تم إطلاق إصدار مجموعة توزيع Kali Linux 2021.4، المصممة لاختبار الأنظمة بحثًا عن نقاط الضعف وإجراء عمليات التدقيق وتحليل المعلومات المتبقية وتحديد عواقب هجمات المتسللين. يتم توزيع جميع التطويرات الأصلية التي تم إنشاؤها ضمن مجموعة التوزيع بموجب ترخيص GPL وهي متاحة من خلال مستودع Git العام. تم إعداد عدة إصدارات من صور ISO للتنزيل، بأحجام 466 ميجابايت و3.1 جيجابايت و3.7 جيجابايت. الإصدارات متاحة لبنيات i386 وx86_64 وARM (armhf وarmel وRaspberry Pi وBanana Pi وARM Chromebook وOdroid). يتم تقديم سطح المكتب Xfce بشكل افتراضي، ولكن يتم دعم KDE وGNOME وMATE وLXDE وEnlightenment e17 بشكل اختياري.
تتضمن Kali واحدة من أكثر مجموعات الأدوات شمولاً لمتخصصي أمن الكمبيوتر ، من اختبار تطبيقات الويب واختبار اختراق الشبكة اللاسلكية إلى قارئ RFID. تتضمن المجموعة مجموعة من الثغرات وأكثر من 300 أداة أمنية متخصصة مثل Aircrack و Maltego و SAINT و Kismet و Bluebugger و Btcrack و Btscanner و Nmap و p0f. بالإضافة إلى ذلك ، تتضمن مجموعة أدوات التوزيع أدوات لتسريع تخمين كلمات المرور (Multihash CUDA Brute Forcer) ومفاتيح WPA (Pyrit) من خلال استخدام تقنيات CUDA و AMD Stream ، والتي تسمح باستخدام وحدات معالجة الرسومات من بطاقات الفيديو NVIDIA و AMD لإجراء عمليات حسابية.
في الإصدار الجديد:
- تمت إعادة تكوين عميل Samba ليكون متوافقًا مع أي خادم Samba، بغض النظر عن خيار البروتوكول المحدد على الخادم، مما يسهل اكتشاف خوادم Samba الضعيفة على الشبكة. يمكن تغيير وضع التوافق باستخدام الأداة المساعدة kali-tweaks.
- في kali-tweaks، في إعدادات المرآة، من الممكن تسريع تسليم التحديثات باستخدام شبكة تسليم المحتوى CloudFlare.
- أضافت أدوات Kaboxer دعمًا لتغيير السمات ومجموعات الأيقونات، بما في ذلك القدرة على استخدام سمة داكنة.
- تمت إضافة أدوات مساعدة جديدة:
- Dufflebag - البحث عن المعلومات السرية في أقسام EBS؛
- مريم هي إطار OSINT مفتوح.
- Name-That-Hash - تعريف نوع التجزئة؛
- Proxmark3 - الهجمات على علامات RFID باستخدام أجهزة Proxmark3؛
- Reverse Proxy Grapher - إنشاء رسم تخطيطي لتدفقات البيانات من خلال وكيل عكسي؛
- S3Scanner - يقوم بمسح بيئات S3 غير المحمية ويعرض محتوياتها؛
- Spraykatz - استخراج بيانات الاعتماد من أنظمة Windows والبيئات المستندة إلى Active Directory؛
- truffleHog - تحليل البيانات السرية في مستودعات Git؛
- شبكة الثقة grapher (wotmate) - تنفيذ PGP Pathfinder.
- تم تحديث إصدارات أجهزة الكمبيوتر المكتبية Xfce وGNOME 41 وKDE Plasma 5.23، كما تم توحيد تصميم أزرار التحكم في النوافذ عبر أجهزة الكمبيوتر المكتبية المختلفة.
- في Xfce، تم تحسين تخطيط العناصر في اللوحة لتوفير مساحة الشاشة الأفقية. تمت إضافة أدوات لمراقبة حمل وحدة المعالجة المركزية وعرض معلمات VPN إلى اللوحة. يحتوي مدير المهام على وضع أكثر إحكاما يعرض أيقونات التطبيقات فقط. عند تصفح محتويات أجهزة سطح المكتب الافتراضية، يتم عرض الأزرار فقط بدلاً من الصور المصغرة.
- تحسين الدعم لأنظمة Apple المعتمدة على شريحة M1 ARM.
- في إصدار أنظمة ARM، يتم تمكين ext4 FS افتراضيًا لقسم الجذر (بدلاً من ext3)، وتم إضافة دعم للوحة Raspberry Pi Zero 2 W، وتمت إضافة القدرة على التمهيد من محرك أقراص USB لـ Raspberry تم تنفيذ لوحات Pi والقدرة على رفع تردد تشغيل المعالج إلى 2 جيجا هرتز للكمبيوتر المحمول Pinebook Pro.
- وفي الوقت نفسه، تم إعداد إصدار NetHunter 2021.4، وهي بيئة للأجهزة المحمولة تعتمد على نظام Android الأساسي مع مجموعة مختارة من الأدوات لاختبار أنظمة الثغرات الأمنية. باستخدام NetHunter، من الممكن التحقق من تنفيذ الهجمات الخاصة بالأجهزة المحمولة، على سبيل المثال، من خلال محاكاة تشغيل أجهزة USB (BadUSB وHID Keyboard - محاكاة محول شبكة USB الذي يمكن استخدامه لهجمات MITM، أو لوحة مفاتيح USB تقوم باستبدال الأحرف) وإنشاء نقاط وصول وهمية (MANA Evil Access Point). يتم تثبيت NetHunter في البيئة القياسية لمنصة Android في شكل صورة chroot، والتي تقوم بتشغيل نسخة معدلة خصيصًا من Kali Linux. يضيف الإصدار الجديد مجموعة أدوات المهندس الاجتماعي ووحدة Spear Phishing Email Attack.
المصدر: opennet.ru