&gt; MicroUSB 转 USB-A 电缆（如果您不使用上述附加板则需要）&lt;/li&gt;&lt;li&gt; MicroSD 卡（32GB 或更大）&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.kali.org/get-kali/"&gt;Kali Linux Raspberry Pi Zero W P4wnP1 ALOA&lt;/a&gt;镜像&lt;/li&gt;&lt;/ul&gt;&lt;h2 id="setting-up-to-get-down-to-business"&gt;准备开始做生意&lt;/h2&gt;&lt;p&gt;首先，下载&lt;a href="https://www.kali.org/get-kali/#kali-arm"&gt;Kali P4wnP1 ALOA 镜像&lt;/a&gt;。&lt;em&gt;在撰写本文时，当前版本为 2022.3：&lt;/em&gt;&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kali:~/Downloads$ ls kali-linux-2022.3-raspberry-pi-zero-w-p4wnp1-aloa-armel.img.xz&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;p&gt;我们还将验证下载，方法是返回下载页面并单击&lt;strong&gt;Raspberry Pi Zero W (P4wnP1 ALOA)&lt;/strong&gt;行上的&lt;code&gt;sum&lt;/code&gt;链接来获取 SHA256 校验和：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kali:~/Downloads$ echo &amp;quot;210635bb3dc7876b638a7035cd4dc60e0b134b19a6aec42a75f5995036b45840 kali-linux-2022.3-raspberry-pi-zero-w-p4wnp1-aloa-armel.img.xz&amp;quot; | sha256sum -c kali-linux-2022.3-raspberry-pi-zero-w-p4wnp1-aloa-armel.img.xz: OK&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;p&gt;现在我们已经验证我们已经下载了文件并且它匹配，我们将其写入 microSD 卡，在&lt;strong&gt;我们的系统&lt;/strong&gt;上是&lt;code&gt;/dev/sdb&lt;/code&gt; - 在&lt;strong&gt;您的系统上这可能会有所不同&lt;/strong&gt;，&lt;strong&gt;不要只是复制并粘贴&lt;/strong&gt;我们拥有的内容放在这里，因为如果这样做，您&lt;strong&gt;将&lt;/strong&gt;覆盖系统&lt;code&gt;/dev/sdb&lt;/code&gt;上的所有内容。&lt;/p&gt;&lt;p&gt; &lt;code&gt;xzcat&lt;/code&gt;命令将打开压缩的图像文件并将其通过管道传输到&lt;code&gt;dd&lt;/code&gt;命令，该命令将实际写入 microSD 卡。使用&lt;code&gt;xzcat&lt;/code&gt;是一个快速技巧，因为它不需要首先实际解压缩图像：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kali:~/Downloads$ xzcat kali-linux-2022.3-raspberry-pi-zero-w-p4wnp1-aloa-armel.img.xz | sudo dd of=/dev/sdb bs=1M status=progress [sudo] password for kali: 6421807104 bytes (6.4 GB, 6.0 GiB) copied, 101 s, 63.6 MB/s 0+577993 records in 0+577993 records out 6442450944 bytes (6.4 GB, 6.0 GiB) copied, 162.961 s, 39.5 MB/s&lt;/code&gt;&lt;/pre&gt;&lt;div class="notices info"&gt;&lt;p&gt;上述速度适用于我们的系统，这些速度会根据您的系统和您使用的 microSD 卡的速度而有所不同。&lt;/p&gt;&lt;/div&gt;&lt;hr /&gt;&lt;p&gt;现在这一切都完成了，我们可以从机器上拔下 microSD 卡，并将其插入我们的 Raspberry Pi Zero W。如果您使用的是类似于我们在“&lt;a href="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/#shopping-list"&gt;购物清单&lt;/a&gt;”部分中链接的 USB-A 适配器，您可以将其插入计算机以打开电源，否则像往常一样通过微型端口为 Raspberry Pi Zero W 供电。&lt;/p&gt;&lt;p&gt;由于 Kali Linux 的首次启动将执行诸如调整文件系统大小和设置&lt;a href="https://www.kali.org/docs/introduction/default-credentials/"&gt;默认凭据&lt;/a&gt;（用户： &lt;code&gt;kali&lt;/code&gt; ，密码： &lt;code&gt;kali&lt;/code&gt; ）等操作，因此时间将根据 microSD 卡速度而有所不同。&lt;/p&gt;&lt;h2 id="using-the-p4wnp1-aloa"&gt;使用 P4wnP1 ALOA&lt;/h2&gt;&lt;p&gt;一旦启动，&lt;strong&gt;当您看到默认的无线网络时，您就会知道一切都已准备就绪&lt;/strong&gt;： &lt;code&gt;💥🖥💥 Ⓟ➃ⓌⓃ🅟❶&lt;/code&gt; 。&lt;em&gt;如果您没有插入 HDMI 显示器，这很方便！&lt;/em&gt;&lt;/p&gt;&lt;p&gt;选择上面的SSID，然后我们使用&lt;strong&gt;密码&lt;/strong&gt;登录： &lt;code&gt;MaMe82-P4wnP1&lt;/code&gt; 。&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/images/select-network-1.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/images/select-network-1.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;现在我们已连接，我们应该看到我们的无线设备已连接并且具有&lt;code&gt;172.24.0.xxx/24&lt;/code&gt;范围内的 IP 地址：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kali:~$ ip a 1: lo: &amp;lt;LOOPBACK,UP,LOWER_UP&amp;gt; mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever inet6 ::1/128 scope host valid_lft forever preferred_lft forever 2: wlan0: &amp;lt;BROADCAST,MULTICAST,UP,LOWER_UP&amp;gt; mtu 1500 qdisc mq state UP group default qlen 4096 link/ether 00:03:7f:12:1f:ae brd ff:ff:ff:ff:ff:ff inet 172.24.0.12/24 brd 172.24.0.255 scope global dynamic noprefixroute wlan0 valid_lft 297sec preferred_lft 297sec&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;我们可以看到&lt;code&gt;wlan0&lt;/code&gt;适配器的IP地址是&lt;code&gt;172.24.0.12&lt;/code&gt; ，所以&lt;strong&gt;我们已经连接了&lt;/strong&gt;！由于我们已成功连接，让我们在浏览器中打开 Web 界面。&lt;/p&gt;&lt;p&gt; P4wnP1 ALOA 映像的&lt;strong&gt;默认 IP&lt;/strong&gt;地址是&lt;code&gt;172.24.0.1&lt;/code&gt; ，该服务侦听端口&lt;code&gt;8000&lt;/code&gt; ，因此我们在浏览器中访问&lt;a href="http://172.24.0.1:8000/"&gt;http://172.24.0.1:8000/&lt;/a&gt; 。&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;登录后，我们可以在顶部看到列表： &lt;strong&gt;&lt;a href="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/#usb-settings"&gt;USB 设置&lt;/a&gt;&lt;/strong&gt;、 &lt;strong&gt;&lt;a href="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/#Wi-Fi-settings"&gt;Wi-Fi 设置&lt;/a&gt;&lt;/strong&gt;、&lt;strong&gt;&lt;a href="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/#bluetooth"&gt;蓝牙&lt;/a&gt;&lt;/strong&gt;、 &lt;strong&gt;&lt;a href="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/#network-settings"&gt;网络设置&lt;/a&gt;&lt;/strong&gt;、 &lt;strong&gt;&lt;a href="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/#trigger-actions"&gt;触发操作&lt;/a&gt;&lt;/strong&gt;、&lt;strong&gt;&lt;a href="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/#hidscript"&gt;HIDScript&lt;/a&gt;&lt;/strong&gt; 、&lt;strong&gt;&lt;a href="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/#event-log"&gt;事件日志&lt;/a&gt;&lt;/strong&gt;和&lt;strong&gt;&lt;a href="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/#generic-settings"&gt;通用设置&lt;/a&gt;&lt;/strong&gt;。&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/images/p4wnp1-default.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/images/p4wnp1-default.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;当我们浏览下面的界面时，需要注意一件事。在导航菜单下，每个部分都有各种按钮，具体取决于当前显示的屏幕。这些按钮含义的图例：&lt;/p&gt;&lt;table&gt;&lt;thead&gt;&lt;tr&gt;&lt;th&gt;姓名&lt;/th&gt;&lt;th&gt;它的作用&lt;/th&gt;&lt;/tr&gt;&lt;/thead&gt;&lt;tbody&gt;&lt;tr&gt;&lt;td&gt;部署&lt;/td&gt;&lt;td&gt;激活&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td&gt;部署存储&lt;/td&gt;&lt;td&gt;加载已保存的内容并激活它&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td&gt;重置&lt;/td&gt;&lt;td&gt;返回默认设置&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td&gt;店铺&lt;/td&gt;&lt;td&gt;节省&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td&gt;加载存储&lt;/td&gt;&lt;td&gt;加载已保存的内容&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td&gt;跑步&lt;/td&gt;&lt;td&gt;运行当前的 HID 脚本&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td&gt;加载和替换&lt;/td&gt;&lt;td&gt;加载已保存的 HID 脚本并用其替换当前内容&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td&gt;加载和前置&lt;/td&gt;&lt;td&gt;加载已保存的 HID 脚本，并将其添加到当前脚本的开头&lt;/td&gt;&lt;/tr&gt;&lt;/tbody&gt;&lt;/table&gt;&lt;h4 id="usb-settings"&gt;USB 设置&lt;/h4&gt;&lt;p&gt;在这里我们可以更改&lt;strong&gt;设备的&lt;/strong&gt;&lt;strong&gt;供应商ID（VID）&lt;/strong&gt;和产品ID（PID），所以如果你想冒充特定的存储设备，你可以！如果您确实想克隆某个设备，您还可以更改&lt;strong&gt;制造商名称&lt;/strong&gt;和&lt;strong&gt;产品名称&lt;/strong&gt;以及&lt;strong&gt;序列号&lt;/strong&gt;。&lt;em&gt;如果您想隐秘行事并且已经通过了解环境做好了功课，那就太好了。&lt;/em&gt;&lt;/p&gt;&lt;p&gt;您还可以更改各种其他设置来改变 USB 设备的行为方式（允许键盘、鼠标、网络支持、大容量存储，甚至串行）！&lt;/p&gt;&lt;p&gt;&lt;em&gt;这里需要指出的一个很好的资源是&lt;a href="http://www.linux-usb.org/usb-ids.html"&gt;USB ID 存储库&lt;/a&gt;，它是一个用于 USB 设备的已知值的大型数据库。&lt;/em&gt;&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/images/p4wnp1-default.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/images/p4wnp1-default.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;h4 id="wi-fi-settings"&gt;无线网络设置&lt;/h4&gt;&lt;p&gt;Wi-Fi 设置允许您&lt;strong&gt;更改 Wi-Fi SSID 网络名称&lt;/strong&gt;、&lt;strong&gt;密码&lt;/strong&gt;（又名预共享密钥，PSK）以及正在使用的&lt;strong&gt;通道&lt;/strong&gt;。通过更改这些值，您可以开始融入背景，变得不那么独特&lt;em&gt;（并且通过不使用默认凭据更安全）&lt;/em&gt; ！&lt;/p&gt;&lt;p&gt;要应用设置，您将单击“部署”按钮。请记住，当您更改设置并点击“部署”时，您将断开连接并需要使用新设置重新连接。&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/images/p4wnp1-wifi-settings.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/images/p4wnp1-wifi-settings.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;默认 Wi-Fi 模式是&lt;strong&gt;接入点 (AP)&lt;/strong&gt; ，允许其他设备连接到 P4wnP1 的无线网络。&lt;/p&gt;&lt;p&gt;或者，您也可以将 P4wnP1 设置为网络上的&lt;strong&gt;客户端&lt;/strong&gt;（客户端模式），而不是 AP。使用预定义的配置，P4wnP1 将连接到网络并像网络上的其他设备一样运行。&lt;/p&gt;&lt;p&gt;最后一个选项&lt;strong&gt;“客户端故障转移到 AP&lt;/strong&gt; ”为您提供了“两全其美”的功能，因为 P4wnP1 将尝试作为客户端进行连接，如果失败，则切换为接入点。整洁的！&lt;/p&gt;&lt;p&gt;例如，我们将其设置为这种失败模式。因此，如果&lt;code&gt;kali Wi-Fi network&lt;/code&gt;在范围内并且具有正确的密钥，它应该作为客户端连接到该网络，否则，如果我们不在范围内，或者它看不到它，它将启动接入点&lt;code&gt;network&lt;/code&gt; 。&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/images/p4wnp1-wifi-client-with-failover-ap.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/images/p4wnp1-wifi-client-with-failover-ap.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;如果无线电波受到监控，您也可以简单地禁用 Wi-Fi 网络。&lt;/p&gt;&lt;h4 id="bluetooth"&gt;蓝牙&lt;/h4&gt;&lt;p&gt;继续，我们有蓝牙设置。&lt;/p&gt;&lt;p&gt;在本节中，我们可以启用或禁用蓝牙。