Bylo vydáno vydání distribuce Kali Linux 2021.3, určeného pro testování systémů na přítomnost zranitelností, provádění auditů, analýzu zbytkových informací a identifikaci důsledků útoků útočníků. Všechny originální nástroje vytvořené v rámci distribuce jsou šířeny pod licencí GPL a jsou k dispozici prostřednictvím veřejného Git repozitáře. K dispozici je několik variant iso obrazů o velikosti 380 MB, 3,8 GB a 4,6 GB. Sestavení jsou dostupná pro architektury x86, x86_64, ARM (armhf a armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Standardně je nabízen pracovní stůl Xfce, ale volitelně jsou podporovány KDE, GNOME, MATE, LXDE a Enlightenment e17.
Kali zahrnuje jednu z nejkompletnějších sad nástrojů pro specialisty v oblasti počítačové bezpečnosti: od prostředků pro testování webových aplikací a pronikání do bezdrátových sítí až po programy pro čtení dat z identifikačních RFID čipů. V balení je kolekce exploitů a více než 300 specializovaných utilit pro kontrolu bezpečnosti, jako jsou Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Kromě toho distribuce obsahuje nástroje pro urychlení lámání hesel (Multihash CUDA Brute Forcer) a klíčů WPA (Pyrit) prostřednictvím využití technologií CUDA a AMD Stream, které umožňují použití GPU grafických karet NVIDIA a AMD pro výpočetní operace.
V novém vydání:
- Nastavení OpenSSL byla změněna pro dosažení maximální možné kompatibility, včetně návratu podpory zastaralých protokolů a algoritmů, včetně TLS 1.0 a TLS 1.1. Pro deaktivaci zastaralých algoritmů lze použít nástroj kali-tweaks (Hardening/Strong Security).
- Na webu projektu byl spuštěn sekce Kali-Tools se souborem informací o dostupných nástrojích.
- Zlepšena byla práce Live sezení pod řízením virtualizačních systémů VMware, VirtualBox, Hyper-V a QEMU+Spice, například byla přidána možnost použití sdíleného schránky s hostitelským systémem a podpora rozhraní drag & drop. Specifická nastavení pro každou virtualizační platformu lze změnit pomocí nástroje kali-tweaks (sekce Virtualization).
- Byly přidány nové nástroje:
- Berate_ap - vytváření falešných bodů bezdrátového přístupu.
- CALDERA - emulátor aktivit útočníků.
- EAPHammer - provádění útoku na Wi-Fi sítě s WPA2-Enterprise.
- HostHunter - určení aktivních hostů v síti.
- RouterKeygenPC - generování klíčů pro WPA/WEP Wi-Fi.
- Subjack - zachycení subdomén.
- WPA_Sycophant - implementace klienta pro provádění útoku EAP Relay.
- Pracovní stůl KDE byl aktualizován na vydání 5.21.
- Byla vylepšena podpora Raspberry Pi, Pinebook Pro a různých ARM zařízení.
- Byl připraven TicHunter Pro — edice NetHunter pro chytré hodinky TicWatch Pro. NetHunter poskytuje prostředí pro mobilní zařízení založená na platformě Android s sadou nástrojů pro testování systémů na zranitelnosti. Pomocí NetHunter je možné provádět testy zaměřené na mobilní zařízení, například emulací USB zařízení (BadUSB a HID Keyboard — emulace síťového USB adaptéru, který může být použit pro MITM útoky, nebo USB klávesnice provádějící substituci znaků) a vytváření falešných přístupových bodů (MANA Evil Access Point). NetHunter se instaluje do standardního prostředí platformy Android ve formě chroot obrazu, kde běží speciálně přizpůsobená verze Kali Linuxu.
Zdroj: opennet.ru
