Издаване на дистрибуция за проучване на сигурността Kali Linux 2021.1

Беше пуснат комплектът за разпространение Kali Linux 2021.1, предназначен за тестване на системи за уязвимости, извършване на одити, анализиране на остатъчна информация и идентифициране на последствията от атаки от нарушители. Всички оригинални разработки, създадени в рамките на комплекта за разпространение, се разпространяват под GPL лиценз и са достъпни чрез публичното хранилище Git. Подготвени са за изтегляне няколко версии на iso изображения с размери 380 MB, 3.4 GB и 4 GB. Налични са компилации за x86, x86_64, ARM архитектури (armhf и armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Работният плот Xfce се предлага по подразбиране, но KDE, GNOME, MATE, LXDE и Enlightenment e17 се поддържат по избор.

Kali включва една от най-изчерпателните колекции от инструменти за специалисти по компютърна сигурност, от тестване на уеб приложения и тестване за проникване в безжична мрежа до RFID четец. Комплектът включва колекция от експлойти и над 300 специализирани инструменти за сигурност като Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. В допълнение комплектът за разпространение включва инструменти за ускоряване на отгатването на пароли (Multihash CUDA Brute Forcer) и WPA ключове (Pyrit) чрез използването на технологиите CUDA и AMD Stream, които позволяват използването на графични процесори от видеокарти NVIDIA и AMD за извършване на изчислителни операции.

В новата версия:

• Xfce 4.16 и KDE Plasma 5.20 настолни версии са актуализирани. Темата GTK3, използвана в Xfce, е актуализирана.
• Дизайнът на терминалните емулатори xfce4-terminal, tilix, terminator, konsole, qterminal и mate-terminal е приведен в общ стил. Шрифтът, използван в терминалите, е актуализиран.
• Добавен е манипулатор на command-not-found, който дава подсказка, ако се направи опит за стартиране на програма, която не е в системата. Поддържа отчитане на правописни грешки при въвеждане на съществуващи команди и опити за изпълнение на команди, които не присъстват в системата, но са налични в хранилището на пакети.
• Добавени нови помощни програми:
  • Airgeddon - одит на безжична мрежа
  • AltDNS - проверява вариациите на поддомейни
  • Arjun - дефинира поддръжка за HTTP параметри
  • Chisel - бърз TCP/UDP тунел през HTTP
  • DNSGen - генерира комбинация от имена на домейни на базата на входни данни
  • DumpsterDiver - открива наличието на скрита информация в различни типове файлове
  • GetAllUrls - Извлича известни URL адреси от AlienVault Open Threat Exchange, Wayback Machine и Common Crawl
  • GitLeaks - търси ключове и пароли в Git хранилища
  • HTTProbe - проверява наличието на HTTP сървъри за определен списък с домейни
  • MassDNS - разрешава голям брой DNS записи в пакетен режим
  • PSKracker - генерира стандартни ключове и пароли за WPA/WPS
  • WordlistRaider - извлича подмножество от думи от списъци с пароли
• Kali ARM добавя WiFi поддръжка към Raspberry Pi 400 и първоначална поддръжка за използване на системата за виртуализация Parallels на хардуера на Apple с новия чип M1.

В същото време е подготвена версията на NetHunter 2021.1, среда за мобилни устройства, базирана на платформата Android с селекция от инструменти за тестване на системи за уязвимости. С помощта на NetHunter е възможно да се провери изпълнението на атаки, специфични за мобилни устройства, например чрез емулация на работата на USB устройства (BadUSB и HID клавиатура - емулация на USB мрежов адаптер, който може да се използва за MITM атаки, или USB клавиатура, която извършва заместване на знаци) и създаване на фиктивни точки за достъп (MANA Evil Access Point). NetHunter се инсталира в стандартната среда на платформата Android под формата на chroot изображение, което работи със специално адаптирана версия на Kali Linux. Новата версия актуализира пакетите BusyBox 1.32 и Rucky 2.1 (инструмент за извършване на атаки през USB устройства) и добавя нов екран за зареждане.

Източник: opennet.ru