Kali Linux 2023.1 er blevet udgivet for at fejre projektets 10-års jubilæum. Distributionen er baseret på Debian og er designet til at teste systemer for sårbarheder, gennemføre audits, analysere resterende information og identificere konsekvenserne af angreb fra ondsindede aktører. Alle originale bidrag, der er skabt inden for rammerne af distributionen, distribueres under GPL-licensen og er tilgængelige via et offentligt Git-repository. Flere versioner af iso-billeder er klar til download og har størrelser på 459 MB, 3 GB og 3,9 GB. Bygningerne er tilgængelige til arkitekturer som i386, x86_64, ARM (armhf og armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Som standard tilbydes skrivebordet Xfce, men KDE, GNOME, MATE, LXDE og Enlightenment e17 understøttes også.
Kali inkluderer en af de mest omfattende samlinger af værktøjer til it-sikkerhedsspecialister: fra værktøjer til test af webapplikationer og indtrængen i trådløse netværk til programmer til læsning af data fra RFID-identifikationschip. Pakken omfatter en samling exploits og over 300 specialiserede værktøjer til sikkerhedstest, såsom Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Derudover inkluderer distributionen værktøjer til at fremskynde opbrud af adgangskoder (Multihash CUDA Brute Forcer) og WPA-nøgler (Pyrit) ved hjælp af CUDA og AMD Stream teknologier, der muliggør brug af NVIDIA og AMD GPU'er til at udføre beregningsoperationer.
I den nye version:
- En ny specialiseret samling, Kali Purple (3,4 GB), er blevet tilbudt, og inkluderer en samling platforme og værktøjer til at organisere beskyttelse mod angreb. Den indeholder pakker til at opdage indtrængen, beskytte netværk, reagere på hændelser og genoprette efter angreb, såsom netværkstrafikindekseringssystemet Arkime, angrebsdetectionssystemerne Suricata og Zeek, sikkerhedsscanner GVM (Greenbone Vulnerability Management), dataanalysatoren Cyberchef, trusseldetektionssystemet Elasticsearch SIEM, hændelsesresponsystemet TheHive og trafikanalysatoren Malcolm.
- Temaet og opstartsskærmen er blevet opdateret.
- Brugergrænsefladerne er opdateret til Xfce 4.18 og KDE Plasma 5.27.
- Kerneindstillingerne har fjernet begrænsningen for adgang til privilegerede netværksporte (root er ikke længere nødvendigt for at tilknytte porte med numre op til 1024). Begrænsninger for at køre dmesg er løftet.
- Support til non-free-firmware repository er blevet tilføjet, som udvikles for Debian 12.
- Der er tilføjet nye værktøjer:
- Arkime
- CyberChef
- DefectDojo
- Dscan
- Kubernetes-Helm
- PACK2
- Redeye
- Unicrypto
- Miljøet til mobile enheder baseret på Android-platformen er blevet opdateret — NetHunter, med en samling værktøjer til testsystemer for sårbarheder. Med NetHunter er det muligt at kontrollere udførelsen af angreb, der er specifikke for mobile enheder, for eksempel gennem emulering af USB-enheder (BadUSB og HID Keyboard — emulering af en netværks-USB-adapter, der kan bruges til MITM-angreb, eller en USB-tastatur, der udfører tegnsubstitution) og oprettelse af falske adgangspunkter (MANA Evil Access Point). NetHunter installeres i det oprindelige miljø på Android-platformen som et chroot-billede, hvor en særligt tilpasset version af Kali Linux udføres. Den nye version tilføjer support til Motorola X4 med LineageOS 20, Samsung Galaxy S20 FE 5G med OneUI 5.0 (Android 13) og LG V20 med LineageOS 18.1.
Kilde: opennet.ru