如果&lt;strong&gt;可发现&lt;/strong&gt;，我们可以设置&lt;strong&gt;蓝牙名称&lt;/strong&gt;（默认为&lt;code&gt;P4wnP1&lt;/code&gt; ）。我们还可以设置用于连接的&lt;strong&gt;蓝牙 PIN&lt;/strong&gt; （默认 PIN 为&lt;code&gt;1337&lt;/code&gt; ） - 仅当“安全简单配对 (SSP)”关闭时才使用 PIN。&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/images/p4wnp1-bluetooth.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/images/p4wnp1-bluetooth.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;对于蓝牙网络设置，使用&lt;strong&gt;个人&lt;/strong&gt;&lt;strong&gt;局域网&lt;/strong&gt;&lt;strong&gt;配置&lt;/strong&gt;文件 (PAN)。请记住，蓝牙连接的范围通常为 10 米（33 英尺）。&lt;/p&gt;&lt;p&gt;对于可能不熟悉蓝牙个人局域网配置文件的人来说，一些快速定义：&lt;/p&gt;&lt;table&gt;&lt;thead&gt;&lt;tr&gt;&lt;th&gt;轮廓&lt;/th&gt;&lt;th&gt;定义&lt;/th&gt;&lt;/tr&gt;&lt;/thead&gt;&lt;tbody&gt;&lt;tr&gt;&lt;td&gt;帕努&lt;/td&gt;&lt;td&gt;点对点连接（一对一）&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td&gt; PAN-GN&lt;/td&gt;&lt;td&gt;最多 8 台设备的组自组织网络 (GN)&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td&gt;午睡&lt;/td&gt;&lt;td&gt;网络聚合点 (NAP) 可以将蓝牙连接桥接到无线连接&lt;/td&gt;&lt;/tr&gt;&lt;/tbody&gt;&lt;/table&gt;&lt;p&gt;因此，如果您将 P4wnP1 设置为 PAN-NAP（默认），您可以通过蓝牙将最多 10 个设备连接到 P4wnP1，并以这种方式共享其网络连接。&lt;/p&gt;&lt;p&gt;如果您使用 PAN-GN 进行设置，则最多 7 个附加设备可以连接到 P4wnP1，并且可以相互通信，但无法访问互联网。&lt;/p&gt;&lt;p&gt;如果您要使用 PANU，则只能在连接到 P4wnP1 的设备和 P4wnP1 本身之间传输数据。&lt;/p&gt;&lt;h4 id="network-settings"&gt;网络设置&lt;/h4&gt;&lt;p&gt;下一个选项卡是网络设置，我们可以在其中更改&lt;strong&gt;连接 P4wnP1 的不同方式的&lt;/strong&gt;选项。&lt;/p&gt;&lt;p&gt;您可以通过&lt;strong&gt;蓝牙 (bteth)&lt;/strong&gt; 、 &lt;strong&gt;USB (usbeth)&lt;/strong&gt;进行连接，或者像我们目前那样通过&lt;strong&gt;Wi-Fi (wlan0)&lt;/strong&gt;进行连接。&lt;/p&gt;&lt;p&gt;要进行任何更改，请选择接口，然后对该接口进行更改，包括使用&lt;strong&gt;DHCP&lt;/strong&gt;或设置&lt;strong&gt;静态 IP&lt;/strong&gt;值。您还可以在此处更改一些 DHCP 选项。在幕后，正在使用&lt;a href="https://manpages.debian.org/testing/dnsmasq-base/dnsmasq.8.en.html"&gt;dnsmasq&lt;/a&gt; 。&lt;/p&gt;&lt;p&gt;例如，您可能希望将 Wi-Fi 设置为客户端模式，使用网络 DHCP 服务器，并启用蓝牙作为后备接口，该接口正在运行 DHCP 服务器。&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/images/p4wnp1-network-settings.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/images/p4wnp1-network-settings.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;h4 id="trigger-actions"&gt;触发动作&lt;/h4&gt;&lt;p&gt;现在我们有了触发器。&lt;/p&gt;&lt;p&gt;当满足某些条件时，触发器是 P4wnP1 执行操作的主要方式。您可以&lt;strong&gt;将触发操作视为有效负载&lt;/strong&gt;。无论您在这里设置什么，&lt;strong&gt;如果满足条件，您设置的操作就会发生&lt;/strong&gt;。&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/images/p4wnp1-trigger-actions.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/images/p4wnp1-trigger-actions.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;触发器非常强大，创建它们时没有任何限制。为了让你的脚湿润，一些触发动作是：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;服务已启动 -&lt;em&gt;在 P4wnP1 上启动服务时执行某些操作&lt;/em&gt;&lt;/li&gt;&lt;li&gt;USB 小工具连接到主机 -&lt;em&gt;当 P4wnP1 连接到主机时执行某些操作&lt;/em&gt;&lt;/li&gt;&lt;li&gt;USB 小工具与主机断开连接 -&lt;em&gt;当 P4wnP1 与主机断开连接时执行某些操作&lt;/em&gt;&lt;/li&gt;&lt;li&gt;Wi-Fi 接入点已启动 -&lt;em&gt;当 P4wnP1 的接入点已启动时执行某些操作&lt;/em&gt;&lt;/li&gt;&lt;li&gt;加入现有 Wi-Fi -&lt;em&gt;当 P4wnP1 作为客户端加入 Wi-Fi 网络时执行某些操作&lt;/em&gt;&lt;/li&gt;&lt;li&gt;已发出 DHCP 租约 -&lt;em&gt;当向连接到 P4wnP1 的设备发出 DHCP 租约时执行某些操作&lt;/em&gt;&lt;/li&gt;&lt;li&gt;GPIO 上的输入 -&lt;em&gt;根据 Raspberry Pi GPIO 引脚输入执行某些操作&lt;/em&gt;&lt;/li&gt;&lt;li&gt;SSH 用户登录 -&lt;em&gt;当用户通过 SSH 登录 P4wnP1 时执行某些操作&lt;/em&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;如果您想更深入地挖掘&lt;em&gt;（并通过有意义的命名值使您的工作流程更简单）&lt;/em&gt; ，您可以使用&lt;strong&gt;组通道&lt;/strong&gt;。顾名思义，您可以将操作组合在一起。这样就可以更容易地阅读规则以及更复杂的逻辑。这些选项是：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;组通道上的值 -&lt;em&gt;当组通道上的特定值匹配时执行某些操作&lt;/em&gt;&lt;/li&gt;&lt;li&gt;组通道上的多个值 -&lt;em&gt;一旦组通道上的多个值匹配就执行某些操作&lt;/em&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;示例场景的最终结果可能是“在 P4wnP1 上运行 bash 脚本”，但发生这种情况的条件是“Wi-Fi 接入点已启动”以及“USB 小工具连接到主机”都已启动。遇见了。所以你创建了一些触发器：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;在“Wi-Fi 接入点已启动”-&amp;gt; 发送值“1”到“已连接”组&lt;/li&gt;&lt;li&gt;在“连接到主机的 USB 小工具”上 -&amp;gt; 将值“2”发送到“已连接”组&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;通过创建第三个触发器，我们可以使用规则来实现更复杂的逻辑。我们可以使用“精确排序序列”来控制排序。那么，设备在 Wi-Fi 接入点启动之前插入电源有什么影响吗？通过使用：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;code&gt;type &amp;quot;All (logical AND)&amp;quot;&lt;/code&gt;执行操作的顺序&lt;strong&gt;并不重要&lt;/strong&gt;&lt;/li&gt;&lt;li&gt;&lt;code&gt;exact ordered sequence&lt;/code&gt;&lt;strong&gt;顺序很重要&lt;/strong&gt;，以便触发操作&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;根据我们的想法，我们不需要特定的事件顺序，因此我们&lt;code&gt;multiple values on group channel&amp;quot;; values (1,2); type &amp;quot;All (logical AND)&amp;quot; -&amp;gt; Start bash script&lt;/code&gt; 。&lt;/p&gt;&lt;p&gt;在提出想法时要记住的其他事情是，您可以启用“一次性”模式，该模式只会触发一次，而不是每次事件发生时触发。如果 P4wnP1 伪装成另一个设备，那么它在第一次运行有效负载后就可以“正常”运行，这很方便。&lt;/p&gt;&lt;h4 id="hidscript"&gt; HID脚本&lt;/h4&gt;&lt;p&gt;转到 HIDScript 选项卡，如果您曾经使用过&lt;a href="https://github.com/hak5/usbrubberducky-payloads"&gt;DuckyScript&lt;/a&gt; ，HIDscript 是类似的，但基于 JavaScript 而不是 bash。&lt;/p&gt;&lt;p&gt; “HIDScripts”在 Raspberry Pi 设备上运行，它们与外部连接的枚举“假”硬件进行交互，但“bash 脚本”在 Raspberry Pi OS“内部”上运行。&lt;/p&gt;&lt;p&gt;为了帮助您入门，P4wnP1 预填充了一个简单的 HIDScript（称为&lt;code&gt;hidtest1.js&lt;/code&gt; ），它将在 Windows 计算机上启动记事本，输入一个短语，然后移动鼠标，然后毫无延迟地重复它。有关此内容的更多信息可以在我们的&lt;a href="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/#creating-our-own-trigger"&gt;触发器示例&lt;/a&gt;中找到。&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/images/p4wnp1-hidscript.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/images/p4wnp1-hidscript.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;如果您想要或需要一些灵感，您可以在本文末尾的 &lt;a href="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/#other-resources"&gt;其他资源&lt;/a&gt;中找到人们编写的其他有效负载，例如：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;提取 Chrome 和 Internet Explorer 凭据以及任何存储的 Wi-Fi 网络信息，并将其复制到 P4wnP1&lt;/li&gt;&lt;li&gt;打开网页&lt;/li&gt;&lt;li&gt;在 P4wnP1 插入的目标系统上以管理员身份运行命令&lt;/li&gt;&lt;li&gt;仅使用 PowerShell 命令，创建具有管理员权限的反向 shell&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;为了帮助创建和调试 HID 脚本，您可以随时单击&lt;code&gt;RUN&lt;/code&gt;按钮来执行，而不是执行触发操作的事件。&lt;/p&gt;&lt;h4 id="event-log"&gt;事件日志&lt;/h4&gt;&lt;p&gt;如果您设置了任何要记录的触发器，则“事件日志”选项卡是记录事件的位置。&lt;/p&gt;&lt;p&gt;事件日志&lt;em&gt;仅&lt;/em&gt;适用于 P4wnP1 ALOA 事件，不包括系统本身的日志。&lt;/p&gt;&lt;p&gt;这对于调试您正在编写的任何有效负载和触发器、跟踪操作过程以及检索有效负载的内容非常有用，&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/images/p4wnp1-eventlog.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/images/p4wnp1-eventlog.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;h4 id="generic-settings"&gt;通用设置&lt;/h4&gt;&lt;p&gt;最后，我们有通用设置，我们可以在其中执行一些操作，例如使用&lt;strong&gt;主模板编辑器&lt;/strong&gt;来控制每次启动时的默认值以及&lt;strong&gt;重新启动&lt;/strong&gt;或&lt;strong&gt;关闭&lt;/strong&gt;P4wnP1 设备，以及&lt;strong&gt;备份&lt;/strong&gt;或&lt;strong&gt;恢复&lt;/strong&gt;P4wnP1 数据库（这样您的设置和辛勤工作就会被保留）。&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/images/p4wnp1-generic-settings.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/images/p4wnp1-generic-settings.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;h2 id="creating-our-own-trigger"&gt;创建我们自己的触发器&lt;/h2&gt;&lt;p&gt;现在我们已经介绍了如何使用 P4wnP1 ALOA 的 Web 界面，让我们将所获得的信息付诸实践。作为示例，让我们设置 P4wnP1，以便当我们：&lt;/p&gt;&lt;p&gt;&lt;strong&gt;在 USB 小工具模式下&lt;/strong&gt;&lt;strong&gt;将 P4wnP1 插入 Windows 机器&lt;/strong&gt;，&lt;strong&gt;它将运行默认的&lt;a href="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/#hidscript"&gt;HIDScript&lt;/a&gt; &lt;code&gt;hidtest1.js&lt;/code&gt;&lt;/strong&gt;来运行命令并移动鼠标。&lt;/p&gt;&lt;p&gt;首先，让我们进入网络界面并单击触发操作：&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/images/p4wnp1-trigger-actions.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/images/p4wnp1-trigger-actions.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;然后我们将单击&lt;strong&gt;“添加一个”&lt;/strong&gt; ，这将弹出以下模式窗口，为了更改任何设置，&lt;strong&gt;必须启用它&lt;/strong&gt;，因此我们也将快速执行此操作：&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/images/p4wnp1-trigger-enabled.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/images/p4wnp1-trigger-enabled.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;在这种情况下，我们将选择： &lt;code&gt;USB gadget connected to host&lt;/code&gt; ：&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/images/p4wnp1-trigger-add-usb-gadget-connected-to-host.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/images/p4wnp1-trigger-add-usb-gadget-connected-to-host.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;现在我们选择要执行的操作，即“Start a &lt;a href="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/#hidscript"&gt;HIDScript&lt;/a&gt; ”：&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/images/p4wnp1-trigger-add-action-start-HID.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/images/p4wnp1-trigger-add-action-start-HID.