Los chicos del equipo de desarrollo de Offensive Security se complacen en anunciar una nueva version de la distribución Kali Linux 2017.2. Esta vendría siendo la segunda en lo que va de año, con la que en esta nueva versión se van añadiendo las mejoras y cambios a la distro enfocada al Pentesting.

Si no conoces la distro aun déjame contarte un poco acerca de ella. Kali Linux es una distribución derivada de Debian Testing, siendo esta una distribucion Rolling Release, Kali Linux cuenta con el escritorio GNOME Shell, con algunas modificaciones y adaptada con aplicaciones para el Pentesting.

La distro puede ser ejecutada en Modo Live o ser instalada directamente en el equipo. Además de ello cuenta con un modo “Forense” en sus opciones de arranca.

La nueva actualización del sistema ya se encuentra oficialmente disponible para su descarga desde su página oficial. Las imágenes de Kali Linux 2017.2 ya están disponibles para su descarga.

Además de las correcciones y mejoras en el sistema se incluyen nuevas herramientas al repertorio con el que cuenta Kali Linux. Entre ellas podemos encontrar:

• hURL: un codificador/decodificador hexadecimal y de formato URL a cadena de texto normal.
• Phishery: una herramienta de phishing escrita en Go. Se trata de un servidor (Simple SSL Enabled HTTP) que obtiene credenciales mediante mediante la inyección de una URL en documentos de Word (.docx).
• SSH-audit: con este programa escrito en Python, podemos comprobar la seguridad de servidores y servicios SSH.
• Apt2: otra herramienta de Python. Primero escanea en busca de vulnerabilidades y a partir de los resultados obtenidos lanza ataques automatizados. Para ello combina diversos programas: msfconsole, nmap, hydra, john, smbclient, sslscan, etc.
• Bloodhound: aplicación en JavaScript que usa la teoría matematica de grafos para mostrarnos las relaciones de privilegios y rutas a seguir, a la hora de atacar el servicio de directorio de Microsoft (Active Directory)
• Crackmapexec: programa creado en Python, también con el objetivo de abusar de la seguridad de redes con Active Directory.
• Brutespray: programa escrito en Python que en combinación con Nmap y Medusa, descubre servicios sobre diversos protocolos (ftp, smtp, ssh, telnet, mysql, rlogin, svn, imap, pop, vnc…), y a continuación realiza ataques de fuerza bruta, utilizando sus credenciales predeterminadas.

¿Cómo obtener Kali Linux 2017.2?

Si ya eres usuario de ella, puedes gozar de la nueva actualización sin la necesidad de tener que reinstalar tu sistema, esto es uno de los beneficios al ser una distribución Rolling Release.

Para ello solo tienes que abrir una terminal y ejecutar los siguientes comandos:

apt update
apt dist-upgrade
reboot

Finalmente, si aún no cuentas con la distro o quieres probarla, puedes realizar la descarga del sistema en su web oficial, te dejo el link aquí.

El artículo Oficialmente liberada la nueva version de Kali Linux 2017.2 ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/2yjJUqJ
via IFTTT

Hace unos días hablábamos de las novedades que Linux Mint 18.3 traerá a sus usuarios. Entre ellas destacaba la incorporación de la herramienta TimeShift, una herramienta para hacer copias de seguridad. Sin embargo, los usuarios de otras distribuciones pueden hacer uso de este software sin tener que cambiar su distribución a Linux Mint.

TimeShift es una herramienta de copias de seguridad que crea instantáneas del disco duro para utilizarlas posteriormente y restaurar su equipo a la imagen creada. Este sistema de instantáneas es bastante útil y eficaz cuando tenemos que restaurar muchos ordenadores.

Si tenemos instalado Ubuntu o alguna distribución que se deriva de esta, como Linux Mint, podemos instalar Timeshift abriendo una terminal y escribiendo lo siguiente:

sudo apt-add-repository -y ppa:teejee2008/ppa
sudo apt-get update
sudo apt-get install timeshift

Instalación de Timeshift en distribuciones no Ubuntu

Si por el contrario, tenemos otro tipo de distribución, hemos de descargarnos el paquete de 32 bits o el paquete de 64 bits y ejecutarlo en la terminal. Para ejecutarlo, solo hemos de escribir lo siguiente:

./timeshift-latest-i386.run para equipos de 32 Bits.

./timeshift-latest-amd64.run para equipos de 64 Bits.

Como bien nos indica su creador, puede que en algunas distribuciones tengamos algún problema de funcionamiento. Para ello, solo hemos de instalar ciertos paquetes. Asi que abrimos la terminal y escribimos lo siguiente:

sudo apt-get install libgee json-glib rsync

TimeShift es una herramienta útil y eficaz, pero puede que no sea para nosotros o directamente, prefiramos utilizar otra herramienta de copias de seguridad. Para desinstalar TimeShift, solo hemos de utilizar la terminal y escribir lo siguiente:

sudo apt-get remove timeshift

O usar lo siguiente:

sudo timeshift-uninstall

Con esto comenzará la desinstalación de TimeShift de nuestra distribución Gnu/Linux. Como podéis ver, la instalación y desinstalación es muy sencilla, así como su funcionamiento. Aunque lo más recomendable es tener varios discos duros o unidades de almacenamiento para poder guardar las instantáneas que creemos.

El artículo Cómo instalar TimeShift en nuestra distribución Gnu/Linux ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/2xpZ9iF
via IFTTT