Представен е релиз на дистрибуцията Kali Linux 2023.1, посветен на десетилетие от съществуването на проекта. Дистрибуцията е създадена на базата на Debian и е предназначена за тестване на системи за наличие на уязвимости, провеждане на одити, анализ на остатъчна информация и идентифициране на последствията от атаки на злонамерени лица. Всички оригинални разработки, създадени в рамките на дистрибуцията, се разпространяват под лицензия GPL и са достъпни чрез публичен Git-репозиторий. За сваляне са подготвени няколко варианта ISO образи с размери 459 МБ, 3 ГБ и 3.9 ГБ. Сборките са налични за архитектури i386, x86_64, ARM (armhf и armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). По подразбиране се предлага работен плот Xfce, но опционално се поддържат KDE, GNOME, MATE, LXDE и Enlightenment e17.
Kali включва една от най-пълните селекции от инструменти за специалисти по компютърна сигурност: от средства за тестване на уеб приложения и проникване в безжични мрежи до програми за извличане на данни от идентификационни RFID чипове. В комплекта е включена колекция от експлойти и повече от 300 специализирани утилити за проверка на сигурността, като Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Освен това в дистрибуцията са включени средства за ускоряване на подбора на пароли (Multihash CUDA Brute Forcer) и WPA ключове (Pyrit) чрез използване на технологии CUDA и AMD Stream, позволяващи използването на GPU видеокартите NVIDIA и AMD за изпълнение на изчислителни операции.
В новото издание:
- Предложена е нова специализирована сборка Kali Purple (3.4 ГБ), включваща набор от платформи и инструменти за организиране на защита от атаки. Включени са пакети за откриване на нахлувания, защита на мрежи, реагиране на инциденти и възстановяване след атаки, като системата за индексация на мрежов трафик Arkime, системите за откриване на атаки Suricata и Zeek, скенерът за сигурност GVM (Greenbone Vulnerability Management), анализаторът на данни Cyberchef, системата за откриване на заплахи Elasticsearch SIEM, системата за реагиране на инциденти TheHive и анализаторът на трафика Malcolm.
- Актуализирана е темата на оформлението и началния екран.
- Потребителските среди са актуализирани до Xfce 4.18 и KDE Plasma 5.27.
- В настройките на ядрото е деактивирано ограничението за достъп до привилегировани мрежови портове (за свързване към портове с номера до 1024 вече не е необходим root). Премахнати са ограниченията за стартиране на dmesg.
- Добавена е поддръжка на репозитория non-free-firmware, разработван за Debian 12.
- Cilium-cli — управление на клъстери Kubernetes.
- Arkime
- CyberChef
- DefectDojo
- Dscan
- Kubernetes-Helm
- PACK2
- Redeye
- Unicrypto
- Актуализирана среда за мобилни устройства на базата на платформата Android — NetHunter, с набор от инструменти за тестване на системи за уязвимости. С помощта на NetHunter е възможна проверка за атаки, специфични за мобилни устройства, например, чрез еймуляция на работа на USB устройства (BadUSB и HID Keyboard — еймуляция на мрежов USB адаптер, който може да се използва за MITM атаки, или USB клавиатура, извършваща подмяна на символи) и създаване на подставни точки за достъп (MANA Evil Access Point). NetHunter се инсталира в стандартното обкръжение на платформата Android под формата на chroot образ, в който се изпълнява специално адаптирана версия на Kali Linux. В новата версия е добавена поддръжка за устройства Motorola X4 с LineageOS 20, Samsung Galaxy S20 FE 5G и OneUI 5.0 (Android 13) LG V20 с LineageOS 18.1.
Източник: opennet.ru
