Състоянието Kali Linux 2021.2 е налично, предназначено за тестване на системите по отношение на уязвимости, извършване на аудит, анализ на остатъчна информация и идентифициране на последиците от атаки на злонамерени лица. Всички оригинални разработки, създадени в рамките на дистрибуцията, се разпространяват под лиценза GPL и са налични чрез публично Git хранилище. Подготвени са няколко варианта на iso образи с размер 378 MB, 3.6 GB и 4.2 GB. Сборките са достъпни за архитектури x86, x86_64, ARM (armhf и armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). По подразбиране е предложен работен плот Xfce, но опционално се поддържат KDE, GNOME, MATE, LXDE и Enlightenment e17.
Kali включва една от най-пълните селекции от инструменти за специалисти по компютърна сигурност: от средства за тестване на уеб приложения и проникване в безжични мрежи до програми за извличане на данни от идентификационни RFID чипове. В комплекта е включена колекция от експлойти и повече от 300 специализирани утилити за проверка на сигурността, като Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Освен това в дистрибуцията са включени средства за ускоряване на подбора на пароли (Multihash CUDA Brute Forcer) и WPA ключове (Pyrit) чрез използване на технологии CUDA и AMD Stream, позволяващи използването на GPU видеокартите NVIDIA и AMD за изпълнение на изчислителни операции.
В новото издание:
- Представен е инструментариум Kaboxer 1.0, който позволява разпространение на приложения, стартирани в изолирани контейнери. Особеност на Kaboxer е, че подобни контейнери с приложения се предлагат чрез стандартната система за управление на пакети и се инсталират с помощта на утилита apt. В формата на контейнери в дистрибуцията за сега се разпространяват три приложения — Covenant, Firefox Developer Edition и Zenmap.
- Предложена е утилита Kali-Tweaks 1.0 с интерфейс за опростяване на настройката на Kali Linux. Утилитата позволява инсталиране на допълнителни тематични набори от инструменти, промяна на поканата на командния интерпретатор (Bash или ZSH), активиране на експериментални хранилища и промяна на параметри за стартиране вътре. на виртуални машини.
- Напълно е преработен бекендът за поддръжка на клон Bleeding-Edge с най-новите версии на пакетите.
- В ядрото е добавен патч за деактивиране на ограничението за свързване на обработващи единици към привилегировани мрежови портове. Отварянето на слушащ сокет на портове под 1024 вече не изисква разширени права за достъп.
- Добавени са нови утилити:
- CloudBrute — търсене на инфраструктури на компании, файлове и приложения в незащитени облачни среди.
- Dirsearch — подреждане на типични файлове и директории в скрити пътища. уеб сървър.
- Feroxbuster — рекурсивно търсене на съдържание чрез подреждане.
- Ghidra — фреймуърк за обратна инженеринг.
- Pacu — фреймуърк за проучвания на AWS среди.
- Peirates — тестване на сигурността на инфраструктури, базирани на Kubernetes.
- Quark-Engine — детектор на зловреден софтуер за Android.
- VSCode — редактор на код.
- Добавена е функцията (CTRL + p) за бързо превключване между едноредово и двуредово командно подканване в терминала.
- Внесени са подобрения в потребителския интерфейс на базата на Xfce. Разширени са възможностите на панела за бърз достъп, разположен в горния ляв ъгъл (добавено меню за избор на терминал, по подразбиране предлагани са ярлыци за браузър и текстов редактор).
- В файловия мениджър Thunar е предложена опция в контекстното меню за отваряне на директория с права root.
- Предложени са нови тапети за работния плот и екрана за вход в системата.
- Осигурена е пълна поддръжка за моноблока Raspberry Pi 400 и подобрени сборки за платки Raspberry Pi (ядрото на Linux е обновено до версия 5.4.83, осигурена е работа на Bluetooth на платките Raspberry Pi 4, добавени са нови конфигуратори kalipi-config и kalipi-tft-config, времето за първо стартиране е съкратено от 20 минути до 15 секунди).
- Добавени са Docker образи за системи ARM64 и ARM v7.
- Реализирана е поддръжка за инсталиране на пакета Parallels Tools на устройства с чип Apple M1.
- С едновременно подготвен релиз NetHunter 2021.2, среда за мобилни устройства на базата на платформата Android с набор инструменти за тестване на системи за уязвимости. С помощта на NetHunter е възможно да се провеждат атаки, специфични за мобилни устройства, например чрез емулация на USB устройства (BadUSB и HID Keyboard — емулация на мрежов USB адаптер, който може да се използва за MITM атаки, или USB клавиатура, която извършва заместване на символи) и създаване на фалшиви точки за достъп (MANA Evil Access Point). NetHunter се инсталира в стандартната среда на платформата Android под формата на chroot образ, в който се изпълнява специално адаптирана версия на Kali Linux. В новата версия е добавена поддръжка за платформата Android 11, включени са пачове rtl88xxaum, разширена е поддръжката на Bluetooth, подобрена е работата с Magisk root, повишена е съвместимостта с динамично създавани дялове за съхранение.
Източник: opennet.ru
