Представен е релизът на дистрибутива Kali Linux 2022.3, предназначен за тестване на системи за уязвимости, провеждане на одит, анализ на остатъчната информация и идентификация на последиците от атаки на злоумишленици. Всички оригинални разработки, създадени в рамките на дистрибутива, са лицензирани под GPL и са достъпни чрез публичен Git репозиторий. Предложени са няколко варианта на iso образи с размери 432 MB, 2.9 GB, 3.4 GB и 9.8 GB. Сборките са налични за архитектури i386, x86_64, ARM (armhf и armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). По подразбиране е предложен работен плот Xfce, но опционално се поддържат KDE, GNOME, MATE, LXDE и Enlightenment e17.
Kali включва една от най-пълните селекции от инструменти за специалисти по компютърна сигурност: от средства за тестване на уеб приложения и проникване в безжични мрежи до програми за извличане на данни от идентификационни RFID чипове. В комплекта е включена колекция от експлойти и повече от 300 специализирани утилити за проверка на сигурността, като Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Освен това в дистрибуцията са включени средства за ускоряване на подбора на пароли (Multihash CUDA Brute Forcer) и WPA ключове (Pyrit) чрез използване на технологии CUDA и AMD Stream, позволяващи използването на GPU видеокартите NVIDIA и AMD за изпълнение на изчислителни операции.
В новото издание:
- Включен е пакетът DVWA и vJuice Shop с примери за уеб приложения, съдържащи типични уязвимости, за обучение в работата с инструменти за проверка на сигурността и провеждане на експерименти за идентифициране на уязвимости.
- Образите за VirtualBox са осигурени във формат VDI (+ метаданни .vbox), който е роден формат за VirtualBox и предлага по-добро компресиране в сравнение с универсалния формат OVA. Създадени са еженеделно обновяващи се образи за на виртуални машини, изграждани на базата на клон kali-rolling.
- Добавени са нови утилити:
- BruteShark — анализатор на мрежи.
- DefectDojo — управление на информация за уязвимости.
- phpsploit — фреймуърк за оставяне на бекдор след експлоатация на уязвимост.
- shellfire — инструментариум за експлоатация на уязвимости от клас RFI (Remote File Inclusion), LFI (Local File Inclusion) и CI (Command Injection).
- SprayingToolkit — утилита за извършване на атака „Password spraying“ (подбор на логин по типичен парола) на устройства Lync/S4B, OWA и O365.
- В сборките за архитектура ARM за всички платформи Raspberry Pi е предложено ядро Linux 5.15.
- Паралелно с това е подготвен релиз на NetHunter 2022.3, среда за мобилни устройства на базата на платформата Android, предлагаща набор от инструменти за тестване на системи за наличие на уязвимости. С NetHunter е възможна проверка на атаки, специфични за мобилни устройства, например, чрез емулация на USB устройства (BadUSB и HID Keyboard — емулация на мрежови USB адаптер, който може да се използва за MITM атаки, или USB клавиатура, извършваща подмяна на символи) и създаване на подставени точки за достъп (MANA Evil Access Point). NetHunter се инсталира в стандартна среда на платформата Android под формата на chroot образ, в който се изпълнява специално адаптирана версия на Kali Linux. В новата версия е реализирана пълна поддръжка за Android 12 и са обновени много приложения.
Източник: opennet.ru
