Kali Linux 2023.1 Sekuriteitsnavorsingverspreiding vrygestel

Die vrystelling van die Kali Linux 2023.1 verspreidingskit is aangebied, opgedra aan die tiende herdenking van die projek se bestaan. Die verspreiding is gebaseer op Debian en is bedoel om stelsels vir kwesbaarhede te toets, oudits uit te voer, oorblywende inligting te ontleed en die gevolge van aanvalle deur indringers te identifiseer. Alle oorspronklike ontwikkelings wat binne die verspreidingskit geskep word, word onder die GPL-lisensie versprei en is beskikbaar deur die publieke Git-bewaarplek. Verskeie weergawes van iso-beelde is voorberei vir aflaai, groottes 459 MB, 3 GB en 3.9 GB. Bouwerk is beskikbaar vir i386, x86_64, ARM-argitekture (armhf en armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Die Xfce-lessenaar word by verstek aangebied, maar KDE, GNOME, MATE, LXDE en Enlightenment e17 word opsioneel ondersteun.

Kali sluit een van die mees omvattende versamelings gereedskap vir rekenaarsekuriteitspersoneel in, van webtoepassingstoetsing en draadlose netwerkpenetrasietoetsing tot RFID-leser. Die stel bevat 'n versameling uitbuitings en meer as 300 gespesialiseerde sekuriteitsinstrumente soos Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Daarbenewens bevat die verspreidingskit gereedskap vir die versnelling van wagwoordraai (Multihash CUDA Brute Forcer) en WPA-sleutels (Pyrit) deur die gebruik van CUDA- en AMD Stream-tegnologieë, wat die gebruik van GPU's van NVIDIA- en AMD-videokaarte toelaat om rekenaarbewerkings uit te voer.

In die nuwe vrystelling:

• 'n Nuwe gespesialiseerde bou van Kali Purple (3.4 GB) is voorgestel, wat 'n seleksie van platforms en gereedskap insluit om beskerming teen aanvalle te organiseer. Die pakket bevat pakkette vir inbraakdetectie, netwerkbeskerming, insidentreaksie en aanvalherwinning, soos die Arkime-netwerkverkeerindekseringstelsel, Suricata- en Zeek-aanvalopsporingstelsels, GVM (Greenbone Vulnerability Management) sekuriteitskandeerder, Cyberchef-data-ontleder, bedreigingopsporingstelsel Elasticsearch SIEM, TheHive-voorvalreaksiestelsel en Malcolm-verkeersanaliseerder.
• Opgedateerde tema en selflaaiskerm.
• Gebruikeromgewings is opgedateer na Xfce 4.18 en KDE Plasma 5.27.
• In die kerninstellings is beperking van toegang tot bevoorregte netwerkpoorte gedeaktiveer (root is nie meer nodig om aan poorte tot 1024 te koppel nie). Beperkings op die uitvoer van dmesg is opgehef.
• Bygevoeg ondersteuning vir 'n nie-vrye-firmware-bewaarplek wat ontwikkel is vir Debian 12.
• Nuwe nutsprogramme sluit in:
  • arkime
  • Kubersjef
  • verstekdojo
  • dscan
  • Kubernetes Helm
  • PAK 2
  • Rooi oog
  • Unicrypto
• Die omgewing vir mobiele toestelle gebaseer op die Android-platform, NetHunter, is opgedateer, met 'n seleksie van nutsmiddels om stelsels vir kwesbaarhede te toets. Deur NetHunter te gebruik, is dit moontlik om die implementering van aanvalle spesifiek op mobiele toestelle na te gaan, byvoorbeeld deur nabootsing van die werking van USB-toestelle (BadUSB en HID Keyboard - emulasie van 'n USB-netwerkadapter wat vir MITM-aanvalle gebruik kan word, of 'n USB-sleutelbord wat karaktervervanging uitvoer) en skep van dummy-toegangspunte (MANA Evil Access Point). NetHunter word in die standaardomgewing van die Android-platform geïnstalleer in die vorm van 'n chroot-beeld, wat 'n spesiaal aangepaste weergawe van Kali Linux bestuur. Die nuwe weergawe voeg ondersteuning by vir Motorola X4 met LineageOS 20, Samsung Galaxy S20 FE 5G en OneUI 5.0 (Android 13) LG V20 met LineageOS 18.1.

Bron: opennet.ru