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;现在我们选择要加载的&lt;a href="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/#hidscript"&gt;HIDScript&lt;/a&gt; 。在本例中，我们将加载编写的默认 HIDscript，名为&lt;code&gt;hidtest1.js&lt;/code&gt; ，它将启动记事本，键入“Hello from P4wnP1 run”，然后将鼠标向右移动，然后向左移动，然后再次执行此操作，但速度更快，以显示 P4wnP1 运行它们的速度。&lt;/p&gt;&lt;p&gt;&lt;em&gt;您编写的或从社区获取的任何 HIDScript 在添加到 P4wnP1 后都会显示在此列表中。下面的列表只是 P4wnP1 附带的默认列表。&lt;/em&gt;&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/images/p4wnp1-trigger-add-hid-select-hidtest.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/images/p4wnp1-trigger-add-hid-select-hidtest.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;最后，为了保存触发器，我们单击&lt;code&gt;Update&lt;/code&gt;按钮：&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/images/p4wnp1-trigger-add-hid-update.png" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/images/p4wnp1-trigger-add-hid-update.png" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;/p&gt;&lt;p&gt;快乐黑客！&lt;/p&gt;&lt;h2 id="installing-a-package-when-connected-over-ssh"&gt;通过 SSH 连接时安装包&lt;/h2&gt;&lt;p&gt;当您可以在 P4wnP1 上访问互联网时，您就可以使用 Kali 存储库的完整库。因此，您可以在 Raspberry Pi Zero W 上的 Kali 中安装的任何软件包都可以在您编写的 bash 脚本中使用。您可以通过 &lt;a href="https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/#trigger-actions"&gt;触发器&lt;/a&gt;访问这些脚本。&lt;/p&gt;&lt;p&gt;但是，您已连接到 P4wnP1，您可以使用&lt;code&gt;kali&lt;/code&gt;和&lt;code&gt;root&lt;/code&gt;用户通过 SSH 进行连接。&lt;a href="https://www.kali.org/docs/introduction/default-credentials/"&gt;默认凭据&lt;/a&gt;是：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;code&gt;kali&lt;/code&gt; / &lt;code&gt;kali&lt;/code&gt;&lt;/li&gt;&lt;li&gt; &lt;code&gt;root&lt;/code&gt; / &lt;code&gt;toor&lt;/code&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;我们现在要在 P4wnP1 上安装&lt;a href="https://www.kali.org/tools/dnscat2/"&gt;dnscat2-client&lt;/a&gt;包，然后连接到我们已经在其他地方设置的&lt;a href="https://www.kali.org/tools/dnscat2/#dnscat2-server"&gt;dnscat2-server&lt;/a&gt; 。&lt;/p&gt;&lt;p&gt;提醒一下，我们总是希望在安装软件包之前运行&lt;code&gt;sudo apt update&lt;/code&gt; ，以确保我们获得最新版本：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kali-raspberry-pi-zero-w-p4wnp1-aloa:~$ sudo apt update [...] kali@kali-raspberry-pi-zero-w-p4wnp1-aloa:~$ kali@kali-raspberry-pi-zero-w-p4wnp1-aloa:~$ sudo apt -y install dnscat2-client Reading package lists... Done Building dependency tree... Done Reading state information... Done Suggested packages: dnscat2-server The following NEW packages will be installed: dnscat2-client 0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded. [...]&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;现在，我们可以在另一台机器上设置&lt;code&gt;dnscat2-server&lt;/code&gt;时简单地运行建议的命令：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kali-raspberry-pi-zero-w-p4wnp1-aloa:~$ dnscat --dns server=10.0.13.37,port=53 --secret=5672ddb107fe2f33e490a83e8d1036ca Creating DNS driver: domain = (null) host = 0.0.0.0 port = 53 type = TXT,CNAME,MX server = 10.0.13.37 ** Peer verified with pre-shared secret! Session established!&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;快乐黑客（再次）！&lt;/p&gt;&lt;h2 id="credits"&gt;制作人员&lt;/h2&gt;&lt;p&gt;P4wnP1 ALOA 的&lt;a href="https://p4wnp1.readthedocs.io/"&gt;原作者&lt;/a&gt;是&lt;a href="https://twitter.com/mame82"&gt;Marcus mengs，又名 MaMe82&lt;/a&gt; 。&lt;/p&gt;&lt;p&gt;当马库斯需要离开时，&lt;a href="https://github.com/rogandawes"&gt;罗根·道斯 (Rogan Dawes)&lt;/a&gt;接管了维护工作。&lt;/p&gt;&lt;h2 id="reminder"&gt;提醒&lt;/h2&gt;&lt;p&gt;我们很高兴看到社区在 Kali Linux 之上构建的内容，如果您正在开发一个项目，请告诉我们！&lt;/p&gt;&lt;p&gt;您可以通过&lt;a href="https://twitter.com/kalilinux"&gt;Twitter&lt;/a&gt;或我们的&lt;a href="https://discord.kali.org/"&gt;Discord&lt;/a&gt;联系我们。&lt;/p&gt;&lt;h2 id="other-resources"&gt;其他资源&lt;/h2&gt;&lt;p&gt;&lt;strong&gt;项目资源&lt;/strong&gt;：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://github.com/RoganDawes/P4wnP1_aloa"&gt;P4wnP1 ALOA 主页&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://twitter.com/P4wnP1"&gt;P4wnP1 推特&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;strong&gt;卡利资源&lt;/strong&gt;：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://www.kali.org/docs/arm/raspberry-pi-zero-w-p4wnp1-aloa/"&gt;Kali Linux P4wnP1 ALOA 文档&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;strong&gt;社区资源&lt;/strong&gt;：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://thingiverse.com/thing:2701424"&gt;P4wnP1 的保护壳，带有 OLED 屏幕的位置&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://github.com/FuocomanSap/P4wnp1-ALOA-Menu-Reworked"&gt;与 P4wnP1 ALOA 上的 OLED 屏幕配合使用的菜单&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://github.com/beboxos/P4wnP1-ALOA-HID-payloads"&gt;P4wnP1 ALOA 的额外有效负载&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://levelup.gitconnected.com/hacking-with-the-raspberry-pi-zero-w-8520a4d72b2e"&gt;使用 Raspberry Pi Zero W 进行黑客攻击&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://jamesachambers.com/kali-linux-p4wnp1-aloa-guide-setup-usage-examples"&gt;Kali Linux P4wnP1 ALOA 指南 – 设置/使用/示例&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://medium.com/azkrath/p4wnp1-a-l-o-a-an-advanced-hid-attack-device-d906ae5bf48c"&gt;P4wnP1 ALOA—先进的HID攻击设备&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://tenaka.net/p4wnp1-hid-attack"&gt;Pi Zero 作为 HID \ USB 设备 (P4wnP1 ALAO)&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://youtube.com/watch?v=s0K-YIL_G5c"&gt;有关将 OLED 屏幕与 P4wnP1 ALOA 配合使用的视频&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://github.com/federicodotta/LetMeHID"&gt;Windows HID 负载生成器&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;</description><pubDate>Thu, 13 Oct 2022 00:00:00 GMT</pubDate><guid isPermaLink="true">https://www.kali.org/blog/community-showcase-using-kali-pi-p4wnp1-aloa/</guid></item><item><title>Kali Linux 2022.3 版本（Discord 和测试实验室）</title><link>https://www.kali.org/blog/kali-linux-2022-3-release/</link><description>&lt;p&gt;鉴于目前正在举办的“黑客夏令营 2022” &lt;em&gt;（BlackHat USA、BSides LV 和 DEFCON）&lt;/em&gt; ，我们希望推出 Kali Linux 2022.3，作为一个惊喜让大家享受！随着这篇博文的发布，我们已经准备好了下载链接，可供立即&lt;a href="https://www.kali.org/get-kali/"&gt;访问&lt;/a&gt;，或者您也可以&lt;a href="https://www.kali.org/docs/general-use/updating-kali/"&gt;更新任何现有的安装&lt;/a&gt;。&lt;/p&gt;&lt;p&gt; Kali 2022.3 版本的亮点：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2022-3-release/#kali-is-on-discord"&gt;Discord 服务器&lt;/a&gt;&lt;/strong&gt;- Kali 的新社区实时聊天选项已启动！&lt;/li&gt;&lt;li&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2022-3-release/#test-lab-environment"&gt;测试实验室环境&lt;/a&gt;&lt;/strong&gt;- 快速创建测试台来学习、练习和基准测试工具并比较其结果&lt;/li&gt;&lt;li&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2022-3-release/#kali-tools-documentation"&gt;打开 Kali-Tools Repo&lt;/a&gt;&lt;/strong&gt; - 我们已经打开了 Kali 工具存储库并接受您的提交！&lt;/li&gt;&lt;li&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2022-3-release/#help-wanted"&gt;寻求帮助&lt;/a&gt;&lt;/strong&gt;- 我们正在寻找一位 Go 开发人员来帮助我们完成一个开源项目&lt;/li&gt;&lt;li&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2022-3-release/#kali-nethunter-updates"&gt;Kali NetHunter 更新&lt;/a&gt;&lt;/strong&gt;- 我们的 NetHunter 商店有新版本&lt;/li&gt;&lt;li&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2022-3-release/#kali-for-virtual-machines"&gt;虚拟机更新&lt;/a&gt;&lt;/strong&gt;- 新的 VirtualBox 映像格式、每周映像和构建脚本来构建您自己的虚拟机&lt;/li&gt;&lt;li&gt;&lt;strong&gt;&lt;a href="https://www.kali.org/blog/kali-linux-2022-3-release/#new-tools-in-kali"&gt;Kali 中的新工具&lt;/a&gt;&lt;/strong&gt;- 如果没有一些新工具，就不会发布！&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;em&gt;有关更多详细信息，请参阅&lt;a href="https://bugs.kali.org/changelog_page.php"&gt;错误跟踪器变更日志&lt;/a&gt;。&lt;/em&gt;&lt;/p&gt;&lt;hr /&gt;&lt;h2 id="kali-is-on-discord"&gt; Kali 处于 Discord 状态&lt;/h2&gt;&lt;p&gt;我们启动了一个新的不和谐服务器&lt;strong&gt;&lt;a href="https://discord.kali.org/"&gt;Kali Linux &amp;amp; Friends&lt;/a&gt;&lt;/strong&gt; 。这是我们为 Kali 社区聚会并实时讨论 Kali Linux（以及 OffSec 提供的其他&lt;a href="https://www.offsec.com/community-projects/"&gt;社区项目&lt;/a&gt;）的新场所。&lt;/p&gt;&lt;p&gt;这是一个社区服务器，大家都有共同的兴趣。我们的目标不是获得尽可能多的用户，相反，我们正在发展一个互相帮助的地方。我们&lt;strong&gt;注重质量而不是数量&lt;/strong&gt;。请记住，如果您正在寻求帮助，请首先搜索您的问题，提出问题，然后等待同行的社区支持。请记住，没有人有义务帮助您，如果您有礼貌并表明您已付出一些努力来解决自己的问题，您就更有可能获得帮助。&lt;/p&gt;&lt;p&gt;说到“实时聊天”，我们将&lt;strong&gt;开始一个新的传统&lt;/strong&gt;。&lt;strong&gt;每次 Kali 版本发布后，&lt;/strong&gt;我们都会举行一个小时的会议，届时各种 Kali 开发人员将来到 Discord 上进行语音聊天，回答有关 Kali 及其方向的问题，听取您的意见，等等。&lt;em&gt;我们一定会在以后发布的每一篇博客文章中添加有关此内容的详细信息。&lt;/em&gt;&lt;/p&gt;&lt;p&gt;第一个时间是&lt;strong&gt;2022 年 8 月 16 日星期二 16:00 -&amp;gt; 17:00 &lt;a href="https://time.is/UTC"&gt;UTC/+0 GMT&lt;/a&gt;&lt;/strong&gt; 。&lt;/p&gt;&lt;p&gt;随意成为墙上的苍蝇，过来打个招呼，或者问问题！这是一个很好的机会提出问题，提供您对如何帮助改进 Kali 的意见，或者参与并做出贡献！&lt;/p&gt;&lt;p&gt;&lt;em&gt;请注意，我们不会录制这些会议。