Byla vydána distribuční sada Kali Linux 2021.2 určená pro testování systémů na zranitelnost, provádění auditů, analýzu zbytkových informací a identifikaci důsledků útoků narušitelů. Veškerý původní vývoj vytvořený v rámci distribuční sady je distribuován pod licencí GPL a je dostupný prostřednictvím veřejného úložiště Git. Ke stažení je připraveno několik verzí iso obrazů, velikosti 378 MB, 3.6 GB a 4.2 GB. Sestavení jsou k dispozici pro architektury x86, x86_64, ARM (armhf a armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Ve výchozím nastavení je nabízena pracovní plocha Xfce, ale volitelně jsou podporovány KDE, GNOME, MATE, LXDE a Enlightenment e17.
Kali obsahuje jednu z nejkomplexnějších kolekcí nástrojů pro profesionály v oblasti počítačové bezpečnosti, od testování webových aplikací a testování penetrace bezdrátové sítě až po čtečku RFID. Sada obsahuje sbírku exploitů a více než 300 specializovaných bezpečnostních nástrojů, jako jsou Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Distribuční sada navíc obsahuje nástroje pro urychlení hádání hesel (Multihash CUDA Brute Forcer) a klíče WPA (Pyrit) pomocí technologií CUDA a AMD Stream, které umožňují používat GPU z grafických karet NVIDIA a AMD k provádění výpočetních operací.
V novém vydání:
- Byla představena sada nástrojů Kaboxer 1.0, která vám umožňuje distribuovat aplikace běžící v izolovaných kontejnerech. Zvláštností Kaboxeru je, že takové kontejnery s aplikacemi jsou dodávány prostřednictvím standardního systému správy balíků a instalovány pomocí utility apt. Ve formě kontejnerů jsou v distribuci aktuálně distribuovány tři aplikace – Covenant, Firefox Developer Edition a Zenmap.
- Byl navržen nástroj Kali-Tweaks 1.0 s rozhraním pro zjednodušení nastavení Kali Linuxu. Tento nástroj vám umožňuje instalovat další tematické sady nástrojů, měnit výzvu shellu (Bash nebo ZSH), povolit experimentální úložiště a měnit parametry pro spouštění ve virtuálních strojích.
- Backend byl kompletně přepracován tak, aby podporoval větev Bleeding-Edge s nejnovějšími verzemi balíčků.
- Do jádra byla přidána oprava, která deaktivuje omezení připojování obslužných programů k privilegovaným síťovým portům. Otevření naslouchajícího soketu na portech pod 1024 již nevyžaduje zvýšená oprávnění.
- Přidány nové nástroje:
- CloudBrute – vyhledávání firemních infrastruktur, souborů a aplikací v nechráněných cloudových prostředích
- Dirsearch - prohledávání typických souborů a adresářů ve skrytých cestách webového serveru.
- Feroxbuster - rekurzivní vyhledávání obsahu metodou hrubé síly
- Ghidra - rámec reverzního inženýrství
- Pacu – framework pro zkoumání prostředí AWS
- Peirates - bezpečnostní testování infrastruktury založené na Kubernetes
- Quark-Engine – Detektor malwaru pro Android
- VSCode - editor kódu
- Přidána možnost (CTRL + p) rychle přepínat mezi jednořádkovým a dvouřádkovým příkazovým řádkem v terminálu.
- Vylepšení bylo provedeno v uživatelském rozhraní založeném na Xfce. Byly rozšířeny možnosti panelu rychlého spuštění umístěného v levém horním rohu (přibyla nabídka pro výběr terminálu, ve výchozím nastavení jsou k dispozici zkratky pro prohlížeč a textový editor).
- Ve správci souborů Thunar nabízí místní nabídka možnost otevřít adresář s právy root.
- Byly navrženy nové tapety pro pracovní plochu a přihlašovací obrazovku.
- Byla poskytnuta plná podpora monobloku Raspberry Pi 400 a byly vylepšeny sestavy pro desky Raspberry Pi (jádro Linuxu bylo aktualizováno na verzi 5.4.83, na deskách Raspberry Pi 4 bylo povoleno Bluetooth, nové konfigurátory kalipi-config a kalipi -tft-config, doba prvního spuštění byla zkrácena z 20 minut na 15 sekund).
- Přidány obrázky Docker pro systémy ARM64 a ARM v7.
- Byla implementována podpora pro instalaci balíčku Parallels Tools na zařízení s čipem Apple M1.
- Zároveň je připraveno vydání NetHunter 2021.2, prostředí pro mobilní zařízení na platformě Android s výběrem nástrojů pro testování systémů na zranitelnost. Pomocí NetHunter je možné kontrolovat implementaci útoků specifických pro mobilní zařízení, například pomocí emulace provozu USB zařízení (BadUSB a HID Keyboard - emulace USB síťového adaptéru, který lze použít pro MITM útoky, popř. USB klávesnice, která provádí nahrazování znaků) a vytváření fiktivních přístupových bodů (MANA Evil Access Point). NetHunter se instaluje do standardního prostředí platformy Android ve formě chroot image, na kterém běží speciálně upravená verze Kali Linuxu. Nová verze přidává podporu pro platformu Android 11, obsahuje záplaty rtl88xxaum, rozšířenou podporu Bluetooth, vylepšený výkon root Magisk a zvýšenou kompatibilitu s dynamicky vytvářenými oddíly úložiště.
Zdroj: opennet.ru