Издаването на дистрибуцията за разследване на сигурността Kali Linux 2021.4

Свет видя, релиз дистрибутива Kali Linux 2021.4, предназначенный за тестване на уязвимости, провеждане на одит, анализ на остаточна информация и идентифициране на последствия от атаки. Всички оригинални разработки, създадени в рамките на дистрибутива, се разпространяват под лицензия GPL и са налични чрез публичния Git-репозиторий. Подготвени са няколко варианта iso-образи с размери 466 МБ, 3.1 ГБ и 3.7 ГБ. Версиите са налични за архитектури i386, x86_64, ARM (armhf и armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). По подразбиране се предлага работен плот Xfce, но опционално се поддържат KDE, GNOME, MATE, LXDE и Enlightenment e17.

Kali включва една от най-пълните колекции от инструменти за специалисти в областта на компютърната сигурност: от средства за тестване на уеб приложения и проникване в безжични мрежи до програми за считыване на данни от идентификационни RFID чипове. В комплекта е включена колекция от експлойти и над 300 специализирани утилити за проверка на сигурността, като Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Освен това, в дистрибуцията са включени средства за ускоряване на подбора на пароли (Multihash CUDA Brute Forcer) и WPA ключове (Pyrit) чрез използване на технологии CUDA и AMD Stream, които позволяват използването на GPU видеокарти NVIDIA и AMD за извършване на изчислителни операции.

В новото издание:

• Samba-клиентът е пренастроен за осигуряване на съвместимост с всички Samba-сървъри, независимо от избрания протокол, което улеснява откритията на уязвими Samba-сървъри в мрежата. Режимът на съвместимост може да се промени с помощта на утилитата kali-tweaks.
• В kali-tweaks в настройките на огледалата е предоставена възможност за ускоряване на доставката на актуализации чрез мрежата за доставка на съдържание CloudFlare.
• В утилитата Kaboxer е добавена поддръжка за промяна на теми и иконки, включително е реализирана възможност за използване на тъмен режим.
• Добавени са нови утилити:
  • Dufflebag — търсене на конфиденциална информация в разделите на EBS;
  • Maryam — отворена OSINT рамка;
  • Name-That-Hash — идентифициране на тип хеш;
  • Proxmark3 — атаки върху RFID етикети с помощта на устройства Proxmark3;
  • Reverse Proxy Grapher — изграждане на диаграма на потока на данни през обратен прокси;
  • S3Scanner — сканиране на непоставени S3 среди и извеждане на тяхното съдържание;
  • Spraykatz — извличане на идентификационни данни от системи Windows и среди базирани на Active Directory;
  • truffleHog — анализ на конфиденциални данни в Git хранилища;
  • Web of trust grapher (wotmate) — реализация на PGP pathfinder.
• Актуализирани версии на работните среди Xfce, GNOME 41 и KDE Plasma 5.23, както и унифицирано оформление на бутоните за контрол на прозорците в различни работни среди.
• В Xfce разположението на елементите на панела е оптимизирано за спестяване на хоризонтално екранно пространство. Добавени са виджети за проследяване на натоварването на CPU и показване на параметри. VPNВ мениджъра на задачите е реализиран по-компактен режим, в който се показват само иконките на приложенията. При преглед на съдържанието виртуални работни桌логове вместо миниатюри се осигурява показването само на бутони.
• Подобрена поддръжката на Apple системи с ARM M1 чип.
• В изданието за ARM системи по подразбиране е използвана файловата система ext4 за кореновия дял (вместо ext3), добавена е поддръжка за Raspberry Pi Zero 2 W, за платите Raspberry Pi е добавена възможност за зареждане от USB устройство, а за лаптопа Pinebook Pro е реализирана възможност за овърклок на процесора до 2GHz.
• Подготвен е релизът NetHunter 2021.4, среда за мобилни устройства на базата на платформата Android с набор от инструменти за тестване на системи за уязвимости. С NetHunter е възможно да се проверяват атаки, специфични за мобилни устройства, например, чрез еймулация на работа с USB устройства (BadUSB и HID Keyboard — еймулация на мрежово USB адаптер, който може да се използва за MITM атаки или USB клавиатура, която извършва подмяна на символи) и създаване на фалшиви точки за достъп (MANA Evil Access Point). NetHunter се инсталира в стандартна среда на платформата Android под формата на chroot образ, в който работи специално адаптирана версия на Kali Linux. В новата версия са добавени Social-Engineer Toolkit и модул Spear Phishing Email Attack.

Източник: opennet.ru