Пускане на Kali Linux 2023.2 Разпределение за изследване на сигурността

Представена е версията на дистрибуцията Kali Linux 2023.2, базирана на базата на пакетите Debian и предназначена за тестване на системи за уязвимости, извършване на одити, анализиране на остатъчна информация и идентифициране на последствията от атаки от нарушители. Всички оригинални разработки, създадени в рамките на комплекта за разпространение, се разпространяват под GPL лиценз и са достъпни чрез публичното хранилище Git. Подготвени са за изтегляне няколко версии на iso изображения с размери 443 MB, 2.8 GB и 3.7 GB. Налични са компилации за i386, x86_64, ARM архитектури (armhf и armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Работният плот Xfce се предлага по подразбиране, но KDE, GNOME, MATE, LXDE и Enlightenment e17 се поддържат по избор.

Kali включва една от най-изчерпателните колекции от инструменти за специалисти по компютърна сигурност, от тестване на уеб приложения и тестване за проникване в безжична мрежа до RFID четец. Комплектът включва колекция от експлойти и над 300 специализирани инструменти за сигурност като Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. В допълнение комплектът за разпространение включва инструменти за ускоряване на отгатването на пароли (Multihash CUDA Brute Forcer) и WPA ключове (Pyrit) чрез използването на технологиите CUDA и AMD Stream, които позволяват използването на графични процесори от видеокарти NVIDIA и AMD за извършване на изчислителни операции.

В новата версия:

• Подготвен е отделен образ на виртуална машина за хипервайзора Hyper-V, предварително конфигуриран да използва ESM режим (Enhanced Session Mode, xRDP през HvSocket) и може да работи веднага без допълнителни настройки.
• Компилацията по подразбиране с работния плот на Xfce е мигрирала от аудио сървъра PulseAudio към мултимедийния сървър PipeWire (компилацията на GNOME е била мигрирана преди това към PipeWire).
• Основната компилация с Xfce има предварително инсталирано разширение GtkHash във файловия мениджър, което ви позволява бързо да изчислявате контролни суми в диалоговия прозорец със свойства на файла.
• Базираната на GNOME среда е актуализирана до версия 44, която продължава да мигрира приложенията да използват GTK 4 и библиотеката libadwaita (наред с други неща, потребителската обвивка на GNOME Shell и композитният мениджър на Mutter са преведени на GTK4). В диалога за избор на файл е добавен режим за показване на съдържание под формата на мрежа от икони. Направени са множество промени в конфигуратора. В менюто за бързи настройки е добавен раздел за управление на Bluetooth.
• Версията, базирана на GNOME, добавя разширение Tiling Assistant за работа с прозорци в режим на мозайки.
• Опцията с работен плот, базиран на диспечера на прозорци на i3 мозайка (мета-пакет kali-desktop-i3), е напълно преработена, която придоби облика на пълноценна потребителска среда.
• Иконите са актуализирани и менюто на приложението е преструктурирано.
• Включени нови помощни програми:
  • Cilium-cli - управление на Kubernetes клъстери.
  • Cosign - генериране на цифрови подписи за контейнери.
  • Eksctl е интерфейс на командния ред за Amazon EKS.
  • Evilginx е MITM атака рамка за улавяне на идентификационни данни, сесийни бисквитки и заобикаляне на двуфакторно удостоверяване.
  • GoPhish е набор от инструменти за фишинг.
  • Humble е анализатор на HTTP заглавки.
  • Slim е пакет за контейнерни изображения.
  • Syft е генератор на SBoM (софтуерна спецификация на фърмуера), който определя състава на софтуерните компоненти, включени в изображението на контейнера или налични във файловата система.
  • Terraform е платформа за управление на инфраструктура.
  • Tetragon е анализатор, базиран на eBPF.
  • TheHive е платформа за реагиране при проникване.
  • Trivy е инструментариум за намиране на уязвимости и проблеми с конфигурацията в контейнери, хранилища и облачни среди.
  • Wsgidav е WebDAV сървър, който използва WSGI.
• Средата за мобилни устройства, базирана на платформата Android, NetHunter, е обновена с набор от инструменти за тестване на системи за уязвимости. С помощта на NetHunter е възможно да се провери изпълнението на атаки, специфични за мобилни устройства, например чрез емулация на работата на USB устройства (BadUSB и HID клавиатура - емулация на USB мрежов адаптер, който може да се използва за MITM атаки, или USB клавиатура, която извършва заместване на знаци) и създаване на фиктивни точки за достъп (MANA Evil Access Point). NetHunter се инсталира в стандартната среда на платформата Android под формата на chroot изображение, което работи със специално адаптирана версия на Kali Linux.

Източник: opennet.ru