Издание на дистрибутива за изследване на сигурността Kali Linux 2022.3

Представен е релизът на дистрибутива Kali Linux 2022.3, предназначен за тестиране на системи за установяване на уязвимости, провеждане на аудит, анализ на остатъчна информация и идентифициране на последствията от атаки на злонамерени лица. Всички оригинални разработки, създадени в рамките на дистрибуцията, се разпространяват под лиценз GPL и са достъпни чрез публичен Git-репозиторий. Подготвени са няколко варианта на ISO образи с размери 432 MB, 2.9 GB, 3.4 GB и 9.8 GB. Сборките са налични за архитектури i386, x86_64, ARM (armhf и armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). По подразбиране е предложен работен плот Xfce, но опционално се поддържат KDE, GNOME, MATE, LXDE и Enlightenment e17.

Kali включва една от най-пълните колекции от инструменти за специалисти в областта на компютърната сигурност: от средства за тестване на уеб приложения и проникване в безжични мрежи до програми за считыване на данни от идентификационни RFID чипове. В комплекта е включена колекция от експлойти и над 300 специализирани утилити за проверка на сигурността, като Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Освен това, в дистрибуцията са включени средства за ускоряване на подбора на пароли (Multihash CUDA Brute Forcer) и WPA ключове (Pyrit) чрез използване на технологии CUDA и AMD Stream, които позволяват използването на GPU видеокарти NVIDIA и AMD за извършване на изчислителни операции.

В новото издание:

• За обучение в работата с инструменти за проверка на сигурността и провеждане на експерименти по установяване на уязвимости, в състава са включени пакетите DVWA и vJuice Shop с примери за уеб приложения, съдържащи типични уязвимости.
• Осигурена е сборка на образи за VirtualBox във формат VDI (+ метаданни .vbox), който е роден за VirtualBox и се компресира по-добре в сравнение с универсалния формат OVA. Реализирано е образуването на еженеделно обновявани образи за виртуални машини, събирани на база клон kali-rolling.
• Добавени са нови утилити:
  • BruteShark — анализатор на мрежата.
  • DefectDojo — управление на информация за уязвимости.
  • phpsploit — фреймворк за поставяне на бекдор след експлоатация на уязвимост.
  • shellfire — инструменты за експлоатация на уязвимости от клас RFI (Remote File Inclusion), LFI (Local File Inclusion) и CI (Command Injection).
  • SprayingToolkit — утилита за провеждане на атака ‘Password spraying’ (избор на логин чрез типична парола) на устройства Lync/S4B, OWA и O365.
• В сборките за архитектура ARM за всички платформи Raspberry Pi е предложено ядро Linux 5.15.
• С едновременно подготвен релиз на NetHunter 2022.3, среда за мобилни устройства на базата на платформата Android с инструменти за тестване на системи за наличието на уязвимости. С помощта на NetHunter е възможна проверка на атаки, специфични за мобилни устройства, например чрез емуляция на USB устройства (BadUSB и HID Keyboard — емуляция на мрежов USB адаптер, който може да се използва за MITM атаки, или USB клавиатура, която извършва подмяна на символи) и създаване на фалшиви точки за достъп (MANA Evil Access Point). NetHunter се инсталира в стандартна среда на платформата Android под формата на chroot изображение, в което работи специално адаптирана версия на Kali Linux. В новата версия е реализирана пълна поддръжка за Android 12 и са обновени много приложения.

Източник: opennet.ru