Представен е релиз на дистрибуцията Kali Linux 2024.4, базирана на пакетната система Debian и предназначена за тестване на системите за уязвимости, извършване на одит на сигурността, анализ на остатъчната информация и откриване на последствията от атаки. Всички оригинални разработки, създадени за дистрибуцията, се разпространяват под лицензия GPL и са налични в публичния Git репозитори. Подготовени са iso-образи с размер 600 MB и 4.1 GB. Събранията са налични за архитектури x86_64, ARM (armhf и armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Налични са работни среди Xfce, KDE и GNOME.
Kali предлага набор от инструменти за специалисти в областта на компютърната сигурност, включващ средства за тестване на уеб приложения и проникване в безжични мрежи до програми за считыване на данни от RFID чипове. В комплекта е включена колекция от експлойти и около 400 специализирани утилити за проверка на сигурността, като Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Освен това, дистрибуцията съдържа средства за подбиране на пароли (Multihash CUDA Brute Forcer) и WPA ключове (Pyrit), които използват GPU на NVIDIA и AMD за ускорение.
В новото издание:
- Спират се сборките на дистрибуцията и пакетите на ядро Linux за архитектура i386. В репозитория остават пакети, които могат да се използват за стартиране на 32-битови програми в 64-битови среди.
- По подразбиране е активиран Python 3.12.
- Поддръжката на ключове на базата на алгоритъма DSA е прекратена в SSH клиента (в началото на следващата година кодът за поддръжка на DSA ще бъде премахнат от OpenSSH). За свързване със стари сървъри в базовата доставка е добавен инструментът ssh1, компилиран от OpenSSH 7.5 и продължаващ да поддържа протокола SSH1.
- Добавена е възможността за конфигуриране на системни образи за платки Raspberry Pi, използвайки инструмента Raspberry Pi Imager. Например, при инсталация на SD карта може да се добавят потребители, да се настрои часова зона, да се копират лични SSH ключове, да се активира услугата SSH, да се зададе конфигурация за свързване с безжична мрежа. Разширена е поддръжката на платката Raspberry Pi 5 и е добавена поддръжка за компютъра Raspberry Pi 500.
- Работната среда GNOME е обновена до версия 47. Активирана е нова тема за екрана при вход в системата.
- Добавен е нов аплет за мониторинг на състоянието на системата.
В състава са включени утилити:
- bloodyad — инструментариум за тестване на сигурността на Active Directory.
- certi — утилита за работа с сертификати ADCS (Active Directory Certificate Services).
- chainsaw — търсене на артефакти при криминалистичен анализ на Windows системи.
- findomain — утилита за определяне по метода на пробата на използваните поддомейни.
- hexwalk — шеснадесетичен редактор.
- linkedin2username — генератор на списък с потребители, потенциално свързани с фирмена профил в LinkedIn.
- mssqlpwner — инструментариум за атака на MSSQL.
- proximoth — провеждане на атака на безжични устройства.
- python-pipx — стартиране на изпълними файлове от Python пакети в изолирана среда.
- sara — инспектиране на сигурността на RouterOS.
- web-cache-vulnerability-scanner — реализация на атаки срещу фронтенд-бекенд системи.
- xsrfprobe — проверка на уязвимости от клас CSRF/XSRF (Cross Site Request Forgery).
- zenmap — GUI към nmap.
- Актуализирана среда за мобилни устройства на основата на платформата Android — NetHunter, с набор от инструменти за тестване на системи за уязвимости. С NetHunter е възможно тестване на атаки, специфични за мобилни устройства, например, чрез емулация на USB устройства (BadUSB и HID Keyboard — емулация на мрежов USB адаптер, който може да се използва за MITM атаки, или USB клавиатура, която извършва подмяна на символите) и създаване на фалшиви точки на достъп (MANA Evil Access Point). NetHunter се инсталира в стандартната среда на платформата Android под формата на chroot образ, в който работи специално адаптирана версия на Kali Linux.
В новата версия е включен инструментариумът Wifipumpkin3 за създаване на фалшиви безжични точки за достъп. Актуализиран е каталогът на мобилните приложения Kali NetHunter store. Разширени са възможностите на инсталационера. Добавена е поддръжка за устройства Xiaomi Mi A3 (Android 15), Realme X7 Max 5G и Xiaomi Mi 9 Lite / CC9. Актуализирана е поддръжката на Nokia 6.1/6.1 Plus, Realme C11, Xiaomi Mi 9T, Xiaomi Mi A3 и Xiaomi Pocophone F1.
Източник: opennet.ru
