Die vrystelling van die Kali Linux 2022.2 verspreidingskit is aangebied, ontwerp om stelsels vir kwesbaarhede te toets, oudits uit te voer, oorblywende inligting te ontleed en die gevolge van aanvalle deur indringers te identifiseer. Alle oorspronklike ontwikkelings wat binne die verspreidingstel geskep word, word onder die GPL-lisensie versprei en is beskikbaar deur die publieke Git-bewaarplek. Verskeie weergawes van iso-beelde is voorberei vir aflaai, groottes 471 MB, 2.8 GB, 3.5 GB en 9.4 GB. Bouwerk is beskikbaar vir i386, x86_64, ARM-argitekture (armhf en armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Die Xfce-lessenaar word by verstek aangebied, maar KDE, GNOME, MATE, LXDE en Enlightenment e17 word opsioneel ondersteun.
Kali sluit een van die mees omvattende versamelings gereedskap vir rekenaarsekuriteitspersoneel in, van webtoepassingstoetsing en draadlose netwerkpenetrasietoetsing tot RFID-leser. Die stel bevat 'n versameling uitbuitings en meer as 300 gespesialiseerde sekuriteitsinstrumente soos Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Daarbenewens bevat die verspreidingskit gereedskap vir die versnelling van wagwoordraai (Multihash CUDA Brute Forcer) en WPA-sleutels (Pyrit) deur die gebruik van CUDA- en AMD Stream-tegnologieë, wat die gebruik van GPU's van NVIDIA- en AMD-videokaarte toelaat om rekenaarbewerkings uit te voer.
In die nuwe vrystelling:
- Die GNOME-gebruikeromgewing is opgedateer na vrystelling 42. Die nuwe vrystelling van die dash-to-dok-paneel is geaktiveer. Opgedateerde ligte en donker temas.
- Die KDE Plasma-lessenaar is opgedateer na weergawe 5.24.
- Die Xfce Tweaks-nutsding bied die vermoë om 'n nuwe vereenvoudigde paneel vir ARM-toestelle te aktiveer, wat, anders as die standaard Xfce-paneel, op klein lae-resolusie-skerms (byvoorbeeld 800x480) pas.
- Nuwe ikone is bygevoeg vir die evil-winrm en bloodhound programme, en ikone vir nmap, ffuf en edb-debugger is opgedateer. KDE en GNOME verskaf hul eie ikone vir gespesialiseerde GUI-toepassings.
- Aktiveer outomatiese kopiëring van basiese konfigurasielêers vanaf die /etc/skel-gids na die tuisgids, maar sonder om bestaande lêers te vervang.
- Die vermoëns verbonde aan die werk in die konsole is uitgebrei. Die pakkette wat ingesluit is, is python3-pip en python3-virtualenv. Sintaksisverligting vir zsh is effens verander. Bygevoeg outomatiese voltooiing van opsies vir John The Ripper. Geïmplementeerde uitlig van lêertipes in hulpbronpakkette (woordlyste, Windows-hulpbronne, powersploit).
- Bygevoeg gereedskap om met foto's in die Btrfs-lêerstelsel te werk. Dit is moontlik om selflaaifoto's te skep, die verskille tussen foto's te evalueer, die inhoud van foto's te sien en outomaties foto's te skep.
- Bygevoeg nuwe nutsprogramme:
- BruteShark is 'n program om netwerkverkeer te inspekteer en sensitiewe data soos wagwoorde uit te lig.
- Evil-WinRM - WinRM dop.
- Hakrawler is 'n soekbot vir die identifisering van toegangspunte en hulpbronne.
- Httpx is 'n gereedskapstel vir HTTP.
- LAPSDumper - stoor LAPS (Local Administrator Password Solution) wagwoorde.
- PhpSploit is 'n raamwerk vir die organisering van afgeleë aanmeldings.
- PEDump - skep 'n storting van Win32-uitvoerbare lêers.
- SentryPeer is 'n heuningpot vir VoIP.
- Sparrow-wifi is 'n Wi-Fi-ontleder.
- wifipumpkin3 is 'n raamwerk vir die skep van dummy-toegangspunte.
- Die Win-Kex-bou (Windows + Kali Desktop EXperience) is opgedateer, ontwerp om op Windows te loop in 'n WSL2 (Windows Subsystem for Linux) omgewing. Voorsien die vermoë om GUI-toepassings met wortelregte te laat loop deur sudo te gebruik.
- Terselfdertyd is die vrystelling van NetHunter 2022.2, 'n omgewing vir mobiele toestelle gebaseer op die Android-platform met 'n seleksie gereedskap om stelsels vir kwesbaarhede te toets, voorberei. Deur NetHunter te gebruik, is dit moontlik om die implementering van aanvalle spesifiek op mobiele toestelle na te gaan, byvoorbeeld deur nabootsing van die werking van USB-toestelle (BadUSB en HID Keyboard - emulasie van 'n USB-netwerkadapter wat vir MITM-aanvalle gebruik kan word, of 'n USB-sleutelbord wat karaktervervanging uitvoer) en skep van dummy-toegangspunte (MANA Evil Access Point). NetHunter word in die standaardomgewing van die Android-platform geïnstalleer in die vorm van 'n chroot-beeld, wat 'n spesiaal aangepaste weergawe van Kali Linux bestuur. Die nuwe weergawe bied 'n nuwe WPS Attacks-oortjie, wat jou toelaat om die OneShot-skrip te gebruik om verskeie aanvalle op WPS uit te voer.
Bron: opennet.ru