Пускане на Kali Linux 2023.1 Разпределение за изследване на сигурността

Беше представено изданието на дистрибуторския комплект Kali Linux 2023.1, насрочено да съвпадне с десетата годишнина на проекта. Дистрибуцията е базирана на Debian и е предназначена да тества системи за уязвимости, да извършва одити, да анализира остатъчна информация и да идентифицира последствията от злонамерени атаки. Всички оригинални разработки, създадени в рамките на дистрибуцията, се разпространяват под GPL лиценз и са достъпни чрез публично хранилище на Git. Подготвени са за изтегляне няколко варианта на iso изображения с размери 459 MB, 3 GB и 3.9 GB. Налични са компилации за i386, x86_64, ARM архитектури (armhf и armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Работният плот Xfce се предлага по подразбиране, но KDE, GNOME, MATE, LXDE и Enlightenment e17 се поддържат по избор.

Kali включва една от най-изчерпателните колекции от инструменти за специалисти по компютърна сигурност, от тестване на уеб приложения и тестване за проникване в безжична мрежа до RFID четец. Комплектът включва колекция от експлойти и над 300 специализирани инструменти за сигурност като Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. В допълнение комплектът за разпространение включва инструменти за ускоряване на отгатването на пароли (Multihash CUDA Brute Forcer) и WPA ключове (Pyrit) чрез използването на технологиите CUDA и AMD Stream, които позволяват използването на графични процесори от видеокарти NVIDIA и AMD за извършване на изчислителни операции.

В новата версия:

• Предложена е нова специализирана компилация на Kali Purple (3.4 GB), която включва селекция от платформи и инструменти за организиране на защита срещу атаки. Включва пакети за откриване на проникване, мрежова защита, отговор на инциденти и възстановяване на атаки, като система за индексиране на мрежов трафик Arkime, системи за откриване на атаки Suricata и Zeek, скенер за сигурност GVM (Greenbone Vulnerability Management), анализатор на данни Cyberchef, система за откриване на заплахи Elasticsearch SIEM, TheHive Incident Response система и Malcolm Traffic Analyzer.
• Актуализирана тема и зареждащ скрийнсейвър.
• Потребителските среди са актуализирани до Xfce 4.18 и KDE Plasma 5.27.
• Деактивиран ограничен достъп до привилегировани мрежови портове в настройките на ядрото (вече не се нуждаете от root, за да се прикачите към портове с номера до 1024). Премахнати са ограниченията за стартиране на dmesg.
• Добавена е поддръжка за хранилището на небезплатен фърмуер, разработено за Debian 12.
• Включени нови помощни програми:
  • Аркиме
  • киберготвач
  • defaultdojo
  • dscan
  • Kubernetes Helm
  • ПАКЕТ2
  • Червеноперка
  • Уникрипто
• Обновена среда за мобилни устройства, базирана на платформата Android - NetHunter, с набор от инструменти за тестване на системи за уязвимости. С помощта на NetHunter е възможно да се провери изпълнението на атаки, специфични за мобилни устройства, например чрез емулация на работата на USB устройства (BadUSB и HID клавиатура - емулация на USB мрежов адаптер, който може да се използва за MITM атаки, или USB клавиатура, която извършва заместване на знаци) и създаването на фалшиви точки за достъп (MANA Evil Access Point). NetHunter е инсталиран в стандартната среда на Android платформа под формата на chroot изображение, което изпълнява специално адаптирана версия на Kali Linux. Новата версия добавя поддръжка за устройства Motorola X4 с LineageOS 20, Samsung Galaxy S20 FE 5G и OneUI 5.0 (Android 13) LG V20 с LineageOS 18.1.

Източник: opennet.ru