Пускането на дистрибутива за изследване на сигурността Kali Linux 2020.2

Се състоя релиза на дистрибутива Kali Linux 2020.2, предназначен за тестване на системи за наличие на уязвимости, провеждане на одити, анализ на остатъчна информация и откриване на последици от атаки на злонамерени лица. Всички оригинални разработки, създадени в рамките на дистрибуцията, се разпространяват под лицензия GPL и са достъпни чрез публичен Git-репозиторий. За сваляне подготвени няколко варианта iso-образи с размер 425 МБ, 2.8 ГБ и 3.6 ГБ. Сборките са налични за архитектури x86, x86_64, ARM (armhf и armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). По подразбиране е предложен работен плот Xfce, но опционално се поддържат KDE, GNOME, MATE, LXDE и Enlightenment e17.

Kali включва една от най-пълните колекции от инструменти за специалисти в областта на компютърната сигурност: от средства за тестване на уеб приложения и проникване в безжични мрежи до програми за считыване на данни от идентификационни RFID чипове. В комплекта е включена колекция от експлойти и над 300 специализирани утилити за проверка на сигурността, като Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Освен това, в дистрибуцията са включени средства за ускоряване на подбора на пароли (Multihash CUDA Brute Forcer) и WPA ключове (Pyrit) чрез използване на технологии CUDA и AMD Stream, които позволяват използването на GPU видеокарти NVIDIA и AMD за извършване на изчислителни операции.

В новото издание:

• Обновен дизайн на работния плот на базата на KDE (дизайнът на Xfce и GNOME е преработен в миналия ъпдейт). Предложени са специфични за Kali тъмна и светла теми на оформлението.
  
  
• Включен е пакет с обвивка pwsh в предлагания метапакет kali-linux-large за инсталиране и конфигуриране, който позволява изпълнение на скриптове за PowerShell директно от Kali (в стандартния пакет kali-linux-default PowerShell не е включен).
  
• Разширена е поддръжката на архитектура ARM. В сборките за ARM е прекратена употребата на акаунта root за вход. Изискванията към размера на SD-картата за инсталация са увеличени до 16GB. Инсталирането на пакета locales-all е спряно, вместо него параметрите за локализация се генерират с командата sudo dpkg-reconfigure locales.
• Обмислени са пожеланията и критиката за новия инсталатор. Метапакетът kali-linux-everything (инсталиране на всички пакети от хранилището) е премахнат от опции за инсталиране. Наборът kali-linux-large и всички работни плотове са кеширани в инсталационния образ, което позволява пълноценна инсталация без наличие на интернет връзка. Параметрите за персонализация на live-образите са премахнати, при инсталация се върщат към стандартна схема за копиране на основното съдържание с работен плот Xfce, без нужда от свързване с интернет.
  
• Актуализирани са версиите на софтуера, включително GNOME 3.36, Joplin, Nextnet, Python 3.8 и SpiderFoot.

Същевременно е подготвен релиза NetHunter 2020.2, окръжение за мобилни устройства на базата на платформата Android с комплект инструменти за тестване на системи за наличие на уязвимости. С помощта на NetHunter е възможно тестване на атаки, специфични за мобилни устройства, например, чрез емулиране на работа с USB устройства (BadUSB и HID Keyboard — емулация на мрежов USB адаптер, който може да се използва за MITM атаки, или USB клавиатура, извършваща подмяна на символи) и създаване на подставни точки за достъп (MANA Evil Access Point). NetHunter се инсталира в стандартното окръжение на платформата Android под формата на chroot образ, в който се изпълнява специално адаптирана версия на Kali Linux.

От промените в NetHunter 2020.2 се отбелязва поддръжка на режим мониторинг на безжичната мрежа Nexmon и подмяна на кадри за
устройства Nexus 6P, Nexus 5, Sony Xperia Z5 Compact. Подготвени са системни образи за устройството OpenPlus 3T. Броят на вариантите на ядрото на Linux в хранилището е доведен до 165, а броят на поддържаните устройства до 64.

Източник: opennet.ru