这些只是现场会议。&lt;/em&gt;&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;&lt;strong&gt;为什么不和谐？&lt;/strong&gt;简而言之，人已经在那里了。这是一个常见且流行的平台，多年来已经变得非常流行。人们已经完成了注册并熟悉用户界面的过程。对于那些还没有注册的人，您可以注册并在几分钟内开始聊天。上手简单直接。&lt;/p&gt;&lt;p&gt;实时聊天可以被视为社交网络，因为它的好坏取决于网络上的人。&lt;/p&gt;&lt;p&gt;&lt;strong&gt;为什么不使用矩阵？&lt;/strong&gt;简而言之，原因与上述相同，即用户基础。再深入一点，进入门槛就更高了。设置起来有点复杂，而且不那么用户友好。&lt;/p&gt;&lt;p&gt; Matrix 很棒（并且各个团队成员每天都使用它）！ &lt;a href="https://www.kali.org/docs/policy/kali-linux-open-source-policy/"&gt;Kali 是开源的&lt;/a&gt;，使用开源解决方案来匹配确实有意义。但我们并不是想成为潮流引领者——我们只是随波逐流。我们相信社区成功的关键是社区本身。我们不想重新发明轮子，我们不想让人们再次注册另一个服务，使用另一个聊天应用程序，另一个给你通知的东西。如果人们已经在那里，我们就会和他们一起去。&lt;/p&gt;&lt;p&gt;最后，我们不想专注于运行和维护用于实时聊天的自托管解决方案的基础设施，因为这使我们无法开发包含所有相关内容的操作系统。&lt;/p&gt;&lt;p&gt; &lt;strong&gt;IRC 发生了什么？&lt;/strong&gt;简而言之，它仍然存在。我们仍然从 Kali 开发的角​​度使用它。网络可能已经改变（从 Freenode 到 Libera Chat），但&lt;a href="https://www.kali.org/docs/community/kali-linux-irc-channel/"&gt;我们仍然使用互联网中继聊天&lt;/a&gt;。&lt;/p&gt;&lt;p&gt;回到 Freenode 的鼎盛时期，它就是一个值得去的地方。 “每个人”都在上面。在 2021 年崩溃之前，它确实开始慢慢失去一些用户。Libera Chat 挺身而出，并确实恢复了一些破碎的部分，但许多家庭转向了其他网络甚至协议。&lt;/p&gt;&lt;p&gt; IRC 频道是公开的，因此任何人都可以参与开发工作。然而 Kali 社区的重点将放在 Discord 上。&lt;/p&gt;&lt;h2 id="test-lab-environment"&gt;测试实验室环境&lt;/h2&gt;&lt;blockquote&gt;&lt;p&gt;“工匠的好坏取决于他们的工具。”&lt;/p&gt;&lt;/blockquote&gt;&lt;p&gt;确实如此，即使在信息安全领域之外，&lt;strong&gt;您也需要&lt;em&gt;了解&lt;/em&gt;您的工具&lt;/strong&gt;来掌握您的技能。您可以阅读他们的代码来了解它们是如何工作的（或者有时是非常详细的 REAME），帮助屏幕和他们的手册（如果有的话）将为您提供如何使用它们的起点。但是您在哪里使用它们，特别是当它们是安全工具时？该工具应该提供什么输出？什么是成功的跑步？该工具需要多长时间？它的基线是什么？我怎样才能获得它的经验？所有需要答案的有效问题。&lt;/p&gt;&lt;p&gt;为了尝试获得这些答案，大多数经验丰富的专业人士将首先练习&lt;em&gt;（希望在已知的受控环境中！）&lt;/em&gt; 。这就是“试验台/实验室”发挥作用的地方。理论与实践不同&lt;em&gt;（当您第一次接受新任务时，您可能还记得这一点）&lt;/em&gt; 。您可以从帮助屏幕、自述文件和手册页中获取基于静态理论的输出，并亲自将数据输入到程序中并监控动态输出和实际响应。读某事是一回事，做某事又是另一回事。结果往往让人有更深刻的认识。&lt;/p&gt;&lt;p&gt;实践使&lt;del&gt;完美的&lt;/del&gt;永恒的。所以练习，练习，练习！好奇的人可以开始尝试新的配置、选项、命令和标志。然后开始将项目链接在一起，或者比较相似和替代的解决方案，然后比较结果，以接受更多教育并建立知识基准。这样可以增长经验。&lt;/p&gt;&lt;p&gt;我们正在努力让您更轻松地建立测试实验室。所以我们打包了：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://www.kali.org/tools/dvwa/"&gt;DVWA&lt;/a&gt; - 该死的易受攻击的 Web 应用程序&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/juice-shop/"&gt;果汁店&lt;/a&gt;- OWASP 果汁店&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;你所要做的就是&lt;code&gt;apt install &amp;lt;package&amp;gt;&lt;/code&gt; ，否则你可以使用&lt;code&gt;kali-linux-labs&lt;/code&gt;&lt;a href="https://www.kali.org/docs/general-use/metapackages/"&gt;元包&lt;/a&gt;来获取它们！&lt;em&gt;该列表将在即将发布的 Kali 版本中不断增长！&lt;/em&gt;&lt;/p&gt;&lt;div class="notices info"&gt;&lt;p&gt;有时，您运行的代码可能容易受到攻击。请采取必要的步骤来保护您的环境。&lt;/p&gt;&lt;/div&gt;&lt;p&gt;&lt;em&gt;练习工具、提高技能并对替代方案进行基准测试&lt;/em&gt;&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;如果你把所有的信任都放在某件事上而不理解它，可能会出现并发症……&lt;/p&gt;&lt;p&gt;&lt;p style="text-align: center;"&gt; &lt;a href="https://www.kali.org/blog/kali-linux-2022-3-release/images/tape_messure.jpg" style="display: inline-block;" target="_blank"&gt;&lt;img alt="" src="https://www.kali.org/blog/kali-linux-2022-3-release/images/tape_messure.jpg" /&gt;&lt;/a&gt;&lt;/p&gt;&lt;em&gt;信用：未知！&lt;/em&gt;&lt;/p&gt;&lt;h2 id="kali-for-virtual-machines"&gt;用于虚拟机的 Kali&lt;/h2&gt;&lt;p&gt;我们从&lt;a href="https://www.kali.org/releases/"&gt;一开始&lt;/a&gt;就为&lt;a href="https://www.kali.org/docs/virtualization/install-vmware-guest-vm/"&gt;VMware&lt;/a&gt;和&lt;a href="https://www.kali.org/docs/virtualization/install-virtualbox-guest-vm/"&gt;VirtualBox&lt;/a&gt;提供了 Kali Linux 镜像。对于此版本，有一些值得注意的更改。&lt;/p&gt;&lt;p&gt;&lt;strong&gt;现在，我们将 VirtualBox 映像作为 VDI 磁盘和&lt;code&gt;.vbox&lt;/code&gt;数据文件进行分发&lt;/strong&gt;，或者简单地说：VirtualBox 映像的本机格式。下载速度应该会快一些，因为与我们过去提供的 OVA 图像相比，这些图像具有更好的压缩比。使用它也应该更简单一些，您只需将映像解压到 VirtualBox 文件夹中并运行它即可。如果您需要帮助，请参阅我们的文档：&lt;a href="https://www.kali.org/docs/virtualization/import-premade-virtualbox/"&gt;导入预制 Kali VirtualBox VM&lt;/a&gt; 。&lt;/p&gt;&lt;p&gt;此外，我们刚刚开始提供&lt;a href="https://www.kali.org/get-kali/#kali-virtual-machines"&gt;每周构建的虚拟机映像&lt;/a&gt;。这些镜像是从&lt;a href="https://www.kali.org/docs/general-use/kali-branches/"&gt;kali-rolling 分支&lt;/a&gt;构建的，这意味着它们拥有最新的软件包，但另一方面，它们没有像我们的季度发布那样接受那么多的测试。&lt;/p&gt;&lt;p&gt;最后但并非最不重要的一点是，我们用于构建这些图像的脚本现在可以&lt;a href="https://gitlab.com/kalilinux/build-scripts/kali-vm"&gt;在 GitLab 上&lt;/a&gt;找到。如果您需要构建自定义 Kali VM 映像，这里就是您该去的地方！&lt;/p&gt;&lt;h2 id="help-wanted"&gt;把招工广告&lt;/h2&gt;&lt;p&gt;你知道&lt;strong&gt;围棋&lt;/strong&gt;吗？ Kali 团队正在寻求帮助！&lt;em&gt;如果您也了解&lt;strong&gt;Redis&lt;/strong&gt; ，那就加分了！&lt;/em&gt;&lt;/p&gt;&lt;p&gt;这项工作将进入一个已经存在的开源项目&lt;a href="https://github.com/etix/mirrorbits"&gt;MirrorBits&lt;/a&gt; 。我们有一些想要添加到其中的理想功能。&lt;/p&gt;&lt;p&gt;感兴趣的？我们来谈谈吧。请通过向&lt;code&gt;icanhelp at kali dot org&lt;/code&gt;发送电子邮件或&lt;a href="https://twitter.com/kalilinux"&gt;直接向我们发送推文&lt;/a&gt;来联系。如果您有任何以前的作品可以展示，那就更好了。&lt;/p&gt;&lt;p&gt;你们为什么不这样做？我们的开发团队有一个最大化的路线图，我们不想等到项目结束才投入生产。&lt;/p&gt;&lt;h2 id="other-kali-updates"&gt;其他 Kali 更新&lt;/h2&gt;&lt;ul&gt;&lt;li&gt;对于使用 Xrdp（如&lt;a href="https://www.kali.org/docs/wsl/win-kex/"&gt;Win-KeX&lt;/a&gt; ）的人来说，登录界面有新的外观&lt;/li&gt;&lt;li&gt;我们修复了fuse 和fuse3 之间的一些混淆&lt;/li&gt;&lt;li&gt;我们对网络存储库进行了一些维护，并将&lt;code&gt;/kali&lt;/code&gt;从 1.7Tb 缩小到 520Gb！&lt;/li&gt;&lt;/ul&gt;&lt;h2 id="new-tools-in-kali"&gt; Kali 中的新工具&lt;/h2&gt;&lt;p&gt;如果没有添加任何新工具，它就不是 Kali 版本！快速了解已添加的内容&lt;em&gt;（网络存储库）&lt;/em&gt; ：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://www.kali.org/tools/defectdojo/"&gt;DefectDojo&lt;/a&gt; - 开源应用程序漏洞关联和安全编排工具&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/shellfire/"&gt;shellfire&lt;/a&gt; - 利用 LFI/RFI 和命令注入漏洞&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/tools/sprayingtoolkit/"&gt;SprayingToolkit&lt;/a&gt; - 针对 Lync/S4B、OWA 和 O365 的密码喷射攻击&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;em&gt;也有许多软件包更新。&lt;/em&gt;&lt;/p&gt;&lt;h2 id="kali-nethunter-updates"&gt; Kali NetHunter 更新&lt;/h2&gt;&lt;p&gt;随着&lt;a href="https://gitlab.com/kalilinux/nethunter/build-scripts/"&gt;NetHunter 存储库&lt;/a&gt;中的 6 个新内核以及&lt;a href="https://store.nethunter.com/en/packages/com.offsec.nethunter/"&gt;NetHunter 应用程序&lt;/a&gt;的更新，全面的 Android 12 支持即将成为现实。它仍然不适合胆小的人，因为单独安装所有组件需要进行一些修改，但我们很快就会发布第一张 OnePlus 图像。&lt;/p&gt;&lt;p&gt;与此同时，我们已将&lt;a href="https://store.nethunter.com/"&gt;NetHunter 商店&lt;/a&gt;中的应用程序更新到最新版本，包括：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; aRDP、aSPICE、bVNC、不透明 = v5.1.0&lt;/li&gt;&lt;li&gt; Connectbot = 1.9.8-oss&lt;/li&gt;&lt;li&gt;拦截器-NG = 2.8&lt;/li&gt;&lt;li&gt; OONI 探针 = 3.7.0&lt;/li&gt;&lt;li&gt; OpenVPN = 0.7.38&lt;/li&gt;&lt;li&gt;轨道机器人 = 16.4.1-RC-2-tor.0.4.4.6&lt;/li&gt;&lt;li&gt;窥探者 = 2.0.12-NBC&lt;/li&gt;&lt;li&gt;术语 = 118&lt;/li&gt;&lt;li&gt; Termux-API = 51&lt;/li&gt;&lt;li&gt; Termux 样式 = 29&lt;/li&gt;&lt;li&gt; Termux-Tasker = 6&lt;/li&gt;&lt;li&gt; Termux-Widget = 13&lt;/li&gt;&lt;li&gt; Termux-浮点 = 15&lt;/li&gt;&lt;li&gt; WiGLE WiFi 战争驾驶 = 2.64&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;如果您想参与并帮助开发，或者只是想与志同道合的 Android 修补者聊天，为什么不加入我们&lt;a href="https://discord.kali.org/"&gt;新的 Discord 服务器&lt;/a&gt;上的 NetHunter 频道呢？我们很高兴见到您！&lt;/p&gt;&lt;h2 id="kali-arm-updates"&gt; Kali ARM 更新&lt;/h2&gt;&lt;ul&gt;&lt;li&gt;所有 Raspberry Pi 设备的内核均已升级至 5.15。&lt;/li&gt;&lt;li&gt;创建了&lt;a href="https://arm.kali.org/"&gt;arm.kali.org&lt;/a&gt;来提供&lt;a href="https://gitlab.com/kalilinux/build-scripts/kali-arm"&gt;kali-arm&lt;/a&gt;的概述和统计数据&lt;em&gt;（与&lt;a href="https://nethunter.kali.org/"&gt;nethunter.kali.org&lt;/a&gt;非常相似）&lt;/em&gt; 。&lt;/li&gt;&lt;li&gt;每个 Kali ARM 设备的启动分区默认大小设置为 256 MB。&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.kali.org/docs/arm/pinebook/"&gt;Pinebook&lt;/a&gt;已删除了损坏的睡眠模式，因此它不应再进入睡眠状态且无法唤醒。&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.kali.org/docs/arm/usb-armory-mkii/"&gt;USBArmory MKII&lt;/a&gt;移至 2022.04 u-boot 版本。&lt;/li&gt;&lt;/ul&gt;&lt;h2 id="kali-documentation-updates"&gt; Kali 文档更新&lt;/h2&gt;&lt;p&gt;我们的 kali-docs 子部分中添加了许多新页面，并对现有页面进行了大量更新，使它们保持最新状态并添加更多详细信息。