如何使用KaliPackergeManager更好地管理你的Kali Linux工具

007bug2023-11-22 11:55:56

关于KaliPackergeManager

KaliPackergeManager是一款功能强大的软件包管理工具,该工具专为Kali Linux操作系统设计,可以给广大研究人员提供一个用户友好的基于菜单的接口,来简化各类软件包和工具的安装和管理流程。KaliPackergeManager能够流程化软件包的管理,并允许用户轻松安装不同类型的软件工具包。

功能介绍

1、交互式菜单:提供了简洁且用户友好的基于菜单的交互接口,方便研究人员管理和安装软件工具包;
2、软件分类:支持按多种类别安装、管理和查看软件包,分类包括系统、桌面、工具、菜单和其他;
3、高效安装:结合apt-get包管理器实现目标软件工具包的自动化安装;
4、系统更新:提供了更新功能,可以保证系统中安装的软件工具都是最新版本;

软件分类

1、系统:包含了Kali Linux操作系统中的重要核心软件;
2、桌面:提供各种桌面环境和窗口管理器以定制你的Kali Linux操作系统;
3、工具:为硬件黑客、加密、无线协议等任务提供覆盖面广的专用工具;
4、菜单:包括为信息收集、漏洞评估、Web应用程序攻击和其他特定目的量身定制的软件包;
5、其他:包含不属于上述类别的其他包和资源;

工具安装

广大研究人员可以直接使用下列命令将该项目源码克隆至本地:

git clone https://github.com/HalilDeniz/KaliPackergeManager.git

工具使用

将项目代码克隆至本地之后,在命令行终端窗口中切换到工具脚本所在的项目目录:

cd KaliPackergeManager

通过运行下列命令给工具脚本提供可执行权限:

chmod +x kalipm.sh

现在,我们就可以使用下列命令来运行KaliPackergeManager了:

./kalipm.sh

按照屏幕上的提示指令,选择一个工具分类,然后选择你所需要的软件包安装即可。

更新功能

KaliPM.sh脚本还提供了软件更新功能,来保证你的操作系统中软件处于最新版本。我们可以直接在菜单中点击“Update”更新按钮,脚本将会自动执行必要的命令来执行工具包的清理、更新和升级任务。

工具使用演示

演示视频:【点我观看

工具运行截图

许可证协议

本项目的开发与发布遵循MIT开源许可证协议。

项目地址

KaliPackergeManager:【GitHub传送门

参考资料

https://tryhackme.com/p/halilovic
https://www.instagram.com/deniz.halil333/
https://www.linkedin.com/in/halil-ibrahim-deniz/
软件linux系统
本作品采用《CC 协议》,转载必须注明作者和本文链接
简介Linux Lite 是一个对新手友好的 Linux 发行版,Linux Lite 是基于 Ubuntu LTS系列版本的免费操作系统,并以 XFCE 桌面为特色。Linux Lite 主要针对 Windows 用户而设计,其目标是提供一整套应用以帮助用户完成他们的日常电脑活动,包括完整的办公套件、媒体播放器和其它必要的日常软件,其可以帮助 Windows 7 用户过渡到基于 Linux 的操作系统。办公软件Linux Lite 包括 LibreOffice。总结一款易于使用的免费 Linux 操作系统。Linux Lite 可供所有人免费使用和共享,适合Linux 新手和想要一个功能齐全的轻量级环境的人。
授予用户sudo权限。需要执行牵涉整个系统的管理任务时,使用sudo命令获得root权限。使用以下密码要求:1、密码应在90天后过期,并有5天的警告期。配置标准的Linux权限和所有权,以便每个组只能访问各自的部门目录。将虚拟机重新配置为默认引导至GUI,然后重新引导以确认您成功。
当企业发生网络安全事件时,急需第一时间进行处理,使企业的网络信息系统在最短时间内恢复正常工作,同时还需进一步查找入侵来源,还原入侵事故过程,给出解决方案与防范措施,为企业挽回或减少经济损失。 常见的网络安全事件:
Clop 勒索软件团伙现在也在使用一种明确针对 Linux 服务器的恶意软件变体,但加密方案中的一个缺陷使受害者能够在几个月内悄悄地免费恢复他们的文件。此外,在 Linux 上没有区别对待各种大小文件的机制。将 RC4 和额外数据写入文件适用于 Linux 的 Clop 勒索软件不太可能成为当前形式的广泛威胁。解密器的发布可能会促使其作者发布具有适当加密方案的安全和改进版本。
要了解SambaCry漏洞及其工作原理的更多信息,请阅读我们之前的文章。当时,在互联网上发现了近48.5万台支持Samba的计算机,研究人员预测,基于SambaCry的攻击也有可能像WannaCry勒索软件一样广泛传播。?该预测结果相当准确,因为卡巴斯基实验室研究人员团队建立的蜜罐捕捉到了一个恶意软件活动,该活动利用SambaCry漏洞用加密货币挖掘软件感染Linux计算机。
因此做为运维人员,就必须了解一些安全运维准则,同时,要保护自己所负责的业务,首先要站在攻击者的角度思考问题,修补任何潜在的威胁和漏洞。 本文主要分为如下部分展开:
IceFire于2022年3月首次被MalwareHunterTeam的研究人员发现,但该组织自2022年8月起便开始活跃在暗网上。大多数IceFire攻击事件主要发生在土耳其、伊朗、巴基斯坦和阿拉伯联合酋长国。专家指出,这些国家通常不是勒索组织行动的重点。
Uptycs 威胁研究人员最近发现一个 ELF 勒索软件,它会根据给定的文件夹路径加密 Linux 系统内的文件。根据给出的README说明,其与 DarkAngels 勒索软件的 README 说明完全一致。DarkAngels 勒索软件五月份完成首秀,最初发现是针对 Windows 系统的。技术概述ELF 版本的勒索软件需要一个文件夹作为进行加密的参数。结论针对 Linux 系统或跨平台针对多个操作系统的勒索软件屡见不鲜,攻击者正在不断扩展攻击范围。DarkAngels 勒索软件似乎仍处于开发阶段,其又将矛头指向 Linux 系统
007bug
暂无描述