Probíhá vydání distribuce Kali Linux 2021.2, určené k testování systémů na zranitelnosti, provádění auditů, analýze zbytkových informací a odhalování následků útoků útočníků. Veškeré originální práce vytvořené v rámci distribuce jsou šířeny pod licencí GPL a jsou k dispozici prostřednictvím veřejného Git repozitáře. K dispozici je několik variant iso obrazů o velikosti 378 MB, 3,6 GB a 4,2 GB. Sestavy jsou dostupné pro architektury x86, x86_64, ARM (armhf a armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Standardně je nabízena pracovní plocha Xfce, ale volitelně se podporují KDE, GNOME, MATE, LXDE a Enlightenment e17.
Kali zahrnuje jednu z nejkompletnějších sad nástrojů pro specialisty v oblasti počítačové bezpečnosti: od prostředků pro testování webových aplikací a pronikání do bezdrátových sítí až po programy pro čtení dat z identifikačních RFID čipů. V balení je kolekce exploitů a více než 300 specializovaných utilit pro kontrolu bezpečnosti, jako jsou Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Kromě toho distribuce obsahuje nástroje pro urychlení lámání hesel (Multihash CUDA Brute Forcer) a klíčů WPA (Pyrit) prostřednictvím využití technologií CUDA a AMD Stream, které umožňují použití GPU grafických karet NVIDIA a AMD pro výpočetní operace.
V novém vydání:
- Byl představen nástroj Kaboxer 1.0, který umožňuje distribuci aplikací spuštěných v izolovaných kontejnerech. Výhodou Kaboxer je, že tyto kontejnery s aplikacemi jsou dodávány prostřednictvím standardního systému správy balíčků a instalovány pomocí utilit apt. V podobě kontejnerů jsou v distribuci zatím dostupné tři aplikace — Covenant, Firefox Developer Edition a Zenmap.
- Byl navržen nástroj Kali-Tweaks 1.0 s rozhraním pro zjednodušení konfigurace Kali Linux. Nástroj umožňuje instalaci dodatečných tematických sad nástrojů, změnu výzvy shellu (Bash nebo ZSH), aktivaci experimentálních repozitářů a modifikaci parametrů pro spuštění uvnitř. virtuálních strojů.
- Celý backend byl přepracován pro podporu větve Bleeding-Edge s nejnovějšími verzemi balíčků.
- Do jádra byl přidán patch pro deaktivaci omezení připojení zpracovatelů k privilegovaným síťovým portům. Otevírání naslouchajícího soketu na portech pod 1024 již nevyžaduje rozšířená práva přístupu.
- Byly přidány nové nástroje:
- CloudBrute — vyhledávání infrastruktur firem, souborů a aplikací v nechráněných cloudových prostředích.
- Dirsearch — procházení standardních souborů a adresářů v skrytých cestách. webového serveru.
- Feroxbuster — rekurzivní vyhledávání obsahu metodou procházení.
- Ghidra — rámec pro reverzní inženýrství.
- Pacu — rámec pro zkoumání prostředí AWS.
- Peirates — testování bezpečnosti infrastruktury na bázi Kubernetes.
- Quark-Engine — detektor škodlivého softwaru pro Android.
- VSCode — editor kódu.
- Byla přidána možnost (CTRL + p) rychlého přepínání mezi jednorádkovým a dvouřádkovým výzvou pro příkazový vstup v terminálu.
- Byla provedena vylepšení uživatelského rozhraní založeného na Xfce. Byly rozšířeny možnosti panelu rychlého spuštění umístěného v levém horním rohu (bylo přidáno menu výběru terminálu, jako výchozí jsou nabídnuty zástupci pro prohlížeč a textový editor).
- Ve správci souborů Thunar byla v kontextovém menu nabízena možnost otevření adresáře s právy root.
- Byly navrženy nové tapety pro plochu a přihlašovací obrazovku.
- Byla zajištěna plná podpora All-in-One Raspberry Pi 400 a vylepšeny sestavení pro desky Raspberry Pi (jádro Linux bylo aktualizováno na verzi 5.4.83, zajištěna funkčnost Bluetooth na deskách Raspberry Pi 4, přidány nové konfigurátory kalipi-config a kalipi-tft-config, doba prvního spuštění byla zkrácena z 20 minut na 15 sekund).
- Byly přidány Dockerové obrazy pro systémy ARM64 a ARM v7.
- Byla implementována podpora instalace balíčku Parallels Tools na zařízeních s čipem Apple M1.
- Současně byl připraven vydání NetHunter 2021.2, prostředí pro mobilní zařízení na základě platformy Android s výběrem nástrojů pro testování systémů na přítomnost zranitelností. Pomocí NetHunter je možné ověřit útoky specifické pro mobilní zařízení, například prostřednictvím emulace USB zařízení (BadUSB a HID Keyboard — emulace síťového USB adaptéru, který lze použít pro MITM útoky, nebo USB klávesnice provádějící substituci znaků) a vytváření falešných přístupových bodů (MANA Evil Access Point). NetHunter je instalován do standardního prostředí platformy Android ve formě chroot obrazu, ve kterém běží speciálně přizpůsobená verze Kali Linuxu. V nové verzi byla přidána podpora pro Android 11, zahrnuty patche rtl88xxaum, rozšířena podpora Bluetooth, vylepšena funkčnost Magisk root, zvýšena kompatibilita s dynamicky vytvářenými oddíly pro úložiště.
Zdroj: opennet.ru
