Светът видя излизането на версията на Kali Linux 2021.3, предназначена за тестване на системите за уязвимости, провеждане на одити, анализ на остатъчна информация и разкриване на последиците от атаки на злонамерени лица. Всички оригинални разработки, създадени в рамките на дистрибуцията, се разпространяват под лиценз GPL и са достъпни чрез публичен Git репозиторий. Подготвени са няколко варианта на iso образи с размер 380 MB, 3.8 GB и 4.6 GB. Сборките са налични за архитектури x86, x86_64, ARM (armhf и armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). По подразбиране се предлага работен плот Xfce, но опционално се поддържат KDE, GNOME, MATE, LXDE и Enlightenment e17.
Kali включва една от най-пълните селекции от инструменти за специалисти по компютърна сигурност: от средства за тестване на уеб приложения и проникване в безжични мрежи до програми за извличане на данни от идентификационни RFID чипове. В комплекта е включена колекция от експлойти и повече от 300 специализирани утилити за проверка на сигурността, като Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Освен това в дистрибуцията са включени средства за ускоряване на подбора на пароли (Multihash CUDA Brute Forcer) и WPA ключове (Pyrit) чрез използване на технологии CUDA и AMD Stream, позволяващи използването на GPU видеокартите NVIDIA и AMD за изпълнение на изчислителни операции.
В новото издание:
- Настройките на OpenSSL са променени за постигане на максимална съвместимост, включително поддръжка на остарели протоколи и алгоритми по подразбиране, включително TLS 1.0 и TLS 1.1. За деактивиране на остарелите алгоритми можете да използвате утилитата kali-tweaks (Hardening/Strong Security).
- На сайта на проекта е стартиран раздел Kali-Tools с информация за наличните инструменти.
- Подобрена е работата на Live сесията под управлението на виртуализационни системи VMware, VirtualBox, Hyper-V и QEMU+Spice, например, добавена е възможността за използване на единен буфер за обмен с хост системата и поддръжка на интерфейса drag & drop. Специфичните настройки за всяка виртуализационна система могат да бъдат променяни с помощта на утилитата kali-tweaks (секция Virtualization).
- Добавени са нови утилити:
- Berate_ap — създаване на фалшиви точки за безжичен достъп.
- CALDERA — емулятор на активността на злонамерени лица.
- EAPHammer — провеждане на атака срещу Wi-Fi мрежи с WPA2-Enterprise.
- HostHunter — определяне на активни хостове в мрежата.
- RouterKeygenPC — създаване на ключове за WPA/WEP Wi-Fi.
- Subjack — захват на поддомейни.
- WPA_Sycophant — реализиране на клиент за провеждане на атака EAP Relay.
- Работният плот KDE е обновен до версия 5.21.
- Подобрена е поддръжката на Raspberry Pi, Pinebook Pro и различни ARM устройства.
- Подготовлен TicHunter Pro — редакционен вариант NetHunter за смарт часовници TicWatch Pro. NetHunter предлага средище за мобилни устройства на базата на платформата Android с набор от инструменти за тестване на системите за уязвимости. С NetHunter е възможно извършването на атаки, специфични за мобилни устройства, например, чрез емултиране на работа с USB-устройства (BadUSB и HID Keyboard — емулатор на мрежов USB адаптер, който може да се използва за MITM атаки, или USB клавиатура, извършваща подмяна на символи) и създаване на фалшиви точки за достъп (MANA Evil Access Point). NetHunter се инсталира в стандартното средище на платформата Android под формата на chroot образ, в който работи специално адаптирана версия на Kali Linux.
Източник: opennet.ru
