Kali Linux 2021.3 har set dagens lys, og er beregnet til at teste systemer for sårbarheder, gennemføre audits, analysere resterende information og identificere konsekvenserne af angreb fra kriminelle. Alle oprindelige værktøjer, der er udviklet i forbindelse med distributionen, distribueres under GPL-licensen og er tilgængelige via et offentligt Git-repositorium. Der er forberedt flere versioner af ISO-billeder med størrelserne 380 MB, 3.8 GB og 4.6 GB. Bygningerne er tilgængelige for arkitekturerne x86, x86_64, ARM (armhf og armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Som standard tilbydes Xfce-skrivebordet, men KDE, GNOME, MATE, LXDE og Enlightenment e17 understøttes også som valgmuligheder.
Kali inkluderer en af de mest omfattende samlinger af værktøjer til it-sikkerhedsspecialister: fra værktøjer til test af webapplikationer og indtrængen i trådløse netværk til programmer til læsning af data fra RFID-identifikationschip. Pakken omfatter en samling exploits og over 300 specialiserede værktøjer til sikkerhedstest, såsom Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Derudover inkluderer distributionen værktøjer til at fremskynde opbrud af adgangskoder (Multihash CUDA Brute Forcer) og WPA-nøgler (Pyrit) ved hjælp af CUDA og AMD Stream teknologier, der muliggør brug af NVIDIA og AMD GPU'er til at udføre beregningsoperationer.
I den nye version:
- Indstillingerne for OpenSSL er ændret for at opnå maksimal kompatibilitet, herunder at support for forældede protokoller og algoritmer, såsom TLS 1.0 og TLS 1.1, er blevet genindført som standard. For at deaktivere de forældede algoritmer kan man bruge værktøjet kali-tweaks (Hardening/Strong Security).
- Projektets hjemmeside har lanceret afsnittet Kali-Tools med en samling oplysninger om de tilgængelige værktøjer.
- Live-sessionen har fået forbedret drift under virtualiseringssystemer som VMware, VirtualBox, Hyper-V og QEMU+Spice, for eksempel er muligheden for at bruge et fælles udklipsholder med værtsystemet og understøttelse af drag & drop-interface blevet tilføjet. Systemspecifikke indstillinger kan ændres ved hjælp af værktøjet kali-tweaks (afsnit Virtualization).
- Nye værktøjer er blevet tilføjet:
- Berate_ap — oprettelse af fiktive punkter for trådløs adgang.
- CALDERA — emulator for kriminel aktivitet.
- EAPHammer — udførelse af angreb på Wi-Fi-netværk med WPA2-Enterprise.
- HostHunter — identifikation af aktive værter i netværket.
- RouterKeygenPC — oprettelse af nøgler til WPA/WEP Wi-Fi.
- Subjack — overtagelse af underdomæner.
- WPA_Sycophant — implementering af klient til udførelse af EAP Relay-angreb.
- KDE-skrivebordet er blevet opdateret til version 5.21.
- Understøttelsen af Raspberry Pi, Pinebook Pro og forskellige ARM-enheder er blevet forbedret.
- TicHunter Pro er klar — en version af NetHunter til TicWatch Pro smartwatches. NetHunter tilbyder miljøer til mobile enheder baseret på Android-platformen med et udvalg af værktøjer til at teste systemer for sårbarheder. Med NetHunter kan man udføre angreb, der er specifikke for mobile enheder, for eksempel ved at emulere USB-enheders funktioner (BadUSB og HID Keyboard — emulering af en netværks-USB-adapter, der kan bruges til MITM-angreb, eller et USB-tastatur, der udfører tegnsubstitution) og oprette falske adgangspunkter (MANA Evil Access Point). NetHunter installeres i det almindelige Android-miljø som et chroot-billede, hvor en specielt tilpasset version af Kali Linux kører.
Kilde: opennet.ru