添加的新页面摘要：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://www.kali.org/docs/arm/radxa-zero-emmc/"&gt;Radxa 零 (eMMC)&lt;/a&gt;&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.kali.org/docs/arm/radxa-zero-sdcard/"&gt;Radxa 零（SD 卡）&lt;/a&gt;&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.kali.org/docs/arm/raspberry-pi-zero-w-p4wnp1-aloa/"&gt;Raspberry Pi Zero W P4wnP1 ALOA（有点令人反感的应用程序）&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/cloud/linode/"&gt;易诺德&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/containers/using-kali-podman-images/"&gt;使用 Kali Linux Podman 镜像&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/installation/barebone-kali/"&gt;简单的卡利&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/troubleshooting/download-speed-issues/"&gt;发现下载速度问题&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/troubleshooting/no-sound/"&gt;Kali 2022.2 没有声音&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/usb/boot-usb-in-virtualbox/"&gt;VirtualBox 中的 USB 启动&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/virtualization/import-premade-virtualbox/"&gt;导入预制的 Kali VirtualBox VM&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/virtualization/import-premade-vmware/"&gt;导入预制的 Kali VMware VM&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/virtualization/improving-vm-performance-vmware/"&gt;提高 VMware 虚拟机性能&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/virtualization/install-hyper-v-guest-vm/"&gt;Hyper-V 中的 Kali（来宾 VM）&lt;/a&gt;&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.kali.org/docs/virtualization/install-qemu-guest-vm/"&gt;QEMU/LibVirt 中的 Kali 与 virt-manager（来宾 VM）&lt;/a&gt;&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.kali.org/docs/virtualization/install-utm-guest-vm/"&gt;UTM 内的 Kali（访客虚拟机）&lt;/a&gt;&lt;/li&gt;&lt;li&gt; &lt;a href="https://www.kali.org/docs/virtualization/install-vagrant-guest-vm/"&gt;Vagrant 中的 Kali（访客虚拟机）&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/docs/virtualization/install-vmware-silicon-host/"&gt;在 Apple Silicon (M1/M2) Mac（主机）上安装 VMware&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;h3 id="kali-tools-documentation"&gt; Kali 工具文档&lt;/h3&gt;&lt;p&gt;有点题外话，但也值得一提。 Kali-docs 是我们关于 Kali 作为操作系统的文档。 Kali-tools 是我们关于 Kali 内部工具的文档。我们还开放了&lt;a href="https://gitlab.com/kalilinux/documentation/kali-tools"&gt;kali-tools 存储库&lt;/a&gt;，也允许社区贡献。&lt;/p&gt;&lt;p&gt;我们将经常更新此内容。但您可以帮助加快速度！我们的目标是获得有关每个工具的一般信息，以及正在使用的工具的示例以及如何使用该工具。&lt;strong&gt;如果你想接触 Kali Linux，这是一个很好的方法&lt;/strong&gt;！&lt;/p&gt;&lt;p&gt;我们追求任何可能的媒体格式，&lt;strong&gt;文本、图像和视频&lt;/strong&gt;（ &lt;a href="https://asciinema.org/"&gt;asciinema&lt;/a&gt;是我们视频的首选选项，而不是 Vimeo/YouTube）。&lt;/p&gt;&lt;p&gt;&lt;em&gt;请注意，如果有过多的“自我推销”，提交的作品将被拒绝。&lt;/em&gt;&lt;/p&gt;&lt;h2 id="kali-blog-recap"&gt; Kali 博客回顾&lt;/h2&gt;&lt;p&gt;如果您错过了我们最近的&lt;a href="https://www.kali.org/blog/"&gt;博客文章&lt;/a&gt;，以下是您错过的内容：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://www.kali.org/blog/kali-and-linode/"&gt;Linode 云中的 Kali Linux&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/blog/secure-kali-raspberry-pi/"&gt;保护 Kali Pi (2022)&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/blog/kali-vm-builder-weekly/"&gt;每周虚拟机，带有构建脚本&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;em&gt;如果您希望它们直接发送到您的电子邮件收件箱，请注册&lt;a href="https://www.kali.org/newsletter/"&gt;新闻通讯&lt;/a&gt;。&lt;/em&gt;&lt;/p&gt;&lt;h2 id="community-shout-outs"&gt;社区呼声&lt;/h2&gt;&lt;p&gt;在上个季度，许多人做出了多项贡献（ &lt;a href="https://www.kali.org/docs/policy/kali-linux-open-source-policy/"&gt;Kali Linux 开源&lt;/a&gt;的喜悦）。我们非常感谢你们！其中一些人的行为帮助 Kali 取得了显着的进步，所以我们想大声疾呼：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;a href="https://blog.cloudflare.com/cloudflare-repositories-ftw/"&gt;Cloudflare&lt;/a&gt;的 Jade Wang 一直在为我们做一些幕后工作&lt;/li&gt;&lt;li&gt;&lt;a href="https://gitlab.com/fastlorenzo"&gt;Lorenzo Bernardi&lt;/a&gt;为 Azure 提供的帮助&lt;em&gt;（是的，它很快就会回来......）&lt;/em&gt;&lt;/li&gt;&lt;li&gt; &lt;a href="https://gitlab.com/markeganfuller"&gt;Mark Egan-Fuller&lt;/a&gt;和&lt;a href="https://gitlab.com/elreydetoda"&gt;elrey (alex)&lt;/a&gt;帮助构建了 QEMU Vagrant 镜像 -&lt;a href="https://app.vagrantup.com/kalilinux/boxes/rolling"&gt;去看看吧&lt;/a&gt;！&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;任何人都可以帮忙，任何人都可以&lt;a href="https://www.kali.org/docs/community/contribute/"&gt;参与&lt;/a&gt;！而且，如果您不知道，您可以随时通过查看我们的 GitLab&lt;a href="https://gitlab.com/groups/kalilinux/-/activity"&gt;活动&lt;/a&gt;页面来了解 Kali 的进展情况！&lt;/p&gt;&lt;hr /&gt;&lt;h2 id="get-kali-linux-20223"&gt;获取 Kali Linux 2022.3&lt;/h2&gt;&lt;p&gt;&lt;strong&gt;新鲜图片&lt;/strong&gt;：那你还在等什么？快去找&lt;a href="https://www.kali.org/get-kali/"&gt;卡利&lt;/a&gt;吧！&lt;/p&gt;&lt;p&gt;经验丰富的 Kali Linux 用户已经意识到了这一点，但对于那些没有意识到这一点的用户，我们也提供&lt;strong&gt;&lt;a href="https://cdimage.kali.org/kali-images/kali-weekly/"&gt;每周版本&lt;/a&gt;&lt;/strong&gt;供您使用。如果您等不及我们的下一个版本，并且在下载映像时想要最新的软件包&lt;em&gt;（或错误修复）&lt;/em&gt; ，则可以使用每周映像。这样您将需要执行更少的更新。&lt;em&gt;只需知道这些是自动构建，我们不会像标准&lt;a href="https://www.kali.org/releases/"&gt;发布映像&lt;/a&gt;那样进行质量检查&lt;/em&gt;。但我们很乐意接受有关这些图像的&lt;a href="https://bugs.kali.org/"&gt;错误报告，&lt;/a&gt;因为我们希望在下一个版本之前解决所有问题！&lt;/p&gt;&lt;p&gt;&lt;strong&gt;现有安装&lt;/strong&gt;：如果您已经安装了 Kali Linux，请记住您可以随时进行快速&lt;a href="https://www.kali.org/docs/general-use/updating-kali/"&gt;更新&lt;/a&gt;：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(kali㉿kali)-[~] └─$ echo &amp;quot;deb http://http.kali.org/kali kali-rolling main contrib non-free&amp;quot; | sudo tee /etc/apt/sources.list ┌──(kali㉿kali)-[~] └─$ sudo apt update &amp;amp;&amp;amp; sudo apt -y full-upgrade ┌──(kali㉿kali)-[~] └─$ cp -rbi /etc/skel/. ~ ┌──(kali㉿kali)-[~] └─$ [ -f /var/run/reboot-required ] &amp;amp;&amp;amp; sudo reboot -f&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;您现在应该在 Kali Linux 2022.3 上，我们可以通过执行以下操作进行快速检查：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(kali㉿kali)-[~] └─$ grep VERSION /etc/os-release VERSION=&amp;quot;2022.3&amp;quot; VERSION_ID=&amp;quot;2022.3&amp;quot; VERSION_CODENAME=&amp;quot;kali-rolling&amp;quot; ┌──(kali㉿kali)-[~] └─$ uname -v #1 SMP PREEMPT_DYNAMIC Debian 5.18.5-1kali6 (2022-07-07) ┌──(kali㉿kali)-[~] └─$ uname -r 5.18.0-kali5-amd64&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;&lt;em&gt;注意： &lt;code&gt;uname -r&lt;/code&gt;的输出可能会有所不同，具体取决于系统&lt;a href="https://pkg.kali.org/pkg/linux"&gt;架构&lt;/a&gt;。&lt;/em&gt;&lt;/p&gt;&lt;p&gt;与往常一样，如果您在 Kali 中遇到任何错误，请在我们的&lt;a href="https://bugs.kali.org/"&gt;错误跟踪器&lt;/a&gt;上提交报告。&lt;em&gt;我们永远无法修复我们不知道的损坏！&lt;/em&gt; &lt;strong&gt;&lt;a href="https://twitter.com/kalilinux"&gt;Twitter&lt;/a&gt;不是错误跟踪器！&lt;/strong&gt;&lt;/p&gt;&lt;p&gt;想要更轻松地了解最新动态吗？我们的&lt;a href="https://www.kali.org/blog/"&gt;博客&lt;/a&gt;有&lt;a href="https://www.kali.org/rss.xml"&gt;RSS 提要&lt;/a&gt;和&lt;a href="https://www.kali.org/newsletter/"&gt;时事通讯&lt;/a&gt;！&lt;/p&gt;</description><pubDate>Tue, 09 Aug 2022 00:00:00 GMT</pubDate><guid isPermaLink="true">https://www.kali.org/blog/kali-linux-2022-3-release/</guid></item><item><title>保护 Kali Pi (2022)</title><link>https://www.kali.org/blog/secure-kali-raspberry-pi/</link><description>&lt;p&gt;这是围绕 Raspberry Pi 设备上 Kali 使用的 3 部分博客文章系列的第一部分。第一篇文章将介绍在 Raspberry Pi 上启用全磁盘加密 (FDE)，第二部分将介绍远程连接到它，最后，第三部分将介绍我们在制作这些文章时遇到的调试问题，以便其他人可以学习如何做也是如此。&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;随着过去几年世界上发生的一切，越来越多的人开始远程工作。我们也不例外，今天，我们将重新审视我们的“投递箱”机器，该机器已被加密，因此&lt;em&gt;一旦被发现&lt;/em&gt;就更难识别。&lt;/p&gt;&lt;p&gt;我们的目标是创建一个独立的“留下”&lt;strong&gt;无头&lt;/strong&gt;设备，如果/当被发现时，我们很难弄清楚我们在做什么，因为&lt;strong&gt;我们的数据始终是安全的&lt;/strong&gt;。为了实现这一目标，我们将使用全盘加密 (FDE)，并允许&lt;strong&gt;远程解锁&lt;/strong&gt;（如果设备因任何原因重新启动）。如果我们希望在使用完磁盘后随时无法访问该磁盘，也可以选择使用&lt;a href="https://www.kali.org/blog/nuke-kali-linux-luks/"&gt;&lt;strong&gt;LUKS Nuke&lt;/strong&gt;&lt;/a&gt;功能。我们将在&lt;a href="https://www.kali.org/docs/arm/raspberry-pi-4/"&gt;Raspberry Pi 4 Model B+&lt;/a&gt;上执行此操作，但它也在&lt;a href="https://www.kali.org/docs/arm/raspberry-pi-3/"&gt;Raspberry Pi 3 Model B&lt;/a&gt;上进行了测试。&lt;em&gt;您应该能够使用大多数品牌/型号的类似设备，可能只需要一些创造性的适应/调整来保护您自己的系统。&lt;/em&gt;&lt;/p&gt;&lt;p&gt;这是一个更新的过程，因为我们之前已经&lt;a href="https://www.kali.org/blog/secure-kali-pi-2018/"&gt;介绍过&lt;/a&gt;其中的一部分。这次我们包括了额外的开发，并加入了一些社区贡献。我们要感谢 Richard Nelson ( &lt;a href="https://github.com/unixabg"&gt;@unixabg&lt;/a&gt; ) 的&lt;a href="https://www.kali.org/blog/secure-kali-raspberry-pi/#automate"&gt;自动化脚本&lt;/a&gt;。我们将在完成手动方法后讨论这一点，因为我们始终建议您了解幕后发生的事情。&lt;/p&gt;&lt;hr /&gt;&lt;h2 id="higher-level-overview"&gt;更高层次的概述&lt;/h2&gt;&lt;p&gt;在我们深入了解我们要实现的目标的较低级别的技术细节之前，让我们快速浏览一下我们想要实现的目标，并将其分解：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;在&lt;a href="https://www.kali.org/docs/arm/raspberry-pi-4/"&gt;Raspberry Pi 4&lt;/a&gt; （以下称为“RPi”）上&lt;a href="https://www.kali.org/blog/secure-kali-raspberry-pi/#installing-kali-linux-on-a-rpi"&gt;安装 Kali Linux&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/blog/secure-kali-raspberry-pi/#preparing-the-system"&gt;准备系统&lt;/a&gt;进行加密启动，为远程磁盘解锁做好准备&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/blog/secure-kali-raspberry-pi/#configuring-remote-ssh-unlock"&gt;设置 SSH 密钥&lt;/a&gt;以允许远程解锁（使用 initramfs 和 Dropbear）&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/blog/secure-kali-raspberry-pi/#backup-any-existing-data"&gt;备份&lt;/a&gt;任何现有数据&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/blog/secure-kali-raspberry-pi/#configuring-for-encryption"&gt;配置&lt;/a&gt;加密分区&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.kali.org/blog/secure-kali-raspberry-pi/#restore-our-data"&gt;恢复&lt;/a&gt;我们的数据&lt;/li&gt;&lt;li&gt;&lt;strong&gt;砍掉&lt;/strong&gt;！