Пускане на Kali Linux 2022.2 Разпределение за изследване на сигурността

Беше представена версията на дистрибуторския комплект Kali Linux 2022.2, предназначен за тестване на системи за уязвимости, провеждане на одити, анализиране на остатъчна информация и идентифициране на последствията от атаки от нарушители. Всички оригинални разработки, създадени в рамките на комплекта за разпространение, се разпространяват под GPL лиценз и са достъпни чрез публичното хранилище Git. Подготвени са за изтегляне няколко версии на iso изображения с размери 471 MB, 2.8 GB, 3.5 GB и 9.4 GB. Налични са компилации за i386, x86_64, ARM архитектури (armhf и armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Работният плот Xfce се предлага по подразбиране, но KDE, GNOME, MATE, LXDE и Enlightenment e17 се поддържат по избор.

Kali включва една от най-изчерпателните колекции от инструменти за специалисти по компютърна сигурност, от тестване на уеб приложения и тестване за проникване в безжична мрежа до RFID четец. Комплектът включва колекция от експлойти и над 300 специализирани инструменти за сигурност като Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. В допълнение комплектът за разпространение включва инструменти за ускоряване на отгатването на пароли (Multihash CUDA Brute Forcer) и WPA ключове (Pyrit) чрез използването на технологиите CUDA и AMD Stream, които позволяват използването на графични процесори от видеокарти NVIDIA и AMD за извършване на изчислителни операции.

В новата версия:

• Потребителската среда на GNOME е актуализирана до версия 42. Новата версия на панела от табло към докинг станция е активирана. Актуализирани светли и тъмни теми.
• Работният плот на KDE Plasma е актуализиран до версия 5.24.
• Помощната програма Xfce Tweaks предлага възможност за активиране на нов опростен панел за ARM устройства, който, за разлика от стандартния Xfce панел, пасва на малки екрани с ниска разделителна способност (например 800x480).
• Добавени са нови икони за програмите evil-winrm и bloodhound, а иконите за nmap, ffuf и edb-debugger са актуализирани. KDE и GNOME предоставят свои собствени икони за специализирани GUI приложения.
• Разрешено автоматично копиране на основни конфигурационни файлове от директорията /etc/skel в началната директория, но без замяна на съществуващи файлове.
• Разширени са възможностите, свързани с работата в конзолата. Включените пакети са python3-pip и python3-virtualenv. Осветяването на синтаксиса за zsh е леко променено. Добавено е автоматично довършване на опции за John The Ripper. Реализирано подчертаване на типове файлове в пакети с ресурси (списъци с думи, windows-ресурси, powersploit).
• Добавени са инструменти за работа с моментни снимки във файловата система Btrfs. Възможно е да създавате моментни снимки за зареждане, да оценявате разликите между моментните снимки, да преглеждате съдържанието на моментните снимки и автоматично да създавате моментни снимки.
• Добавени нови помощни програми:
  • BruteShark е програма за проверка на мрежовия трафик и подчертаване на чувствителни данни като пароли.
  • Evil-WinRM - обвивка на WinRM.
  • Hakrawler е търсачка за идентифициране на входни точки и ресурси.
  • Httpx е инструментариум за HTTP.
  • LAPSDumper - запазва LAPS (Local Administrator Password Solution) пароли.
  • PhpSploit е рамка за организиране на отдалечени влизания.
  • PEDump - създава дъмп на Win32 изпълними файлове.
  • SentryPeer е honeypot за VoIP.
  • Sparrow-wifi е Wi-Fi анализатор.
  • wifipumpkin3 е рамка за създаване на фиктивни точки за достъп.
• Компилацията Win-Kex (Windows + Kali Desktop EXperience) е актуализирана, проектирана да работи на Windows в WSL2 (Windows Subsystem for Linux) среда. Осигурена възможност за стартиране на GUI приложения с root права с помощта на sudo.
• В същото време е подготвена версията на NetHunter 2022.2, среда за мобилни устройства, базирана на платформата Android с набор от инструменти за тестване на системи за уязвимости. С помощта на NetHunter е възможно да се провери изпълнението на атаки, специфични за мобилни устройства, например чрез емулация на работата на USB устройства (BadUSB и HID клавиатура - емулация на USB мрежов адаптер, който може да се използва за MITM атаки, или USB клавиатура, която извършва заместване на знаци) и създаване на фиктивни точки за достъп (MANA Evil Access Point). NetHunter се инсталира в стандартната среда на платформата Android под формата на chroot изображение, което работи със специално адаптирана версия на Kali Linux. Новата версия предлага нов раздел WPS Attacks, който ви позволява да използвате скрипта OneShot за извършване на различни атаки срещу WPS.

Източник: opennet.ru