Издаден е дистрибутив за изследване на сигурността Kali Linux 2021.1

Излезе дистрибуцията Kali Linux 2021.1, предназначена за тестване на системи за наличие на уязвимости, извършване на одити, анализ на остатъчна информация и установяване на последиците от атаки на злонамерени лица. Всички оригинални разработки, създадени в рамките на дистрибуцията, се разпространяват под лиценз GPL и са достъпни чрез публично Git хранилище. Подготвени са няколко варианта на iso образи с размери 380 МБ, 3.4 ГБ и 4 ГБ. Сигналите са налични за архитектурите x86, x86_64, ARM (armhf и armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). По подразбиране се предлага работен плот Xfce, но опционално се поддържат KDE, GNOME, MATE, LXDE и Enlightenment e17.

Kali включва една от най-пълните колекции от инструменти за специалисти в областта на компютърната сигурност: от средства за тестване на уеб приложения и проникване в безжични мрежи до програми за считыване на данни от идентификационни RFID чипове. В комплекта е включена колекция от експлойти и над 300 специализирани утилити за проверка на сигурността, като Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Освен това, в дистрибуцията са включени средства за ускоряване на подбора на пароли (Multihash CUDA Brute Forcer) и WPA ключове (Pyrit) чрез използване на технологии CUDA и AMD Stream, които позволяват използването на GPU видеокарти NVIDIA и AMD за извършване на изчислителни операции.

В новото издание:

• Актуализирани са версиите на работните плотове Xfce 4.16 и KDE Plasma 5.20. Извършена е модернизация на темата за оформление GTK3, използвана в Xfce.
• Приведени са в общ стил оформлението на емулаторите на терминал xfce4-terminal, tilix, terminator, konsole, qterminal и mate-terminal. Обновен е шрифтът, използван в терминалите.
• Добавен е обработчик за command-not-found, който предоставя подсказка в случай на опит за стартиране на програма, която не е налична в системата. Поддържа се информация за правописни грешки при въвеждане на съществуващи команди и опити за стартиране на команди, които не са налични в системата, но са достъпни в хранилището на пакети.
• Добавени са нови утилити:
  • Airgeddon — одит на безжични мрежи
  • AltDNS — проверява варианти на поддомените
  • Arjun — определя поддръжката на HTTP параметри
  • Chisel — бърз TCP/UDP тунел над HTTP
  • DNSGen — генерира комбинации домейни имена на базата на входни данни
  • DumpsterDiver — определя наличието на скрита информация в различни типове файлове
  • GetAllUrls — извлича известни URL адреси от AlienVault Open Threat Exchange, Wayback Machine и Common Crawl
  • GitLeaks — търси ключове и пароли в Git хранилища
  • HTTProbe — проверява наличието на HTTP сървъри за посочения списък от домейни
  • MassDNS — извършва резолвинг на голям брой записи в DNS в пакетен режим
  • PSKracker — генерира типови ключове и пароли за WPA/WPS
  • WordlistRaider — извлича подмножество от списъци с пароли
• В Kali ARM е добавена поддръжка на WiFi за Raspberry Pi 400 и начална поддръжка за стартиране с помощта на система за виртуализация Parallels на устройства на Apple с новия чип M1.

Паралелно с това беше подготвен релизът NetHunter 2021.1, среда за мобилни устройства на базата на платформа Android, с набор от инструменти за тестване на системи за наличие на уязвимости. С помощта на NetHunter е възможно извършването на атаки, специфични за мобилни устройства, например чрез емулиране на работа с USB-устройства (BadUSB и HID Keyboard — емулация на мрежови USB-адаптер, който може да се използва за MITM-атаки, или USB-клавиатура, извършваща подмяна на символи) и създаване на фалшиви точки за достъп (MANA Evil Access Point). NetHunter се инсталира в стандартната среда на платформата Android под формата на chroot-образ, в който работи специално адаптирана версия на Kali Linux. В новата версия са обновени пакетите BusyBox 1.32 и Rucky 2.1 (инструмент за извършване на атаки чрез USB-устройства), добавена е нова загрузочна заставка.

Източник: opennet.ru