&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;这听起来可能很多，但即使只有几个步骤，也相当简单。完成后，我们将拥有一个 RPi：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;开机&lt;/li&gt;&lt;li&gt;从 DHCP 获取 IP&lt;/li&gt;&lt;li&gt;等待我们使用密钥通过 SSH 连接&lt;/li&gt;&lt;li&gt;允许我们提供 LUKS 解锁或 LUKS Nuke 密码&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;然后，当我们完成了我们想做的事情后，唯一剩下的就是在闲暇时取回它！&lt;/p&gt;&lt;hr /&gt;&lt;h2 id="installing-kali-linux-on-a-rpi"&gt;在 RPi 上安装 Kali Linux&lt;/h2&gt;&lt;div class="notices info"&gt;&lt;p&gt;如果您按照步骤操作，请务必知道要将文件映像到何处，并替换&lt;code&gt;/dev/sdX&lt;/code&gt; 。不要盲目复制/粘贴！&lt;/p&gt;&lt;/div&gt;&lt;p&gt;我们将在现有的 Kali 安装上创建我们的投递箱机器。使用其他基于 Debian 的发行版应该非常容易，并且对于其他操作系统（Windows 用户除外！）&lt;/p&gt;&lt;p&gt;我们首先将&lt;a href="https://www.kali.org/get-kali/#kali-arm"&gt;下载&lt;/a&gt;&lt;a href="https://www.kali.org/releases/"&gt;最新的稳定的&lt;/a&gt;Kali RPi 镜像。在撰写本文时，这是&lt;a href="https://www.kali.org/blog/kali-linux-2022-2-release/"&gt;Kali 2022.2&lt;/a&gt; 。我们还选择了 64 位映像，因为我们有超过 4GB 的 RAM，并且没有使用任何&lt;a href="https://www.raspberrypi.com/news/introducing-raspberry-pi-hats/"&gt;HAT&lt;/a&gt; （顶部附加硬件）。调整文件名后，32 位的步骤是相同的​​：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;$ wget https://kali.download/arm-images/kali-2022.2/kali-linux-2022.2-raspberry-pi-arm64.img.xz $ xzcat kali-linux-2022.2-raspberry-pi-arm64.img.xz | sudo dd of=/dev/sdX bs=512k status=progress&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;h2 id="preparing-the-system"&gt;准备系统&lt;/h2&gt;&lt;h3 id="preparing-the-chroot"&gt;准备 chroot&lt;/h3&gt;&lt;p&gt;接下来我们将为 chroot 做好准备。让我们创建要安装 microSD 卡的位置，然后安装它：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;$ sudo mkdir -vp /mnt/chroot/ $ sudo mount /dev/sdX2 /mnt/chroot/ $ sudo mount /dev/sdX1 /mnt/chroot/boot/ $ sudo mount -t proc none /mnt/chroot/proc $ sudo mount -t sysfs none /mnt/chroot/sys $ sudo mount -o bind /dev /mnt/chroot/dev $ sudo mount -o bind /dev/pts /mnt/chroot/dev/pts $ sudo apt install -y qemu-user-static $ sudo cp /usr/bin/qemu-aarch64-static /mnt/chroot/usr/bin/&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;最后两个命令稍后会派上用场，为 initramfs 做好准备。&lt;/p&gt;&lt;hr /&gt;&lt;h3 id="installing-required-packages"&gt;安装所需的包&lt;/h3&gt;&lt;p&gt;现在我们的系统已经设置完毕，我们可以使用 chroot 来设置 RPi 映像以进行加密。我们先进入chroot并安装一些必要的包：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;$ sudo env LANG=C chroot /mnt/chroot/ ┌──(root㉿kali)-[/] └─# apt update ┌──(root㉿kali)-[/] └─# apt install -y busybox cryptsetup dropbear-initramfs lvm2&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;p&gt;我们希望在开始之前确保我们使用的是最新的内核，所以我们还要确保我们已经安装了它们：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(root㉿kali)-[/] └─# apt install -y kalipi-kernel kalipi-bootloader kalipi-re4son-firmware&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;h3 id="boot-options"&gt;启动选项&lt;/h3&gt;&lt;p&gt;接下来我们将编辑&lt;code&gt;/boot/cmdline.txt&lt;/code&gt;并更改根路径。 RPi 设备上的&lt;code&gt;/boot/cmdline.txt&lt;/code&gt;文件用于传递内核命令行选项。我们需要将根路径更改为&lt;code&gt;/dev/mapper/crypt&lt;/code&gt; ，然后我们将在之后添加&lt;code&gt;cryptdevice=PARTUUID=$partuuid:crypt&lt;/code&gt; 。&lt;/p&gt;&lt;p&gt;这样做的原因是内核需要知道根文件系统在哪里，以便挂载并使用它，并且由于我们稍后会加密根文件系统，因此在启动期间它也看不到未加密的设备，因为加密！虽然我们将此处的名称更改为“crypt”，但您可以随意命名它。&lt;/p&gt;&lt;p&gt;最终结果应该是这样的：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(root㉿kali)-[/] └─# vim /boot/cmdline.txt ┌──(root㉿kali)-[/] └─# cat /boot/cmdline.txt dwc_otg.fiq_fix_enable=2 console=serial0,115200 kgdboc=serial0,115200 console=tty1 root=/dev/mapper/crypt cryptdevice=PARTUUID=ed889dad-02:crypt rootfstype=ext4 fsck.repair=yes rootwait net.ifnames=0&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;h3 id="partition-layout"&gt;分区布局&lt;/h3&gt;&lt;p&gt;我们现在需要更新&lt;code&gt;/etc/fstab&lt;/code&gt;文件，这是系统上的一个配置文件，其中包含所有可用磁盘、磁盘分区以及处理它们时要使用的选项。&lt;/p&gt;&lt;p&gt;目前它填充了根文件系统的 UUID，我们需要它指向我们将要创建的加密文件系统。在此示例中，我们注释掉了先前根设备的 UUID，并指向&lt;code&gt;/dev/mapper/crypt&lt;/code&gt;这就是我们创建加密文件系统后将挂载的内容：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(root㉿kali)-[/] └─# vim /etc/fstab ┌──(root㉿kali)-[/] └─# cat /etc/fstab # &amp;lt;file system&amp;gt; &amp;lt;mount point&amp;gt; &amp;lt;type&amp;gt; &amp;lt;options&amp;gt; &amp;lt;dump&amp;gt; &amp;lt;pass&amp;gt; proc /proc proc defaults 0 0 /dev/mapper/crypt / ext4 errors=remount-ro 0 0 #UUID=747bfa7c-edd2-471f-8fff-0ecafc2d3791 / ext4 errors=remount-ro 0 1 LABEL=BOOT /boot vfat defaults 0 2&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;h3 id="configure-the-encrypted-partitions"&gt;配置加密分区&lt;/h3&gt;&lt;p&gt;使用加密分区时，我们需要编辑或创建（如果不存在） &lt;code&gt;/etc/crypttab&lt;/code&gt;文件，cryptsetup 使用该文件来了解解锁加密设备所需的选项。&lt;/p&gt;&lt;p&gt;因为该文件不存在，所以我们将创建&lt;code&gt;/etc/crypttab&lt;/code&gt;文件，并用我们需要的选项填充它：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(root㉿kali)-[/] └─# echo -e &amp;#39;crypt\tPARTUUID=ed889dad-02\tnone\tluks&amp;#39; &amp;gt; /etc/crypttab&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;p&gt;现在我们做一些文件系统的技巧。我们创建一个假的 LUKS 文件系统，该系统将允许 cryptsetup 包含在 initramfs 中，因为它看到一个加密分区。当您格式化任何 LUKS 分区时，系统将提示您输入密码，虽然通常您会使用强密码，但因为我们仅使用此作为 hack 将 cryptsetup 包含到我们的 initramfs 中，所以您在此提示下创建的密码将不会在这些步骤之后需要或使用，因此您可以将其设置为简短/快速输入的内容。这将在&lt;code&gt;cryptsetup luksFormat&lt;/code&gt;步骤中发生，当您运行&lt;code&gt;cryptsetup luksOpen&lt;/code&gt;步骤时，系统将提示您输入在&lt;code&gt;cryptsetup luksFormat&lt;/code&gt;期间设置的密码。&lt;/p&gt;&lt;div class="notices info"&gt;&lt;p&gt;输入密码时您不会看到任何输入&lt;/p&gt;&lt;/div&gt;&lt;pre&gt;&lt;code class="language-console"&gt;┌──(root㉿kali)-[/] └─# dd if=/dev/zero of=/tmp/fakeroot.img bs=1M count=20 ┌──(root㉿kali)-[/] └─# exit $ sudo cryptsetup luksFormat /mnt/chroot/tmp/fakeroot.img $ sudo cryptsetup luksOpen /mnt/chroot/tmp/fakeroot.img crypt $ sudo mkfs.ext4 /dev/mapper/crypt&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;h3 id="configuring-ssh-keys"&gt;配置 SSH 密钥&lt;/h3&gt;&lt;p&gt;之后我们需要复制或生成一个新的 ssh 密钥以添加到 Dropbear 的&lt;code&gt;authorized_keys&lt;/code&gt;文件中。&lt;/p&gt;&lt;p&gt;如果我们已经有一个现有的密钥可以复制：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;$ sudo cp ~/.ssh/id_rsa.pub /mnt/chroot/&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;或者生成新密钥：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;$ ssh-keygen -t rsa -b 4096 [...] Enter file in which to save the key (/home/kali/.ssh/id_rsa): /home/kali/.ssh/id_rsa_dropbear Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /home/kali/.ssh/id_rsa_dropbear Your public key has been saved in /home/kali/.ssh/id_rsa_dropbear.pub [...] $ sudo cp ~/.ssh/id_rsa_dropbear.pub /mnt/chroot/&lt;/code&gt;&lt;/pre&gt;&lt;div class="notices info"&gt;&lt;p&gt;输入密码时您不会看到任何输入&lt;/p&gt;&lt;/div&gt;&lt;hr /&gt;&lt;h3 id="configuring-for-encryption"&gt;配置加密&lt;/h3&gt;&lt;p&gt;回到 chroot，我们需要创建一些新文件。&lt;/p&gt;&lt;p&gt;首先是&lt;code&gt;zz-cryptsetup&lt;/code&gt;挂钩，它将&lt;code&gt;cryptsetup&lt;/code&gt;所需的文件添加到&lt;code&gt;initramfs&lt;/code&gt;中。为了让它工作，需要将其标记为可执行文件，以便&lt;code&gt;mkinitramfs&lt;/code&gt;运行该钩子：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;$ sudo env LANG=C chroot /mnt/chroot/ ┌──(root㉿kali)-[/] └─# vim /etc/initramfs-tools/hooks/zz-cryptsetup ┌──(root㉿kali)-[/] └─# cat /etc/initramfs-tools/hooks/zz-cryptsetup #!/bin/sh set -e PREREQ=&amp;quot;&amp;quot; prereqs() { echo &amp;quot;${PREREQ}&amp;quot; } case &amp;quot;${1}&amp;quot; in prereqs) prereqs exit 0 ;; esac . /usr/share/initramfs-tools/hook-functions mkdir -p ${DESTDIR}/cryptroot || true cat /etc/crypttab &amp;gt;&amp;gt; ${DESTDIR}/cryptroot/crypttab cat /etc/fstab &amp;gt;&amp;gt; ${DESTDIR}/cryptroot/fstab cat /etc/crypttab &amp;gt;&amp;gt; ${DESTDIR}/etc/crypttab cat /etc/fstab &amp;gt;&amp;gt; ${DESTDIR}/etc/fstab copy_file config /etc/initramfs-tools/unlock.sh /etc/unlock.sh ┌──(root㉿kali)-[/] └─# chmod +x /etc/initramfs-tools/hooks/zz-cryptsetup&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;&lt;em&gt;如果您希望在将来出于任何原因禁用它，只需删除可执行位即可。&lt;/em&gt;&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;我们编辑&lt;code&gt;initramfs-tools&lt;/code&gt;的模块文件，以便包含&lt;code&gt;dm-crypt&lt;/code&gt;模块，并对文件进行 cat 验证以验证其是否正确：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(root㉿kali)-[/] └─# grep -q dm_crypt /etc/initramfs-tools/modules || echo dm_crypt &amp;gt;&amp;gt; /etc/initramfs-tools/modules ┌──(root㉿kali)-[/] └─# cat /etc/initramfs-tools/modules # List of modules that you want to include in your initramfs. # They will be loaded at boot time in the order below. # # Syntax: module_name [args ...] # # You must run update-initramfs(8) to effect this change. # # Examples: # # raid1 # sd_mod dm_crypt&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;h3 id="configuring-remote-ssh-unlock"&gt;配置远程SSH解锁&lt;/h3&gt;&lt;p&gt;创建一个包含以下内容的&lt;code&gt;unlock.sh&lt;/code&gt;脚本，然后将其标记为可执行文件，以便该脚本在&lt;code&gt;initramfs&lt;/code&gt;中运行：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(root㉿kali)-[/] └─# vim /etc/initramfs-tools/unlock.sh ┌──(root㉿kali)-[/] └─# cat /etc/initramfs-tools/unlock.sh #!