Kali—2023.1可选Kali Purple,新增蓝队专用工具
2023-3-24 20:0:44 Author: 渗透安全团队(查看原文) 阅读量:31 收藏

现在只对常读和星标的公众号才展示大图推送,建议大家能把渗透安全团队设为星标”,否则可能就看不到了啦

Kali Linux 是一个专为道德黑客设计的发行版,用于对网络进行渗透测试、安全审计和网络安全研究。

Kali Linux 2023.1,这是 2023 年的第一个版本,也是该项目的 10 周年纪念日,推出了一个名为“Kali Purple”的新发行版,针对蓝色和紫色团队进行防御安全。

以下主要介绍这个新推出的发行版Kali Purple

A

Kali Purple是新时代的曙光,kali不仅是进攻,而且开始防守

B

2023 年主题 - 我们每年一次的主题更新!

A

新工具 - 与往常一样,添加了各种新工具

B

Python 更改 、桌面更新、默认内核设置

Kali Purple:

多年来,我们已经完善了我们的专长,即进攻性安全。我们现在开始进入一个新的领域,防御性安全!
什么是Kali Purple?Kali Purple最初是一个概念验证,演变成一个框架,然后是一个平台(就像今天的Kali一样)。目标是使每个人都可以使用企业级安全性。
终极 SOC 一体机的参考架构
Learning  #学习Practicing SOC analysis and threat hunting  #实践 SOC 分析和威胁狩猎Security control design and testing #安全控制设计和测试Blue / Red / Purple teaming exercises #蓝色/红色/紫色团队练习Kali spy vs. spy competitions ( bare knuckle Blue vs. Red ) #对抗比赛Protection of small to medium size environments #保护中小型环境

超过100种防御工具,包括防御工具文档,例如:

Arkime - Full packet capture and analysis 全包捕获和分析CyberChef - The cyber swiss army knife  网络瑞士军刀Elastic Security - Security Information and Event Management  安全信息和事件管理GVM - Vulnerability scanner  漏洞扫描程序TheHive - Incident response platform  事件响应平台Malcolm - Network traffic analysis tool suite  网络流量分析工具套件Suricata - Intrusion Detection System  入侵检测系统Zeek - (another) Intrusion Detection System (both have their use-cases!) 入侵检测系统…and of course all the usual Kali tools 还有所有常用的 Kali 工具
Kali Autopilot - 一个攻击脚本生成器/自动攻击框架
。。。
更多更新内容参考:
https://www.kali.org/blog/kali-linux-2023-1-release/#desktop-updates

截图展示

SIEM

Elastic SIEM:

Arkime:

Malcolm:

新壁纸:

安装kali2023

现有安装:

如果您已经安装了 Kali Linux可以直接进行更新:

┌──(kali㉿kali)-[~]└─$ echo "deb http://http.kali.org/kali kali-rolling main contrib non-free non-free-firmware" | sudo tee /etc/apt/sources.list[...]
┌──(kali㉿kali)-[~]└─$ sudo apt update && sudo apt -y full-upgrade[...]
┌──(kali㉿kali)-[~]└─$ cp -vrbi /etc/skel/. ~/[...]
┌──(kali㉿kali)-[~]└─$ [ -f /var/run/reboot-required ] && sudo reboot -f

快速检查自己的版本

更新后会是如下显示

┌──(kali㉿kali)-[~]└─$ grep VERSION /etc/os-releaseVERSION="2023.1"VERSION_ID="2023.1"VERSION_CODENAME="kali-rolling"
┌──(kali㉿kali)-[~]└─$ uname -v#1 SMP PREEMPT_DYNAMIC Debian 6.1.12-1kali2 (2023-02-23)
┌──(kali㉿kali)-[~]└─$ uname -r6.1.0-kali5-amd64

注意:uname -r 的输出可能因系统体系结构而异。

直接下载

可以直接按自己的需求进行选择

https://www.kali.org/get-kali/

Kali Purple

https://kali.download/base-images/kali-2023.1/kali-linux-2023.1-installer-purple-amd64.iso

翻到文章最底部点击“阅读原文”下载链接


付费圈子

欢 迎 加 入 星 球 !

代码审计+免杀+渗透学习资源+各种资料文档+各种工具+付费会员

进成员内部群

星球的最近主题和星球内部工具一些展示

关 注 有 礼

关注下方公众号回复“666”可以领取一套领取黑客成长秘籍

 还在等什么?赶紧点击下方名片关注学习吧!


群聊 | 技术交流群-群除我佬

干货|史上最全一句话木马

干货 | CS绕过vultr特征检测修改算法

实战 | 用中国人写的红队服务器搞一次内网穿透练习

实战 | 渗透某培训平台经历

实战 | 一次曲折的钓鱼溯源反制

免责声明
由于传播、利用本公众号渗透安全团队所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号渗透安全团队及作者不为承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!
好文分享收藏赞一下最美点在看

文章来源: http://mp.weixin.qq.com/s?__biz=MzkxNDAyNTY2NA==&mid=2247501749&idx=2&sn=a28dc4bf7849cb36154dbb65a346bae0&chksm=c1763a1af601b30c2a5d09f12499f27c915628f8bfb4cd0d9e1d7292099cb55320a05dd7b6e4#rd
如有侵权请联系:admin#unsafe.sh