Udgivelsen af Kali Linux 2022.3 er præsenteret, designet til at teste systemer for sårbarheder, udføre revisioner, analysere efterladte oplysninger og afdække konsekvenserne af angreb fra ondsindede aktører. Alle originale værktøjer, der blev skabt som en del af distributionen, distribueres under GPL-licensen og er tilgængelige via det offentlige Git-repository. Der er forberedt flere varianter af iso-billeder til download med størrelser på 432 MB, 2,9 GB, 3,4 GB og 9,8 GB. Bygningerne er tilgængelige for arkitekturerne i386, x86_64, ARM (armhf og armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Som standard tilbydes skrivebordet Xfce, men KDE, GNOME, MATE, LXDE og Enlightenment e17 understøttes også som valgfrie muligheder.
Kali inkluderer en af de mest omfattende samlinger af værktøjer til it-sikkerhedsspecialister: fra værktøjer til test af webapplikationer og indtrængen i trådløse netværk til programmer til læsning af data fra RFID-identifikationschip. Pakken omfatter en samling exploits og over 300 specialiserede værktøjer til sikkerhedstest, såsom Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Derudover inkluderer distributionen værktøjer til at fremskynde opbrud af adgangskoder (Multihash CUDA Brute Forcer) og WPA-nøgler (Pyrit) ved hjælp af CUDA og AMD Stream teknologier, der muliggør brug af NVIDIA og AMD GPU'er til at udføre beregningsoperationer.
I den nye version:
- For at lære at arbejde med sikkerhedsværktøjer og udføre eksperimenter til afdækning af sårbarheder, er pakkerne DVWA og vJuice Shop inkluderet med eksempler på webapplikationer, der indeholder typiske sårbarheder.
- Der er sikret bygning af billeder til VirtualBox i VDI-format (+ metadata .vbox), som er det native format for VirtualBox og bedre komprimeres sammenlignet med det universelle OVA-format. Der er implementeret dannelse af ugentligt opdaterede billeder for virtual machines, som samles på basis af kali-rolling-grenen.
- Nye værktøjer er blevet tilføjet:
- BruteShark — netværksanalysator.
- DefectDojo — styring af sårbarhedsinformation.
- phpsploit — rammeværk til at efterlade bagsider efter udnyttelse af sårbarhed.
- shellfire — værktøjer til udnyttelse af RFI (Remote File Inclusion), LFI (Local File Inclusion) og CI (Command Injection) sårbarheder.
- SprayingToolkit — værktøj til at udføre "Password spraying" angreb (login forsøg med standardadgangskoder) på Lync/S4B, OWA og O365 enheder.
- I byggearbejderne til ARM-arkitekturen for alle Raspberry Pi-platforme tilbydes Linux-kernen 5.15.
- Samtidig er udgivelsen af NetHunter 2022.3 klar, miljøet for mobile enheder baseret på Android-platformen, med et udvalg af værktøjer til at teste systemer for sårbarheder. Med NetHunter er det muligt at teste udførelsen af angreb, der er specifikke for mobile enheder, for eksempel ved at emulere funktionaliteten af USB-enheder (BadUSB og HID Keyboard — emulering af en netværks USB-adapter, der kan bruges til MITM-angreb, eller en USB-tastatur, der udfører tegnsubstitution) samt oprettelse af falske adgangspunkter (MANA Evil Access Point). NetHunter installeres i det oprindelige miljø på Android-platformen som et chroot-billede, hvor en specielt tilpasset version af Kali Linux kører. Den nye version understøtter fuldt ud Android 12 og mange programmer er blevet opdateret.
Kilde: opennet.ru