/bin/sh export PATH=&amp;#39;/sbin:/bin:/usr/sbin:/usr/bin&amp;#39; while true; do test -e /dev/mapper/crypt &amp;amp;&amp;amp; break || cryptsetup luksOpen /dev/disk/by-uuid/$REPLACE_LATER crypt done /scripts/local-top/cryptroot for i in $(ps aux | grep &amp;#39;cryptroot&amp;#39; | grep -v &amp;#39;grep&amp;#39; | awk &amp;#39;{print $1}&amp;#39;); do kill -9 $i; done for i in $(ps aux | grep &amp;#39;askpass&amp;#39; | grep -v &amp;#39;grep&amp;#39; | awk &amp;#39;{print $1}&amp;#39;); do kill -9 $i; done for i in $(ps aux | grep &amp;#39;ask-for-password&amp;#39; | grep -v &amp;#39;grep&amp;#39; | awk &amp;#39;{print $1}&amp;#39;); do kill -9 $i; done for i in $(ps aux | grep &amp;#39;\\-sh&amp;#39; | grep -v &amp;#39;grep&amp;#39; | awk &amp;#39;{print $1}&amp;#39;); do kill -9 $i; done exit 0 ┌──(root㉿kali)-[/] └─# chmod +x /etc/initramfs-tools/unlock.sh&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;p&gt;接下来，我们必须将以下内容添加到&lt;code&gt;/etc/dropbear/initramfs/authorized_keys&lt;/code&gt;的开头，这告诉它在我们通过 SSH 连接时如果密钥匹配则运行此命令：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(root㉿kali)-[/] └─# vim /etc/dropbear/initramfs/authorized_keys ┌──(root㉿kali)-[/] └─# cat /etc/dropbear/initramfs/authorized_keys command=&amp;quot;/etc/unlock.sh; exit&amp;quot;&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;p&gt;执行此操作后，我们可以附加复制的 SSH 密钥，然后将其从卡中删除：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(root㉿kali)-[/] └─# cat id_rsa.pub &amp;gt;&amp;gt; /etc/dropbear/initramfs/authorized_keys &amp;amp;&amp;amp; rm -v id_rsa.pub&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;完成后， &lt;code&gt;/etc/dropbear/initramfs/authorized_keys&lt;/code&gt;应如下所示：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(root㉿kali)-[/] └─# cat /etc/dropbear/initramfs/authorized_keys command=&amp;quot;/etc/unlock.sh; exit&amp;quot; ssh-rsa &amp;lt;key&amp;gt; kali@kali&lt;/code&gt;&lt;/pre&gt;&lt;p&gt; &lt;code&gt;authorized_keys&lt;/code&gt;文件中的所有内容都应该是一行，并且命令结尾&lt;code&gt;&amp;quot;&lt;/code&gt;和 ssh 密钥之间有一个空格（例如&lt;code&gt;[...]exit&amp;quot; ssh-rsa[...]&lt;/code&gt; ）&lt;/p&gt;&lt;hr /&gt;&lt;p&gt;我们现在需要编辑&lt;code&gt;/usr/share/initramfs-tools/scripts/init-premount/dropbear&lt;/code&gt;以添加睡眠计时器，这允许网络在 Dropbear&lt;em&gt;之前&lt;/em&gt;启动。需要注意的是，当&lt;code&gt;dropbear-initramfs&lt;/code&gt;包有更新时，需要重新添加此编辑：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(root㉿kali)-[/] └─# vim /usr/share/initramfs-tools/scripts/init-premount/dropbear ┌──(root㉿kali)-[/] └─# cat /usr/share/initramfs-tools/scripts/init-premount/dropbear [ &amp;quot;$BOOT&amp;quot; != nfs ] || configure_networking sleep 5 run_dropbear &amp;amp; echo $! &amp;gt;/run/dropbear.pid&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;p&gt;现在我们启用 cryptsetup：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(root㉿kali)-[/] └─# echo CRYPTSETUP=y &amp;gt;&amp;gt; /etc/cryptsetup-initramfs/conf-hook ┌──(root㉿kali)-[/] └─# tail /etc/cryptsetup-initramfs/conf-hook # # Whether to include the askpass binary to the initramfs image. askpass # is required for interactive passphrase prompts, and ASKPASS=y (the # default) is implied when the hook detects that same device needs to be # unlocked interactively (ie, not via keyfile nor keyscript) at # initramfs stage. Setting ASKPASS=n also skips `cryptroot-unlock` # inclusion as it requires the askpass executable. #ASKPASS=y CRYPTSETUP=y&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;h3 id="kernel"&gt;核心&lt;/h3&gt;&lt;p&gt;下一步对于跟随者来说很重要。选择什么取决于您使用的 RPi 设备。以下是五个内核名称/版本/口味，您需要根据您的需要选择其中之一&lt;em&gt;（请注意！）&lt;/em&gt; ：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; &lt;code&gt;Re4son+&lt;/code&gt;适用于 32 位 ARMEL armv6 设备 - 即 RPi1、RPi0 或 RPi0w&lt;/li&gt;&lt;li&gt; &lt;code&gt;Re4son-v7+&lt;/code&gt;适用于 32 位 ARMHF armv7 设备 - 即 RPi2 v1.2、RPi3 或 RPi02w&lt;/li&gt;&lt;li&gt; &lt;code&gt;Re4son-v8+&lt;/code&gt;适用于 64 位 ARM64 armv8 设备 - 即 RPi2 v1.2、RPi3 或 RPi02w&lt;/li&gt;&lt;li&gt; &lt;code&gt;Re4son-v7l+&lt;/code&gt;适用于 32 位 ARMHF armv7 设备 - 即 RPi4 或 RPi400 设备&lt;/li&gt;&lt;li&gt;&lt;code&gt;Re4son-v8l+&lt;/code&gt;适用于 64 位 ARM64 armv8 设备 - 即 RPi4 或 RPi400 设备&lt;/li&gt;&lt;/ul&gt;&lt;div class="notices info"&gt;&lt;p&gt;名称中的&lt;code&gt;l&lt;/code&gt;代表 lpae -&lt;a href="https://wikipedia.org/wiki/ARM_architecture_family#LPAE"&gt;大型物理地址扩展&lt;/a&gt;&lt;/p&gt;&lt;/div&gt;&lt;p&gt;提醒一下，我们使用的是 RPi4，64 位图像。所以我们需要&lt;code&gt;Re4son-v8l+&lt;/code&gt; 。请确保适应您的设备。现在我们知道要使用什么内核名称，现在我们需要找到什么内核版本。这会因设备而异，并且也会随着 Kali 更新而变化。在撰写本文时，我们的 RPi 的版本是&lt;code&gt;5.15.44&lt;/code&gt; ：&lt;/p&gt;&lt;p&gt;请记住，内核版本可能会更改，但名称不会更改：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(root㉿kali)-[/] └─# ls -l /lib/modules/ | awk -F&amp;quot; &amp;quot; &amp;#39;{print $9}&amp;#39; 5.15.44-Re4son+ 5.15.44-Re4son-v7+ 5.15.44-Re4son-v7l+ 5.15.44-Re4son-v8+ 5.15.44-Re4son-v8l+ ┌──(root㉿kali)-[/] └─# echo &amp;quot;initramfs initramfs.gz followkernel&amp;quot; &amp;gt;&amp;gt; /boot/config.txt&lt;/code&gt;&lt;/pre&gt;&lt;div class="notices info"&gt;&lt;p&gt;请记住，内核版本 ( &lt;code&gt;5.15.44&lt;/code&gt; ) 可能会更改，但内核名称 ( &lt;code&gt;Re4son-v8l+&lt;/code&gt; ) 不会更改。&lt;/p&gt;&lt;/div&gt;&lt;hr /&gt;&lt;p&gt;现在我们需要创建&lt;code&gt;initramfs&lt;/code&gt; 。这就是内核版本发挥作用的地方：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(root㉿kali)-[/] └─# mkinitramfs -o /boot/initramfs.gz 5.15.44-Re4son-v8l+&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;p&gt;现在我们要确保正确创建了&lt;code&gt;initramfs&lt;/code&gt; 。如果没有结果，则说明出现问题：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(root㉿kali)-[/] └─# lsinitramfs /boot/initramfs.gz | grep cryptsetup usr/lib/aarch64-linux-gnu/libcryptsetup.so.12 usr/lib/aarch64-linux-gnu/libcryptsetup.so.12.7.0 usr/lib/cryptsetup usr/lib/cryptsetup-nuke-password usr/lib/cryptsetup-nuke-password/crypt usr/lib/cryptsetup/askpass usr/lib/cryptsetup/askpass.cryptsetup usr/lib/cryptsetup/functions usr/sbin/cryptsetup ┌──(root㉿kali)-[/] └─# lsinitramfs /boot/initramfs.gz | grep authorized root-Q2iWOODUwk/.ssh/authorized_keys ┌──(root㉿kali)-[/] └─# lsinitramfs /boot/initramfs.gz | grep unlock.sh etc/unlock.sh&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;h3 id="disable-services"&gt;禁用服务&lt;/h3&gt;&lt;p&gt;在进行备份之前，我们必须确保&lt;code&gt;rpi-resizerootfs&lt;/code&gt;已禁用。这是我们通常在所有 ARM 设备上运行的一项服务，用于调整根文件系统分区的大小，以将分区的大小增加到其所在存储设备的完整大小。由于我们是手动执行此步骤，因此我们希望禁用它，因此它不会删除我们的根文件系统并重新创建它：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(root㉿kali)-[/] └─# systemctl disable rpi-resizerootfs&lt;/code&gt;&lt;/pre&gt;&lt;h2 id="backup-any-existing-data"&gt;备份任何现有数据&lt;/h2&gt;&lt;p&gt;现在我们可以确保所有更改都已写入，然后我们可以加密磁盘：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(root㉿kali)-[/] └─# sync ┌──(root㉿kali)-[/] └─# exit $ sudo umount /mnt/chroot/{boot,sys,proc,dev/pts,dev} $ sudo mkdir -vp /mnt/{backup,encrypted} $ sudo rsync -avh /mnt/chroot/* /mnt/backup/ $ sudo cryptsetup luksClose crypt $ sudo umount /mnt/chroot $ echo -e &amp;quot;d\n2\nw&amp;quot; | sudo fdisk /dev/sdX $ echo -e &amp;quot;n\np\n2\n\n\nw&amp;quot; | sudo fdisk /dev/sdX&lt;/code&gt;&lt;/pre&gt;&lt;h2 id="configure-the-encrypted-partitions-1"&gt;配置加密分区&lt;/h2&gt;&lt;p&gt;根据您使用的设备，您必须使用两个命令之一。如果您使用的是 4GB 或更大的 RPi4，请使用以下命令：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;$ sudo cryptsetup -v -y --cipher aes-cbc-essiv:sha256 --key-size 256 luksFormat /dev/sdX2&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;否则，您将需要使用以下使用旧版本 LUKS 的命令：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;$ sudo cryptsetup -v -y --pbkdf pbkdf2 --cipher aes-cbc-essiv:sha256 --key-size 256 luksFormat /dev/sdX2&lt;/code&gt;&lt;/pre&gt;&lt;h2 id="restore-our-data"&gt;恢复我们的数据&lt;/h2&gt;&lt;p&gt;之后您可以完成将数据恢复到现在加密的分区：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;$ sudo cryptsetup -v luksOpen /dev/sdX2 crypt $ sudo mkfs.ext4 /dev/mapper/crypt $ sudo mount /dev/mapper/crypt /mnt/encrypted/ $ sudo rsync -avh /mnt/backup/* /mnt/encrypted/ $ sync&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;p&gt;我们必须做的最后一步是为新的 LUKS UUID 修复&lt;code&gt;/etc/fstab&lt;/code&gt;文件，或者您可以将其保留为&lt;code&gt;/dev/mapper/crypt&lt;/code&gt;并替换解锁脚本中的 UUID 并重新创建 initramfs 文件，此步骤很重要，因为如果不完成，它将无法正确启动，因为它将没有使用加密文件系统的信息！