Издаване на дистрибуция за проучване на сигурността Kali Linux 2021.3

Пуснато е изданието на комплекта за разпространение на Kali Linux 2021.3, предназначен за тестване на системи за уязвимости, извършване на одити, анализиране на остатъчна информация и идентифициране на последствията от атаки от нарушители. Всички оригинални разработки, създадени в рамките на комплекта за разпространение, се разпространяват под GPL лиценз и са достъпни чрез публичното хранилище Git. Подготвени са за изтегляне няколко версии на iso изображения с размери 380 MB, 3.8 GB и 4.6 GB. Налични са компилации за x86, x86_64, ARM архитектури (armhf и armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Работният плот Xfce се предлага по подразбиране, но KDE, GNOME, MATE, LXDE и Enlightenment e17 се поддържат по избор.

Kali включва една от най-изчерпателните колекции от инструменти за специалисти по компютърна сигурност, от тестване на уеб приложения и тестване за проникване в безжична мрежа до RFID четец. Комплектът включва колекция от експлойти и над 300 специализирани инструменти за сигурност като Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. В допълнение комплектът за разпространение включва инструменти за ускоряване на отгатването на пароли (Multihash CUDA Brute Forcer) и WPA ключове (Pyrit) чрез използването на технологиите CUDA и AMD Stream, които позволяват използването на графични процесори от видеокарти NVIDIA и AMD за извършване на изчислителни операции.

В новата версия:

• Настройките на OpenSSL са променени, за да се постигне възможно най-висока съвместимост, включително връщане на поддръжка за наследени протоколи и алгоритми по подразбиране, включително TLS 1.0 и TLS 1.1. За да деактивирате остарелите алгоритми, можете да използвате помощната програма kali-tweaks (Hardening/Strong Security).
• Разделът Kali-Tools е стартиран на уебсайта на проекта с подбрана информация за налични помощни програми.
• Работата на сесията на живо под контрола на системите за виртуализация VMware, VirtualBox, Hyper-V и QEMU+Spice е подобрена, например възможността за използване на един клипборд с хост системата и поддръжката на интерфейса drag & drop има е добавен. Настройките, специфични за всяка система за виртуализация, могат да се променят с помощта на помощната програма kali-tweaks (раздел Виртуализация).
• Добавени нови помощни програми:
  • Berate_ap - създаване на фиктивни безжични точки за достъп.
  • CALDERA е емулатор на активността на атакуващите.
  • EAPHammer - извършване на атака срещу Wi-Fi мрежи с WPA2-Enterprise.
  • HostHunter - идентифициране на активни хостове в мрежата.
  • RouterKeygenPC - създаване на ключове за WPA/WEP Wi-Fi.
  • Subjack - прихващане на поддомейни.
  • WPA_Sycophant е клиентска реализация за извършване на EAP Relay атака.
• Работният плот на KDE е актуализиран до версия 5.21.
• Подобрена поддръжка за Raspberry Pi, Pinebook Pro и различни ARM устройства.
• Подготвен е TicHunter Pro - версия на NetHunter за смарт часовника TicWatch Pro. NetHunter предоставя среди за мобилни устройства, базирани на платформата Android с набор от инструменти за тестване на системи за уязвимости. С помощта на NetHunter е възможно да се провери изпълнението на атаки, специфични за мобилни устройства, например чрез емулация на работата на USB устройства (BadUSB и HID клавиатура - емулация на USB мрежов адаптер, който може да се използва за MITM атаки, или USB клавиатура, която извършва заместване на знаци) и създаване на фиктивни точки за достъп (MANA Evil Access Point). NetHunter се инсталира в стандартната среда на платформата Android под формата на chroot изображение, което работи със специално адаптирана версия на Kali Linux.

Източник: opennet.ru