تم إصدار مجموعة التوزيع Kali Linux 2021.2، المصممة لاختبار الأنظمة بحثًا عن نقاط الضعف وإجراء عمليات التدقيق وتحليل المعلومات المتبقية وتحديد عواقب هجمات المتسللين. يتم توزيع جميع التطويرات الأصلية التي تم إنشاؤها ضمن مجموعة التوزيع بموجب ترخيص GPL وهي متاحة من خلال مستودع Git العام. تم إعداد عدة إصدارات من صور ISO للتحميل بأحجام 378 ميجابايت و3.6 جيجابايت و4.2 جيجابايت. الإصدارات متاحة لبنيات x86 وx86_64 وARM (armhf وarmel وRaspberry Pi وBanana Pi وARM Chromebook وOdroid). يتم توفير سطح المكتب Xfce بشكل افتراضي، ولكن يتم دعم KDE وGNOME وMATE وLXDE وEnlightenment e17 بشكل اختياري.
تتضمن Kali واحدة من أكثر مجموعات الأدوات شمولاً لمتخصصي أمن الكمبيوتر ، من اختبار تطبيقات الويب واختبار اختراق الشبكة اللاسلكية إلى قارئ RFID. تتضمن المجموعة مجموعة من الثغرات وأكثر من 300 أداة أمنية متخصصة مثل Aircrack و Maltego و SAINT و Kismet و Bluebugger و Btcrack و Btscanner و Nmap و p0f. بالإضافة إلى ذلك ، تتضمن مجموعة أدوات التوزيع أدوات لتسريع تخمين كلمات المرور (Multihash CUDA Brute Forcer) ومفاتيح WPA (Pyrit) من خلال استخدام تقنيات CUDA و AMD Stream ، والتي تسمح باستخدام وحدات معالجة الرسومات من بطاقات الفيديو NVIDIA و AMD لإجراء عمليات حسابية.
في الإصدار الجديد:
- لقد تم تقديم مجموعة أدوات Kaboxer 1.0، مما يسمح لك بتوزيع التطبيقات التي تعمل في حاويات معزولة. من الميزات الخاصة لـ Kaboxer أن هذه الحاويات التي تحتوي على تطبيقات يتم تسليمها من خلال نظام إدارة الحزم القياسي ويتم تثبيتها باستخدام الأداة المساعدة apt. يتم حاليًا توزيع ثلاثة تطبيقات في شكل حاويات في التوزيع - Covenant وFirefox Developer Edition وZenmap.
- تم اقتراح أداة Kali-Tweaks 1.0 مع واجهة لتبسيط عملية إعداد Kali Linux. تتيح لك الأداة المساعدة تثبيت مجموعات أدوات إضافية ذات سمات معينة، وتغيير موجه الصدفة (Bash أو ZSH)، وتمكين المستودعات التجريبية، وتغيير المعلمات للتشغيل داخل الأجهزة الافتراضية.
- تمت إعادة تصميم الواجهة الخلفية بالكامل لدعم فرع Bleeding-Edge بأحدث إصدارات الحزمة.
- تمت إضافة تصحيح إلى النواة لتعطيل القيود المفروضة على توصيل المعالجات بمنافذ الشبكة المميزة. لم يعد فتح مقبس الاستماع على المنافذ الأقل من 1024 يتطلب أذونات مرتفعة.
- تمت إضافة أدوات مساعدة جديدة:
- CloudBrute - ابحث عن البنى التحتية للشركة وملفاتها وتطبيقاتها في البيئات السحابية غير المحمية
- Dirsearch - البحث في الملفات والأدلة النموذجية في المسارات المخفية لخادم الويب.
- Feroxbuster - بحث متكرر عن المحتوى باستخدام طريقة القوة الغاشمة
- غيدرا - إطار الهندسة العكسية
- Pacu - إطار عمل لاستكشاف بيئات AWS
- القراصنة - اختبار الأمان للبنية التحتية المستندة إلى Kubernetes
- Quark-Engine - كاشف البرامج الضارة لنظام Android
- VSCode - محرر التعليمات البرمجية
- تمت إضافة القدرة (CTRL + p) للتبديل بسرعة بين موجهات الأوامر ذات السطر الواحد والسطرين في الجهاز.
- تم إجراء تحسينات على واجهة المستخدم المستندة إلى Xfce. تم توسيع إمكانيات لوحة التشغيل السريع الموجودة في الزاوية اليسرى العليا (تمت إضافة قائمة اختيار طرفية، ويتم توفير اختصارات المتصفح ومحرر النصوص افتراضيًا).
- في مدير الملفات Thunar، توفر قائمة السياق خيارًا لفتح دليل بحقوق الجذر.
- تم اقتراح خلفيات جديدة لسطح المكتب وشاشة تسجيل الدخول.
- تم توفير الدعم الكامل للكتلة الأحادية Raspberry Pi 400 وتم تحسين التجميعات الخاصة بألواح Raspberry Pi (تم تحديث Linux kernel إلى الإصدار 5.4.83، وتم تمكين Bluetooth على لوحات Raspberry Pi 4، والمكوِّنات الجديدة kalipi-config وkalipi تمت إضافة -tft-config، وتم تقليل وقت التمهيد الأول من 20 دقيقة إلى 15 ثانية).
- تمت إضافة صور Docker لأنظمة ARM64 وARM v7.
- تم تنفيذ دعم تثبيت حزمة Parallels Tools على الأجهزة المزودة بشريحة Apple M1.
- وفي الوقت نفسه، تم إعداد إصدار NetHunter 2021.2، وهي بيئة للأجهزة المحمولة تعتمد على نظام Android الأساسي مع مجموعة مختارة من الأدوات لاختبار أنظمة الثغرات الأمنية. باستخدام NetHunter، من الممكن التحقق من تنفيذ الهجمات الخاصة بالأجهزة المحمولة، على سبيل المثال، من خلال محاكاة تشغيل أجهزة USB (BadUSB وHID Keyboard - محاكاة محول شبكة USB الذي يمكن استخدامه لهجمات MITM، أو لوحة مفاتيح USB تقوم باستبدال الأحرف) وإنشاء نقاط وصول وهمية (MANA Evil Access Point). يتم تثبيت NetHunter في البيئة القياسية لمنصة Android في شكل صورة chroot، والتي تقوم بتشغيل نسخة معدلة خصيصًا من Kali Linux. يضيف الإصدار الجديد دعمًا لمنصة Android 11، ويتضمن تصحيحات rtl88xxaum، ودعمًا موسعًا لـ Bluetooth، وتحسين أداء Magisk root، وزيادة التوافق مع أقسام التخزين التي تم إنشاؤها ديناميكيًا.
المصدر: opennet.ru