请记住从&lt;strong&gt;您的&lt;/strong&gt;系统输入信息，因为每个系统的 UUID 都不同：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;$ sudo mount /dev/sdX1 /mnt/encrypted/boot/ $ sudo mount -t proc none /mnt/encrypted/proc $ sudo mount -t sysfs none /mnt/encrypted/sys $ sudo mount -o bind /dev /mnt/encrypted/dev $ sudo mount -o bind /dev/pts /mnt/encrypted/dev/pts $ sudo env LANG=C chroot /mnt/encrypted ┌──(root㉿kali)-[/] └─# blkid /dev/sdX2 /dev/sdX2: UUID=&amp;quot;173e2de4-0501-4d8e-9039-a4923bfa5ee7&amp;quot; TYPE=&amp;quot;crypto_LUKS&amp;quot; PARTUUID=&amp;quot;e1750e08-02&amp;quot; ┌──(root㉿kali)-[/] └─# cat /etc/fstab # &amp;lt;file system&amp;gt; &amp;lt;mount point&amp;gt; &amp;lt;type&amp;gt; &amp;lt;options&amp;gt; &amp;lt;dump&amp;gt; &amp;lt;pass&amp;gt; proc /proc proc defaults 0 0 UUID=173e2de4-0501-4d8e-9039-a4923bfa5ee7 / ext4 errors=remount-ro 0 1 LABEL=BOOT /boot vfat defaults 0 2 ┌──(root㉿kali)-[/] └─# vim /etc/initramfs-tools/unlock.sh ┌──(root㉿kali)-[/] └─# cat /etc/initramfs-tools/unlock.sh #!/bin/sh export PATH=&amp;#39;/sbin:/bin:/usr/sbin:/usr/bin&amp;#39; while true; do test -e /dev/mapper/crypt &amp;amp;&amp;amp; break || cryptsetup luksOpen /dev/disk/by-uuid/173e2de4-0501-4d8e-9039-a4923bfa5ee7 crypt done /scripts/local-top/cryptroot for i in $(ps aux | grep &amp;#39;cryptroot&amp;#39; | grep -v &amp;#39;grep&amp;#39; | awk &amp;#39;{print $1}&amp;#39;); do kill -9 $i; done for i in $(ps aux | grep &amp;#39;askpass&amp;#39; | grep -v &amp;#39;grep&amp;#39; | awk &amp;#39;{print $1}&amp;#39;); do kill -9 $i; done for i in $(ps aux | grep &amp;#39;ask-for-password&amp;#39; | grep -v &amp;#39;grep&amp;#39; | awk &amp;#39;{print $1}&amp;#39;); do kill -9 $i; done for i in $(ps aux | grep &amp;#39;\\-sh&amp;#39; | grep -v &amp;#39;grep&amp;#39; | awk &amp;#39;{print $1}&amp;#39;); do kill -9 $i; done exit 0 ┌──(root㉿kali)-[/] └─# vim /etc/crypttab ┌──(root㉿kali)-[/] └─# cat /etc/crypttab crypt PARTUUID=e1750e08-02 none luks ┌──(root㉿kali)-[/] └─# mkinitramfs -o /boot/initramfs.gz 5.15.44-Re4son-v8l+&lt;/code&gt;&lt;/pre&gt;&lt;div class="notices info"&gt;&lt;p&gt;如果您在此处收到 cryptsetup 错误，类似于&lt;code&gt;cryptsetup: ERROR: Couldn&amp;#39;t resolve device PARTUUID=ed889dad-02&lt;/code&gt;这意味着您没有编辑&lt;code&gt;/etc/crypttab&lt;/code&gt;文件并放入正确的 PARTUUID。有关 no fsck 的警告。现有的 luks 可以忽略，因为不存在这样的东西。&lt;/p&gt;&lt;/div&gt;&lt;hr /&gt;&lt;p&gt;现在我们可以卸载并关闭所有内容：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;┌──(root㉿kali)-[/] └─# exit $ sudo umount /mnt/encrypted/{boot,sys,proc,dev/pts,dev} $ sudo umount /mnt/encrypted $ sudo cryptsetup luksClose crypt&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;p&gt;之前，我们提到过 LUKS Nuke 功能。如果您打算使用它，在新加密的 RPi rootfs 上启动时，只需运行以下命令来添加 Nuke 密码并按照提示操作：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;kali@kali:~$ sudo dpkg-reconfigure cryptsetup-nuke-password&lt;/code&gt;&lt;/pre&gt;&lt;hr /&gt;&lt;p&gt;请继续关注第二部分，我们将介绍作为 Dropbox 设备远程连接到 Raspberry Pi！&lt;/p&gt;&lt;h1 id="automate"&gt;自动化！&lt;/h1&gt;&lt;p&gt;现在让我们自动化怎么样？感谢&lt;a href="https://github.com/unixabg"&gt;Richard Nelson (@unixabg)&lt;/a&gt; ，任何想要以比手动方法更短的时间和更简单的方式完成这一切设置的人都可以！&lt;/p&gt;&lt;p&gt;首先，让我们下载&lt;a href="https://github.com/unixabg/cryptmypi"&gt;unixabg 的 cryptmypi&lt;/a&gt;脚本：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;$ git clone https://github.com/unixabg/cryptmypi.git $ cd cryptmypi/&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;然而，在运行构建脚本之前我们需要做很多事情。现在让我们一起回顾一下：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;$ cp cryptmypi.conf config/. $ cat ~/.ssh/id_rsa.pub &amp;gt;&amp;gt; config/authorized_keys&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;现在我们需要编辑&lt;code&gt;cryptmypi.conf&lt;/code&gt;来更改 stage-2 中的一些设置。这些设置将是个人的，但我们只给大家举一个例子：&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;$ vim config/cryptmypi.conf $ cat config/cryptmypi.conf ################## ## cryptmypi settings ################## # export prefix for hooks export _VER=&amp;quot;2.2-beta&amp;quot; # base and build export _BASEDIR=$(pwd) export _BUILDDIR=${_BASEDIR}/cryptmypi-build ################## ## Stage-1 ################## _IMAGEURL=https://kali.download/arm-images/kali-2022.2/kali-linux-2022.2-raspberry-pi-arm64.img.xz # compose package actions export _PKGSPURGE=&amp;quot;&amp;quot; export _PKGSINSTALL=&amp;quot;&amp;quot; # iodine settings _IODINE_PASSWORD=&amp;quot;your iodine password goes here&amp;quot; _IODINE_DOMAIN=&amp;quot;your iodine domain goes here&amp;quot; # final package actions export _FINALPKGPURGE=&amp;quot;&amp;quot; export _FINALPKGINSTALL=&amp;quot;telnet dsniff bettercap&amp;quot; ################## ## Stage-2 ################## # block device _BLKDEV=&amp;quot;/dev/sdb&amp;quot; # luks encryption cipher _LUKSCIPHER=&amp;quot;aes-cbc-essiv:sha256&amp;quot; # luks encryption password _LUKSPASSWD=&amp;quot;toor&amp;quot; # root password export _ROOTPASSWD=&amp;quot;toor&amp;quot;&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;这里我们改变的是块设备、LUKS加密密码和root密码。如果您想使用不同的图像文件，则可以更改图像 URL，因此如果需要，请务必立即执行此操作。&lt;/p&gt;&lt;p&gt;现在唯一要做的就是运行两个阶段的脚本并按照说明进行操作。最后，您将拥有一个具有 Dropbear SSH 访问权限的完全加密的文件系统！&lt;/p&gt;</description><pubDate>Tue, 02 Aug 2022 00:00:00 GMT</pubDate><guid isPermaLink="true">https://www.kali.org/blog/secure-kali-raspberry-pi/</guid></item><item><title>每周虚拟机，带有构建脚本</title><link>https://www.kali.org/blog/kali-vm-builder-weekly/</link><description>&lt;p&gt;我们始终将所有&lt;a href="https://gitlab.com/kalilinux/build-scripts/"&gt;构建脚本&lt;/a&gt;公开。这些是我们用来生成 Kali Linux 的同一组工具（对于每个版本或我们的每周映像）。您可能已经注意到，以前没有任何有关虚拟机 (VM) 的内容。这是因为直到最近，它还是一个手动完成的过程，遵循我们的指南（ &lt;a href="https://www.kali.org/docs/virtualization/install-vmware-guest-vm/"&gt;VMware&lt;/a&gt;和&lt;a href="https://www.kali.org/docs/virtualization/install-virtualbox-guest-vm/"&gt;VirtualBox&lt;/a&gt; ）。我们现在已经升级了 DevOps 游戏，并自动化了构建过程！输入&lt;a href="https://gitlab.com/kalilinux/build-scripts/kali-vm"&gt;build-scripts/Kali-VM&lt;/a&gt; 。&lt;/p&gt;&lt;p&gt;这样做的另一个积极成果是，它允许我们现在每周生成虚拟机！这些镜像更新了，这意味着需要开箱即用更新的软件包更少，但唯一运行的测试集是自动化测试。我们的发布映像还针对它们运行了一组额外的质量保证 (QA) 冒烟测试，并了解了&lt;code&gt;last-snapshot&lt;/code&gt; ，这意味着包处于已知状态。您可以选择：稳定还是更新！&lt;/p&gt;&lt;p&gt;让我们首先快速介绍一下每周的虚拟机，然后我们将了解一下 Kali-VM 构建脚本。&lt;/p&gt;&lt;h1 id="weekly-kali-vms"&gt;每周 Kali VM&lt;/h1&gt;&lt;p&gt;您可以在&lt;a href="https://www.kali.org/get-kali/#kali-virtual-machines"&gt;获取 Kali 的虚拟机部分&lt;/a&gt;找到这些 Kali 映像。向下滚动一点，它们就在那里。目前我们每周都有 VMware 和 VirtualBox 镜像。&lt;/p&gt;&lt;p&gt;对于那些已经使用季度 Kali VMware 映像的人来说，VMware 每周映像并不奇怪：它几乎相同，只是它是从&lt;a href="https://www.kali.org/docs/general-use/kali-branches/"&gt;kali-rolling 分支&lt;/a&gt;构建的。为了使用它，您只需将&lt;a href="https://www.kali.org/docs/virtualization/import-premade-vmware/"&gt;其导入 VMware 中&lt;/a&gt;。&lt;/p&gt;&lt;p&gt;然而，VirtualBox 每周镜像的发布格式与我们用于 Kali 版本的格式不同。出于各种原因，我们决定以“本机”VirtualBox 格式分发它，即：VDI 磁盘和&lt;code&gt;.vbox&lt;/code&gt;数据文件。不过不用担心，因为&lt;a href="https://www.kali.org/docs/virtualization/import-premade-virtualbox/"&gt;在 VirtualBox 中导入这个虚拟机非常简单&lt;/a&gt;。如果您已经是 VirtualBox 映像的用户，我们很乐意听到您对这个新映像的反馈！请随时在&lt;a href="https://gitlab.com/kalilinux/build-scripts/kali-vm/-/issues"&gt;Kali-VM GitLab 存储库&lt;/a&gt;上给我们留言。&lt;/p&gt;&lt;h1 id="the-kali-vm-build-script"&gt; Kali-VM 构建脚本&lt;/h1&gt;&lt;p&gt;对于最苛刻的用户来说，这是个好消息：我们发布了构建脚本来生成这些图像！如果您想知道“酷，但是我可以用您的 Kali-VM 存储库做什么”，这是一个功能亮点（暂时）：&lt;/p&gt;&lt;ul&gt;&lt;li&gt;为 VMware、VirtualBox、QEMU 创建虚拟机或可与所有三者一起使用的单个虚拟机（也称为“通用”）&lt;/li&gt;&lt;li&gt;为 x64 和 x86 创建 VM &lt;em&gt;（抱歉，目前没有 ARM64！）&lt;/em&gt;&lt;/li&gt;&lt;li&gt;直接在主机或容器（Docker 或 Podman）中创建虚拟机&lt;/li&gt;&lt;li&gt;选择您希望包含的尽可能多（或尽可能少！）的工具/&lt;a href="https://www.kali.org/docs/general-use/metapackages/"&gt;元包&lt;/a&gt;&lt;/li&gt;&lt;li&gt;配置您的区域设置、时区、用户名和密码&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;构建脚本足够稳定，我们可以在生产中使用它，但仍处于早期阶段。因此，我们希望添加以下功能路线图：&lt;/p&gt;&lt;ul&gt;&lt;li&gt; ARM64支持&lt;/li&gt;&lt;li&gt;Hyper-V 支持&lt;/li&gt;&lt;li&gt;Hook 支持（允许您自定义 Kali 的设置，例如更改首选项或更改壁纸）&lt;/li&gt;&lt;li&gt;还有更多想法！&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;em&gt;如果以上内容对您来说听起来不错，我们很乐意帮助您添加它！我们很高兴鼓励&lt;a href="https://gitlab.com/kalilinux/build-scripts/kali-vm/-/merge_requests"&gt;合并请求&lt;/a&gt;！如果您&lt;a href="https://gitlab.com/kalilinux/build-scripts/kali-vm/-/issues"&gt;发现错误&lt;/a&gt;，那就太好了！也让我们知道=）&lt;/em&gt;&lt;/p&gt;&lt;p&gt;现在，如果您想知道“好吧，这太酷了。我该如何开始？请查看&lt;a href="https://gitlab.com/kalilinux/build-scripts/kali-vm/-/blob/main/README.md"&gt;自述文件&lt;/a&gt;。这将使您对需要什么要求以及如何开始有一个基本的了解。然后只需查看帮助屏幕并根据您的需要自定义参数即可！&lt;/p&gt;&lt;p&gt;想要一些例子来帮助您继续吗？&lt;/p&gt;&lt;pre&gt; &lt;code class="language-console"&gt;$ ./build.sh -v vmware $ ./build.sh -v virtualbox -a i386 -D kde $ ./build.sh -v virtualbox -b kali-last-snapshot -D gnome -T everything $ ./build.sh -v qemu -D none -T none -P nmap,sqlmap&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;快乐黑客&lt;/p&gt;</description><pubDate>Thu, 21 Jul 2022 00:00:00 GMT</pubDate><guid isPermaLink="true">https://www.kali.org/blog/kali-vm-builder-weekly/</guid></item></channel></rss>