Публикувана е дистрибуцията за проучване на безопасността Kali Linux 2024.2

Представен е релиз на дистрибуцията Kali Linux 2024.2, основана на пакетната база Debian и предназначена за тестване на системи за уязвимости, извършване на одит, анализ на остатъчна информация и идентифициране на последици от атаки на злонамерени лица. Всички оригинални разработки, създадени в рамките на дистрибуцията, се разпространяват под лиценз GPL и са налични чрез публичен Git репозиторий. Подготвени са няколко варианта на iso образи с размер 495 МБ и 4 ГБ. Събиранията са налични за архитектури i386, x86_64, ARM (armhf и armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). По подразбиране се предлага работен плот Xfce, но опционално се поддържат KDE, GNOME, MATE, LXDE и Enlightenment e17.

Kali включва една от най-пълните селекции от инструменти за специалисти в областта на компютърната сигурност: от средства за тестване на уеб приложения и проникване в безжични мрежи до програми за извеждане на данни от RFID идентификационни чипове. В комплекта влизат колекция експлойти и около 400 специализирани утилити за проверка на сигурността, като Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Освен това, в дистрибуцията са включени средства за ускоряване на подбора на пароли (Multihash CUDA Brute Forcer) и WPA ключове (Pyrit) чрез използване на технологии CUDA и AMD Stream, позволяващи използването на GPU видеокарти NVIDIA и AMD за извършване на изчислителни операции.

В новото издание:

• За решаване на проблема от 2038 година пакетите за 32-битови архитектури armhf и armel са преведени на 64-битова версия на типа time_t.
• Потребителското обкръжение е обновено до GNOME 46.
• Обновена е реализацията на режима «Kali Undercover», основан на Xfce, който симулира оформление на Windows, за да не предизвиква съмнения при работа с Kali на обществени места. Подобрен е работата на Xfce на екрани с висока плътност на пикселите.
• Включени са 18 нови утилити:
  • autorecon — инструмент за определяне на налични в мрежата услуги в многопоточен режим.
  • coercer — проверка на Windows сървър, използвайки 12 метода на аутентификация.
  • dploot — аналог на SharpDPAPI, написан на Python.
  • getsploit — утилита за търсене и изтегляне на експлойти.
  • gowitness — създаване на скрийншотове на сайтове, използвайки Chrome движка.
  • horst — анализатор на безжични мрежи.
  • ligolo-ng — утилита за тунелиране на трафик.
  • mitm6 — реализация на атака срещу Windows, използвайки DHCPv6.
  • netexec — инструмент за автоматизация на атаки срещу големи мрежи.
  • pspy — проследяване на активността на процесите в Linux без нужда от права root.
  • pyinstaller — преобразуване на Python програми в независими изпълними файлове.
  • pyinstxtractor — PyInstaller Extractor.
  • sharpshooter — Фреймуърк за генериране на payload.
  • sickle — инструмент за разработка на payload.
  • snort — система за предотвратяване на атаки.
  • sploitscan — търсене на информация по CVE идентификатор.
  • vopono — стартиране на приложения в отделно пространство от мрежовия стек с насочване на трафика през тунел.
  • waybackpy — библиотека и CLI за достъп до API на услугите за запазване на страници SavePageNow и CDX.
• Добавена е възможността за стартиране на утилитата nmap в режим stealth сканиране, с използване на TCP SYN («nmap -sS») без права root.
• Актуализирана е средата за мобилни устройства на базата на платформата Android — NetHunter, с подборка инструменти за тестване на системи за уязвимости. С NetHunter е възможна проверка за атаки, специфични за мобилни устройства, например, чрез емулация на работа с USB устройства (BadUSB и HID Keyboard — емулация на мрежов USB адаптер, който може да се използва за MITM атаки, или USB клавиатура, извършваща подмяна на символи) и създаване на фалшиви точки за достъп (MANA Evil Access Point). NetHunter се инсталира в стандартната среда на платформата Android под формата на chroot образ, в който се изпълнява специално адаптирана версия на Kali Linux. В новата версия е добавена поддръжка на платформа Android 14, реализиран е модулен зареждач, подобрено е управлението на правата за достъп, реализирана е поддръжка на устройства Huawei P9 с LineageOS 16, Nothing Phone 1 с Android 12/13/14 и Poco F3 с Android 14.

Източник: opennet.ru