Издаване на дистрибуция за проучване на сигурността Kali Linux 2021.2

Беше пуснат комплектът за разпространение Kali Linux 2021.2, предназначен за тестване на системи за уязвимости, извършване на одити, анализиране на остатъчна информация и идентифициране на последствията от атаки от нарушители. Всички оригинални разработки, създадени в рамките на комплекта за разпространение, се разпространяват под GPL лиценз и са достъпни чрез публичното хранилище Git. Подготвени са за изтегляне няколко версии на iso изображения с размери 378 MB, 3.6 GB и 4.2 GB. Налични са компилации за x86, x86_64, ARM архитектури (armhf и armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Работният плот Xfce се предлага по подразбиране, но KDE, GNOME, MATE, LXDE и Enlightenment e17 се поддържат по избор.

Kali включва една от най-изчерпателните колекции от инструменти за специалисти по компютърна сигурност, от тестване на уеб приложения и тестване за проникване в безжична мрежа до RFID четец. Комплектът включва колекция от експлойти и над 300 специализирани инструменти за сигурност като Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. В допълнение комплектът за разпространение включва инструменти за ускоряване на отгатването на пароли (Multihash CUDA Brute Forcer) и WPA ключове (Pyrit) чрез използването на технологиите CUDA и AMD Stream, които позволяват използването на графични процесори от видеокарти NVIDIA и AMD за извършване на изчислителни операции.

В новата версия:

• Въведен е инструментариумът Kaboxer 1.0, който ви позволява да разпространявате приложения, работещи в изолирани контейнери. Специална характеристика на Kaboxer е, че такива контейнери с приложения се доставят чрез стандартната система за управление на пакети и се инсталират с помощта на помощната програма apt. Три приложения в момента се разпространяват под формата на контейнери в дистрибуцията - Covenant, Firefox Developer Edition и Zenmap.
• Предложена е помощна програма Kali-Tweaks 1.0 с интерфейс за опростяване на настройката на Kali Linux. Помощната програма ви позволява да инсталирате допълнителни тематични комплекти инструменти, да промените подканата на обвивката (Bash или ZSH), да активирате експериментални хранилища и да промените параметрите за работа във виртуални машини.
• Бекендът е напълно преработен, за да поддържа клона Bleeding-Edge с най-новите версии на пакета.
• Към ядрото е добавена корекция за деактивиране на ограничението за свързване на манипулатори към привилегировани мрежови портове. Отварянето на слушащ сокет на портове под 1024 вече не изисква повишени разрешения.
• Добавени нови помощни програми:
  • CloudBrute - търсене на фирмени инфраструктури, файлове и приложения в незащитени облачни среди
  • Dirsearch - търсене в типични файлове и директории в скрити пътеки на уеб сървър.
  • Feroxbuster - рекурсивно търсене на съдържание чрез груба сила
  • Ghidra - рамка за обратно инженерство
  • Pacu - рамка за изследване на AWS среди
  • Peirates - тестване на сигурността на базирана на Kubernetes инфраструктура
  • Quark-Engine - детектор на зловреден софтуер за Android
  • VSCode - редактор на код
• Добавена е възможност (CTRL + p) за бързо превключване между едноредови и двуредови командни подкани в терминала.
• Направени са подобрения в базирания на Xfce потребителски интерфейс. Възможностите на панела за бързо стартиране, разположен в горния ляв ъгъл, са разширени (добавено е меню за избор на терминал, преките пътища за браузъра и текстовия редактор са предоставени по подразбиране).
• Във файловия мениджър Thunar контекстното меню предлага опция за отваряне на директория с root права.
• Предложени са нови тапети за работния плот и екрана за вход.
• Осигурена е пълна поддръжка за моноблока Raspberry Pi 400 и модулите за платките Raspberry Pi са подобрени (ядрото на Linux е актуализирано до версия 5.4.83, Bluetooth е активиран на платките Raspberry Pi 4, нови конфигуратори kalipi-config и kalipi -tft-config са добавени, времето за първо зареждане е намалено от 20 минути на 15 секунди).
• Добавени изображения на Docker за системи ARM64 и ARM v7.
• Реализирана е поддръжка за инсталиране на пакета Parallels Tools на устройства с чип Apple M1.
• В същото време е подготвена версията на NetHunter 2021.2, среда за мобилни устройства, базирана на платформата Android с селекция от инструменти за тестване на системи за уязвимости. С помощта на NetHunter е възможно да се провери изпълнението на атаки, специфични за мобилни устройства, например чрез емулация на работата на USB устройства (BadUSB и HID клавиатура - емулация на USB мрежов адаптер, който може да се използва за MITM атаки, или USB клавиатура, която извършва заместване на знаци) и създаване на фиктивни точки за достъп (MANA Evil Access Point). NetHunter се инсталира в стандартната среда на платформата Android под формата на chroot изображение, което работи със специално адаптирана версия на Kali Linux. Новата версия добавя поддръжка за платформата Android 11, включва пачове rtl88xxaum, разширена Bluetooth поддръжка, подобрена производителност на Magisk root и повишена съвместимост с динамично създадени дялове за съхранение.

Източник: opennet.ru