Byl vydán distribuční program Kali Linux 2021.1, určený k testování systémů na přítomnost zranitelností, provádění auditu, analýze zbytkových informací a identifikaci následků útoků útočníků. Všechny původní komponenty, vytvořené v rámci distribuce, jsou distribuovány pod licencí GPL a jsou k dispozici prostřednictvím veřejného gitového repozitáře. K dispozici je několik variant iso obrazů o velikosti 380 MB, 3,4 GB a 4 GB. Sestavy jsou dostupné pro architektury x86, x86_64, ARM (armhf a armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Standardně je navržen pracovní stůl Xfce, ale volitelně jsou podporovány KDE, GNOME, MATE, LXDE a Enlightenment e17.
Kali zahrnuje jednu z nejkompletnějších sad nástrojů pro specialisty v oblasti počítačové bezpečnosti: od prostředků pro testování webových aplikací a pronikání do bezdrátových sítí až po programy pro čtení dat z identifikačních RFID čipů. V balení je kolekce exploitů a více než 300 specializovaných utilit pro kontrolu bezpečnosti, jako jsou Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Kromě toho distribuce obsahuje nástroje pro urychlení lámání hesel (Multihash CUDA Brute Forcer) a klíčů WPA (Pyrit) prostřednictvím využití technologií CUDA a AMD Stream, které umožňují použití GPU grafických karet NVIDIA a AMD pro výpočetní operace.
V novém vydání:
- Byly aktualizovány verze pracovních stolů Xfce 4.16 a KDE Plasma 5.20. Byla provedena modernizace GTK3 vzhledu používaného v Xfce.
- Byla sjednocena stylistika vzhledu emulátorů terminálu xfce4-terminal, tilix, terminator, konsole, qterminal a mate-terminal. Bylo aktualizováno používané písmo v terminálech.
- Byl přidán zpracovatel command-not-found, který poskytuje nápovědu v případě pokusu o spuštění programu, který v systému chybí. Podporuje informování o překlepech při zadávání existujících příkazů a pokusech o spuštění příkazů, které v systému chybí, ale jsou k dispozici v repozitáři balíčků.
- Byly přidány nové nástroje:
- Airgeddon — audit bezdrátových sítí
- AltDNS — kontroluje varianty subdomén
- Arjun — určuje podporu parametrů HTTP
- Chisel — rychlý TCP/UDP tunel přes HTTP
- DNSGen — generuje kombinace doménových jmen na základě vstupních dat
- DumpsterDiver — zjišťuje přítomnost skrytých informací v různých typech souborů
- GetAllUrls — extrahuje známé URL z AlienVault Open Threat Exchange, Wayback Machine a Common Crawl
- GitLeaks — vyhledává klíče a hesla v gitových repozitářích
- HTTProbe — kontroluje přítomnost HTTP serverů pro uvedený seznam domén
- MassDNS — hromadně provádí resolvování velkého počtu záznamů v DNS
- PSKracker — generuje standardní klíče a hesla pro WPA/WPS
- WordlistRaider — vybírá podmnožinu slov ze seznamů hesel
- Do Kali ARM byla přidána podpora WiFi na Raspberry Pi 400 a počáteční podpora spouštění s použitím virtualizačního systému Parallels na zařízeních Apple s novým čipem M1.
Byl připraven vydání NetHunter 2021.1, prostředí pro mobilní zařízení založená na platformě Android s výběrem nástrojů pro testování systémů na přítomnost zranitelností. Pomocí NetHunter je možné provádět útoky specifické pro mobilní zařízení, například emulací USB zařízení (BadUSB a HID Keyboard — emulace síťového USB adaptéru, který lze využít pro MITM útoky, nebo USB klávesnice, která provádí substituci znaků) a vytvářením podvodných přístupových bodů (MANA Evil Access Point). NetHunter se instaluje do běžného prostředí platformy Android ve formě chroot obrazu, ve kterém běží speciálně upravená varianta Kali Linux. Nová verze aktualizovala balíčky BusyBox 1.32 a Rucky 2.1 (nástroj pro provádění útoků přes USB zařízení) a přidala novou bootovací obrazovku.
Zdroj: opennet.ru
