Пускане на Kali Linux 2022.1 Разпределение за изследване на сигурността

Беше представена версията на дистрибуторския комплект Kali Linux 2022.1, предназначен за тестване на системи за уязвимости, провеждане на одити, анализиране на остатъчна информация и идентифициране на последствията от атаки от нарушители. Всички оригинални разработки, създадени в рамките на комплекта за разпространение, се разпространяват под GPL лиценз и са достъпни чрез публичното хранилище Git. Подготвени са за изтегляне няколко версии на iso изображения с размери 471 MB, 2.8 GB, 3.5 GB и 9.4 GB. Налични са компилации за i386, x86_64, ARM архитектури (armhf и armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Работният плот Xfce се предлага по подразбиране, но KDE, GNOME, MATE, LXDE и Enlightenment e17 се поддържат по избор.

Kali включва една от най-изчерпателните колекции от инструменти за специалисти по компютърна сигурност, от тестване на уеб приложения и тестване за проникване в безжична мрежа до RFID четец. Комплектът включва колекция от експлойти и над 300 специализирани инструменти за сигурност като Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. В допълнение комплектът за разпространение включва инструменти за ускоряване на отгатването на пароли (Multihash CUDA Brute Forcer) и WPA ключове (Pyrit) чрез използването на технологиите CUDA и AMD Stream, които позволяват използването на графични процесори от видеокарти NVIDIA и AMD за извършване на изчислителни операции.

В новата версия:

• Дизайнът на процеса на зареждане, екрана за влизане и инсталатора е актуализиран.
• Менюто за зареждане е преработено. Опциите на менюто за зареждане са унифицирани за системи с UEFI и BIOS, както и за различни опции за iso изображение (инсталатор, live и netinstall).
• Предложени са нови тапети за десктоп със символи за разпространение.
• Подканата на zsh shell е модернизирана. По подразбиране добавката скрива информация за кодовете за връщане и броя фонови процеси, които биха могли да попречат на работата. Когато използвате root права, иконата ㉿ се използва вместо 💀.
• Страницата, показвана по подразбиране в браузъра, е преработена, към която са добавени връзки към документация и помощни програми и е внедрена функция за търсене.
• Добавена е пълна компилация "kali-linux-everything", включително всички налични пакети (с изключение на Kaboxer) за самостоятелна инсталация на системи без мрежова връзка. Размерът на компилацията е 9.4 GB и е достъпен само за изтегляне чрез BitTorrent.
• Помощната програма kali-tweaks предлага нов раздел „Hardening“, чрез който можете да промените параметрите на SSH клиента, за да увеличите съвместимостта с по-стари системи (връщане на поддръжка за стари алгоритми и шифри).
• Подобрена съвместимост с платформите за виртуализация на VMware при стартиране на Kali в гост с помощта на i3-базиран работен плот (kali-desktop-i3). В такива среди поддръжката на клипборда и интерфейса за плъзгане и пускане е активирана по подразбиране.
• В основния екип е върнат речеви синтезатор за организиране работата на незрящите хора.
• Добавени нови помощни програми:
  • dnsx е DNS инструментариум, който ви позволява да изпращате заявки към множество DNS сървъри наведнъж.
  • email2phonenumber е OSINT помощна програма за определяне на телефонен номер по имейл чрез анализиране на потребителска информация, налична в отворени източници.
  • naabu е проста програма за сканиране на портове.
  • nuclei е система за мрежово сканиране, която поддържа шаблони.
  • PoshC2 е рамка за организиране на управление от Command & Control (C2) сървъри, поддържаща работа през прокси.
  • proxify е прокси за HTTP/HTTPS, което ви позволява да прихващате и манипулирате трафик.
• Пакетите feroxbuster и ghidra са добавени към сборки за ARM архитектурата. Проблемите с работата на Bluetooth на Raspberry Pi платките са разрешени.
• В същото време е подготвена версията на NetHunter 2022.1, среда за мобилни устройства, базирана на платформата Android с селекция от инструменти за тестване на системи за уязвимости. С помощта на NetHunter е възможно да се провери изпълнението на атаки, специфични за мобилни устройства, например чрез емулация на работата на USB устройства (BadUSB и HID клавиатура - емулация на USB мрежов адаптер, който може да се използва за MITM атаки, или USB клавиатура, която извършва заместване на знаци) и създаване на фиктивни точки за достъп (MANA Evil Access Point). NetHunter се инсталира в стандартната среда на платформата Android под формата на chroot изображение, което работи със специално адаптирана версия на Kali Linux.

Източник: opennet.ru