Релиз на дистрибуцията Kali Linux 2021.3 за изследване на сигурността.

Пуснат е релизът на Kali Linux 2021.3, предназначен за тестване на системи за уязвимости, провеждане на одити, анализ на остатъчната информация и идентифициране на последствията от атаки на злонамерени лица. Всички оригинални разработки, създадени в рамките на дистрибуцията, се разпространяват под GPL лиценз и са достъпни чрез публично Git хранилище. Подготвени са няколко варианта на iso образи с размери 380 МБ, 3.8 ГБ и 4.6 ГБ. Сборките са налични за архитектури x86, x86_64, ARM (armhf и armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). По подразбиране се предлага работен плот Xfce, но опционално са поддържани KDE, GNOME, MATE, LXDE и Enlightenment e17.

Kali включва една от най-пълните колекции от инструменти за специалисти в областта на компютърната сигурност: от средства за тестване на уеб приложения и проникване в безжични мрежи до програми за считыване на данни от идентификационни RFID чипове. В комплекта е включена колекция от експлойти и над 300 специализирани утилити за проверка на сигурността, като Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Освен това, в дистрибуцията са включени средства за ускоряване на подбора на пароли (Multihash CUDA Brute Forcer) и WPA ключове (Pyrit) чрез използване на технологии CUDA и AMD Stream, които позволяват използването на GPU видеокарти NVIDIA и AMD за извършване на изчислителни операции.

В новото издание:

• Настройките на OpenSSL са променени, за да се постигне максимална съвместимост, включително по подразбиране е възстановена поддръжката на остарели протоколи и алгоритми, като TLS 1.0 и TLS 1.1. За деактивиране на остарели алгоритми може да се използва утилитата kali-tweaks (Hardening/Strong Security).
• На сайта на проекта е стартиран раздел Kali-Tools с информация за наличните утилити.
• Подобрена е работата на Live сесията под управлението на виртуализационни системи VMware, VirtualBox, Hyper-V и QEMU+Spice, например, добавена е възможност за използване на единен буфер за обмен с хост системата и поддръжка на интерфейса drag & drop. Специфичните настройки за всяка виртуализационна система могат да бъдат променяни чрез утилитата kali-tweaks (секция Virtualization).
• Добавени са нови утилити:
  • Berate_ap — създаване на фиктивни точки за достъп до безжични мрежи.
  • CALDERA — емулация на активността на злонамерени лица.
  • EAPHammer — провеждане на атака на Wi-Fi мрежи с WPA2-Enterprise.
  • HostHunter — установяване на активни хостове в мрежата.
  • RouterKeygenPC — генериране на ключове за WPA/WEP Wi-Fi.
  • Subjack — захващане на поддомейни.
  • WPA_Sycophant — реализация на клиент за провеждане на атака EAP Relay.
• Работният плот KDE е обновен до версия 5.21.
• Подобрена е поддръжката на Raspberry Pi, Pinebook Pro и различни ARM устройства.
• Подготвен е TicHunter Pro — версия на редакцията NetHunter за смарт часовниците TicWatch Pro. NetHunter предоставя средище за мобилни устройства на базата на платформата Android с набор от инструменти за тестиране на системи за уязвимости. С NetHunter е възможно извършване на тестове за атаки, специфични за мобилни устройства, например чрез емулация на USB устройства (BadUSB и HID Keyboard — емулация на мрежов USB адаптер, който може да се използва за MITM атаки, или USB клавиатура, която извършва подмяна на символи) и създаване на подставени точки за достъп (MANA Evil Access Point). NetHunter се инсталира в основната среда на платформата Android под формата на chroot образ, в който се изпълнява специално адаптирана версия на Kali Linux.

Източник: opennet.ru