تم إصدار مجموعة التوزيع Kali Linux 2021.1، المصممة لاختبار الأنظمة بحثًا عن نقاط الضعف وإجراء عمليات التدقيق وتحليل المعلومات المتبقية وتحديد عواقب هجمات المتسللين. يتم توزيع جميع التطويرات الأصلية التي تم إنشاؤها ضمن مجموعة التوزيع بموجب ترخيص GPL وهي متاحة من خلال مستودع Git العام. تم إعداد عدة إصدارات من صور ISO للتحميل بأحجام 380 ميجابايت و3.4 جيجابايت و4 جيجابايت. الإصدارات متاحة لبنيات x86 وx86_64 وARM (armhf وarmel وRaspberry Pi وBanana Pi وARM Chromebook وOdroid). يتم توفير سطح المكتب Xfce بشكل افتراضي، ولكن يتم دعم KDE وGNOME وMATE وLXDE وEnlightenment e17 بشكل اختياري.
تتضمن Kali واحدة من أكثر مجموعات الأدوات شمولاً لمتخصصي أمن الكمبيوتر ، من اختبار تطبيقات الويب واختبار اختراق الشبكة اللاسلكية إلى قارئ RFID. تتضمن المجموعة مجموعة من الثغرات وأكثر من 300 أداة أمنية متخصصة مثل Aircrack و Maltego و SAINT و Kismet و Bluebugger و Btcrack و Btscanner و Nmap و p0f. بالإضافة إلى ذلك ، تتضمن مجموعة أدوات التوزيع أدوات لتسريع تخمين كلمات المرور (Multihash CUDA Brute Forcer) ومفاتيح WPA (Pyrit) من خلال استخدام تقنيات CUDA و AMD Stream ، والتي تسمح باستخدام وحدات معالجة الرسومات من بطاقات الفيديو NVIDIA و AMD لإجراء عمليات حسابية.
في الإصدار الجديد:
- تم تحديث إصدارات سطح المكتب Xfce 4.16 وKDE Plasma 5.20. تم تحديث سمة GTK3 المستخدمة في Xfce.
- تم تحويل تصميم المحاكيات الطرفية xfce4-terminal وtilix وterminator وkonsole وqterminal وmate-terminal إلى أسلوب شائع. تم تحديث الخط المستخدم في المحطات الطرفية.
- تمت إضافة معالج أمر لم يتم العثور عليه، والذي يوفر تلميحًا في حالة إجراء محاولة لتشغيل برنامج غير موجود في النظام. يدعم الإبلاغ عن الأخطاء المطبعية عند إدخال الأوامر الموجودة ومحاولات تشغيل الأوامر غير الموجودة في النظام، ولكنها متوفرة في مستودع الحزمة.
- تمت إضافة أدوات مساعدة جديدة:
- Airgeddon - تدقيق الشبكة اللاسلكية
- AltDNS - يتحقق من اختلافات النطاق الفرعي
- أرجون - يحدد الدعم لمعلمات HTTP
- Chisel - نفق TCP/UDP سريع عبر HTTP
- DNSGen - يقوم بإنشاء مجموعة من أسماء النطاقات بناءً على بيانات الإدخال
- DumpsterDiver - يكتشف وجود معلومات مخفية في أنواع الملفات المختلفة
- GetAllUrls - استرداد عناوين URL المعروفة من AlienVault Open Threat Exchange وWayback Machine وCommon Crawl
- GitLeaks - يبحث عن المفاتيح وكلمات المرور في مستودعات Git
- HTTProbe - يتحقق من وجود خوادم HTTP لقائمة محددة من المجالات
- MassDNS - يحل عددًا كبيرًا من سجلات DNS في الوضع الدفعي
- PSKracker - يقوم بإنشاء مفاتيح وكلمات مرور قياسية لـ WPA/WPS
- WordlistRaider - يستخرج مجموعة فرعية من الكلمات من قوائم كلمات المرور
- يضيف Kali ARM دعم WiFi إلى Raspberry Pi 400 والدعم الأولي للتشغيل باستخدام نظام المحاكاة الافتراضية Parallels على أجهزة Apple مع شريحة M1 الجديدة.
وفي الوقت نفسه، تم إعداد إصدار NetHunter 2021.1، وهي بيئة للأجهزة المحمولة تعتمد على نظام Android الأساسي مع مجموعة مختارة من الأدوات لاختبار أنظمة الثغرات الأمنية. باستخدام NetHunter، من الممكن التحقق من تنفيذ الهجمات الخاصة بالأجهزة المحمولة، على سبيل المثال، من خلال محاكاة تشغيل أجهزة USB (BadUSB وHID Keyboard - محاكاة محول شبكة USB الذي يمكن استخدامه لهجمات MITM، أو لوحة مفاتيح USB تقوم باستبدال الأحرف) وإنشاء نقاط وصول وهمية (MANA Evil Access Point). يتم تثبيت NetHunter في البيئة القياسية لمنصة Android في شكل صورة chroot، والتي تقوم بتشغيل نسخة معدلة خصيصًا من Kali Linux. يقوم الإصدار الجديد بتحديث حزمتي BusyBox 1.32 وRucky 2.1 (أداة لتنفيذ الهجمات عبر أجهزة USB)، ويضيف شاشة تمهيد جديدة.
المصدر: opennet.ru