Bylo představeno vydání distribuční sady Kali Linux 2022.2, která je navržena pro testování systémů na zranitelnost, provádění auditů, analýzu zbytkových informací a identifikaci důsledků útoků narušitelů. Veškerý původní vývoj vytvořený v rámci distribuční sady je distribuován pod licencí GPL a je dostupný prostřednictvím veřejného úložiště Git. Ke stažení je připraveno několik verzí iso obrazů, velikosti 471 MB, 2.8 GB, 3.5 GB a 9.4 GB. K dispozici jsou sestavení pro architektury i386, x86_64, ARM (armhf a armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Ve výchozím nastavení je nabízena pracovní plocha Xfce, ale volitelně jsou podporovány KDE, GNOME, MATE, LXDE a Enlightenment e17.
Kali obsahuje jednu z nejkomplexnějších kolekcí nástrojů pro profesionály v oblasti počítačové bezpečnosti, od testování webových aplikací a testování penetrace bezdrátové sítě až po čtečku RFID. Sada obsahuje sbírku exploitů a více než 300 specializovaných bezpečnostních nástrojů, jako jsou Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Distribuční sada navíc obsahuje nástroje pro urychlení hádání hesel (Multihash CUDA Brute Forcer) a klíče WPA (Pyrit) pomocí technologií CUDA a AMD Stream, které umožňují používat GPU z grafických karet NVIDIA a AMD k provádění výpočetních operací.
V novém vydání:
- Uživatelské prostředí GNOME bylo aktualizováno na verzi 42. Byla povolena nová verze panelu dash-to-dock. Aktualizované světlé a tmavé motivy.
- Plocha KDE Plasma byla aktualizována na verzi 5.24.
- Utilita Xfce Tweaks nabízí možnost povolit nový zjednodušený panel pro zařízení ARM, který se na rozdíl od standardního panelu Xfce vejde na malé obrazovky s nízkým rozlišením (například 800x480).
- Byly přidány nové ikony pro programy evil-winrm a bloodhound a byly aktualizovány ikony pro nmap, ffuf a edb-debugger. KDE a GNOME poskytují své vlastní ikony pro specializované GUI aplikace.
- Povoleno automatické kopírování základních konfiguračních souborů z adresáře /etc/skel do domovského adresáře, ale bez nahrazování existujících souborů.
- Možnosti spojené s prací v konzoli byly rozšířeny. Zahrnuté balíčky jsou python3-pip a python3-virtualenv. Zvýraznění syntaxe pro zsh bylo mírně změněno. Přidáno automatické doplňování možností pro John The Ripper. Implementováno zvýraznění typů souborů v balíčcích zdrojů (seznamy slov, windows-resources, powersploit).
- Přidány nástroje pro práci se snímky v souborovém systému Btrfs. Je možné vytvářet boot snapshoty, vyhodnocovat rozdíly mezi snapshoty, prohlížet si obsah snapshotů a automaticky vytvářet snapshoty.
- Přidány nové nástroje:
- BruteShark je program pro kontrolu síťového provozu a zvýrazňování citlivých dat, jako jsou hesla.
- Evil-WinRM - WinRM shell.
- Hakrawler je vyhledávací robot pro identifikaci vstupních bodů a zdrojů.
- Httpx je sada nástrojů pro HTTP.
- LAPSDumper - ukládá hesla LAPS (Local Administrator Password Solution).
- PhpSploit je rámec pro organizaci vzdálených přihlášení.
- PEDump - vytvoří výpis spustitelných souborů Win32.
- SentryPeer je honeypot pro VoIP.
- Sparrow-wifi je Wi-Fi analyzátor.
- wifipumpkin3 je framework pro vytváření fiktivních přístupových bodů.
- Sestavení Win-Kex (Windows + Kali Desktop EXperience) bylo aktualizováno a je navrženo tak, aby běželo na Windows v prostředí WSL2 (Windows Subsystem for Linux). Poskytuje možnost spouštět aplikace GUI s právy root pomocí sudo.
- Zároveň je připraveno vydání NetHunter 2022.2, prostředí pro mobilní zařízení na platformě Android s výběrem nástrojů pro testování systémů na zranitelnost. Pomocí NetHunter je možné kontrolovat implementaci útoků specifických pro mobilní zařízení, například pomocí emulace provozu USB zařízení (BadUSB a HID Keyboard - emulace USB síťového adaptéru, který lze použít pro MITM útoky, popř. USB klávesnice, která provádí nahrazování znaků) a vytváření fiktivních přístupových bodů (MANA Evil Access Point). NetHunter se instaluje do standardního prostředí platformy Android ve formě chroot image, na kterém běží speciálně upravená verze Kali Linuxu. Nová verze nabízí novou záložku WPS Attacks, která umožňuje pomocí skriptu OneShot provádět různé útoky na WPS.
Zdroj: opennet.ru