Bylo představeno vydání distribuce Kali Linux 2022.3, určené pro testování systémů na přítomnost zranitelností, provádění auditu, analýzu zbytkových informací a odhalování důsledků útoků útočníků. Všechny originální vývojové práce vytvořené v rámci distribuce jsou šířeny pod licencí GPL a jsou dostupné prostřednictvím veřejného Git repozitáře. K dispozici je několik variant iso obrazů, jejichž velikosti jsou 432 MB, 2.9 GB, 3.4 GB a 9.8 GB. Sestavení jsou dostupná pro architektury i386, x86_64, ARM (armhf a armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Defaultně je nabízeno pracovní prostředí Xfce, ale volitelně jsou podporovány KDE, GNOME, MATE, LXDE a Enlightenment e17.
Kali zahrnuje jednu z nejkompletnějších sad nástrojů pro specialisty v oblasti počítačové bezpečnosti: od prostředků pro testování webových aplikací a pronikání do bezdrátových sítí až po programy pro čtení dat z identifikačních RFID čipů. V balení je kolekce exploitů a více než 300 specializovaných utilit pro kontrolu bezpečnosti, jako jsou Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Kromě toho distribuce obsahuje nástroje pro urychlení lámání hesel (Multihash CUDA Brute Forcer) a klíčů WPA (Pyrit) prostřednictvím využití technologií CUDA a AMD Stream, které umožňují použití GPU grafických karet NVIDIA a AMD pro výpočetní operace.
V novém vydání:
- Pro výuku práce s nástroji pro kontrolu bezpečnosti a experimenty se zranitelnostmi byly zahrnuty balíky DVWA a vJuice Shop s příklady webových aplikací obsahujících typické zranitelnosti.
- Byly zajištěny obrazy pro VirtualBox ve formátu VDI (+ metadata .vbox), který je nativní pro VirtualBox a lépe se komprimuje ve srovnání s univerzálním formátem OVA. Byla realizována tvorba každého týdne aktualizovaných obrazů pro virtuálních strojů, sbíraných na základě větve kali-rolling.
- Byly přidány nové nástroje:
- BruteShark — analyzátor sítě.
- DefectDojo — správa informací o zranitelnostech.
- phpsploit — rámec pro umisťování zadních vrátek po exploitaci zranitelnosti.
- shellfire — nástroj pro exploitaci zranitelností typu RFI (Remote File Inclusion), LFI (Local File Inclusion) a CI (Command Injection).
- SprayingToolkit — utilita pro provádění útoku „Password spraying“ (omlouvání hesel) na zařízeních Lync/S4B, OWA a O365.
- V sestaveních pro architekturu ARM pro všechny desky Raspberry Pi je nabídnuto jádro Linux 5.15.
- Byl připraven také vydání NetHunter 2022.3, prostředí pro mobilní zařízení na platformě Android, obsahující nástroje pro testování systémů na přítomnost zranitelností. S NetHunter je možné provádět útoky specifické pro mobilní zařízení, například emulací USB zařízení (BadUSB a HID Keyboard — emulace síťového USB adaptéru, který může být použit pro MITM útoky, nebo USB klávesnice, která provádí substituci znaků) a vytvářením falešných přístupových bodů (MANA Evil Access Point). NetHunter je nainstalován do standardního prostředí platformy Android jako chroot obraz, ve kterém běží speciálně přizpůsobená verze Kali Linux. Nová verze plně podporuje Android 12 a mnoho aplikací bylo aktualizováno.
Zdroj: opennet.ru
