Kali Linux，這款專(zhuān)為滲透測(cè)試、安全審計(jì)以及紅藍(lán)對(duì)抗等安全領(lǐng)域設(shè)計(jì)的Linux分支系統(tǒng)，近日迎來(lái)了其2024年的最終版本——2024.4正式版。這款操作系統(tǒng)因其強(qiáng)大的功能和專(zhuān)業(yè)性，在黑客及安全專(zhuān)業(yè)人員中享有極高的聲譽(yù)。

此次更新帶來(lái)了多項(xiàng)重大改進(jìn)。首先，Linux Kernel升級(jí)到了6.11版，為用戶提供了更加穩(wěn)定和高效的底層支持。同時(shí)，Kali Linux對(duì)樹(shù)莓派的支持也得到了顯著增強(qiáng)，為樹(shù)莓派用戶提供了更加便捷的使用體驗(yàn)。Python版本也迎來(lái)了更新，從3.12開(kāi)始，Kali Linux將默認(rèn)使用這一版本的Python解釋器，并推薦使用pipx進(jìn)行第三方包的安裝，以避免依賴(lài)沖突。

值得注意的是，Kali Linux 2024.4正式版宣布了對(duì)32位系統(tǒng)的全面放棄，不再提供任何i386鏡像。然而，為了滿足部分用戶仍需在64位系統(tǒng)上運(yùn)行32位程序的需求，Kali Linux保留了i386軟件包，用戶可以通過(guò)包管理器或Docker容器來(lái)實(shí)現(xiàn)這一目標(biāo)。這一決定標(biāo)志著Kali Linux在技術(shù)上的一次重要跨越，也反映了操作系統(tǒng)發(fā)展趨勢(shì)中對(duì)64位系統(tǒng)的全面擁抱。

在安全性方面，Kali Linux 2024.4集成了OpenSSH 9.8p1，系統(tǒng)因此不再支持DSA密鑰。為了應(yīng)對(duì)這一變化，Kali Linux預(yù)裝了ssh1客戶端作為替代方案，確保用戶能夠無(wú)縫過(guò)渡到新的安全標(biāo)準(zhǔn)。Kali Linux還為樹(shù)莓派用戶提供了自定義鏡像功能，用戶可以在設(shè)備開(kāi)機(jī)前設(shè)置好用戶名、密碼、Wi-Fi和SSH密鑰，極大地簡(jiǎn)化了在樹(shù)莓派上部署Kali Linux的過(guò)程。

作為滲透測(cè)試領(lǐng)域的標(biāo)桿，Kali Linux 2024.4還引入了14款全新的安全工具，為用戶提供了更加強(qiáng)大和多樣化的滲透測(cè)試手段。這些工具包括用于Active Directory權(quán)限提升的bloodyAD、與ADCS交互的certi、Windows取證神器Chainsaw、快速識(shí)別域名的Findomain、十六進(jìn)制分析工具HexWalk等。還有專(zhuān)門(mén)用于分析RouterOS配置的Sara、基于Go開(kāi)發(fā)的Web緩存投毒測(cè)試工具Web Cache Vulnerability Scanner、強(qiáng)大的CSRF/XSRF漏洞掃描和檢測(cè)工具包XSRFProbe等。這些工具的加入，無(wú)疑將進(jìn)一步提升Kali Linux在滲透測(cè)試和安全審計(jì)領(lǐng)域的競(jìng)爭(zhēng)力。

對(duì)于已經(jīng)在使用Kali Linux的老版本用戶來(lái)說(shuō)，可以通過(guò)sudo apt full-upgrade命令進(jìn)行升級(jí)。而對(duì)于打算重新安裝的用戶來(lái)說(shuō)，則可以前往Kali Linux的官方網(wǎng)站下載最新鏡像進(jìn)行安裝。無(wú)論是升級(jí)還是重新安裝，用戶都將能夠體驗(yàn)到Kali Linux 2024.4帶來(lái)的全新功能和改進(jìn)。

此次Kali Linux 2024.4的發(fā)布，不僅標(biāo)志著Kali Linux在技術(shù)和功能上的一次重要更新，也反映了操作系統(tǒng)發(fā)展趨勢(shì)中對(duì)安全性和穩(wěn)定性的不斷追求。隨著這些新功能和工具的加入，Kali Linux將繼續(xù)在滲透測(cè)試和安全審計(jì)領(lǐng)域發(fā)揮重要作用，為黑客和安全專(zhuān)業(yè)人員提供更加全面和強(qiáng)大的支持。