Udgivelsen af Kali Linux 2024.4 er præsenteret, baseret på Debian-pakkebasen og beregnet til at teste systemer for sårbarheder, udføre sikkerhedsaudits, analysere resterende information og identificere angrebskonsekvenser. Alle originale værktøjer, der er oprettet til distributionen, distribueres under GPL-licensen og er tilgængelige via et offentligt Git-arkiv. ISO-billeder med en størrelse på 600 MB og 4.1 GB er gjort klar til download. Build er tilgængelige for arkitekturerne x86_64, ARM (armhf og armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Der tilbydes valgmuligheder for skriveborde Xfce, KDE og GNOME.
Kali tilbyder et udvalg af værktøjer til specialister inden for computersikkerhed, herunder fra værktøjer til at teste webapplikationer og infiltrere trådløse netværk til programmer til readout af data fra RFID-identifikationschips. Med leveringen følger en samling af exploits og omkring 400 specialiserede værktøjer til sikkerhedstest, såsom Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Derudover inkluderer distributionen værktøjer til at knække adgangskoder (Multihash CUDA Brute Forcer) og WPA-nøgler (Pyrit), der bruger NVIDIA- og AMD-GPU'er til acceleration.
I den nye version:
- Genereringen af builds af distributionen og Linux-kernelpakker til i386-arkitekturen er ophørt. Pakker, der kan bruges til at køre 32-bit programmer i 64-bit miljøer, findes i arkivet.
- Python 3.12 er som standard aktiveret.
- I SSH-klienten er understøttelsen af nøgler baseret på DSA-algoritmen ophørt (koden til støtte for DSA vil blive fjernet fra OpenSSH i begyndelsen af næste år). For at oprette forbindelse til ældre servere er værktøjet ssh1, bygget fra OpenSSH 7.5 og som fortsat understøtter SSH1-protokollen, inkluderet i basispakken.
- Muligheden for at konfigurere systembilleder til Raspberry Pi-platforme ved hjælp af Raspberry Pi Imager er blevet tilføjet. For eksempel kan brugere tilføjes ved installation på SD-kortet, tidszonen kan konfigureres, ens SSH-nøgler kan kopieres, SSH-tjenesten kan aktiveres, og der kan angives konfiguration for tilslutning til det trådløse netværk. Støtten til Raspberry Pi 5 er udvidet, og understøttelsen af Raspberry Pi 500-computeren er tilføjet.
- GNOME-skrivebordsmiljøet er opdateret til version 47. Der er anvendt et nyt tema til login-skærmen.
- En ny applet til overvågning af systemstatus er blevet tilføjet.
Pakkerne inkluderer værktøjer:
- bloodyad — et værktøj til test af Active Directory-sikkerhed.
- certi — et værktøj til arbejde med ADCS-certifikater (Active Directory Certificate Services).
- chainsaw — søgning efter artefakter ved kriminalteknisk analyse af Windows-systemer.
- findomain — et værktøj til bestemmelse af brugte underdomæner ved brute-force.
- hexwalk — en hex-editor.
- linkedin2username — en generator til en liste over brugere, der potentielt er relaterede til en virksomheds LinkedIn-konto.
- mssqlpwner — et værktøj til angreb på MSSQL.
- proximoth — udførelse af angreb på trådløse enheder.
- python-pipx — kørsel af eksekverbare filer fra Python-pakker i et isoleret miljø.
- sara — inspektion af sikkerheden i RouterOS.
- web-cache-vulnerability-scanner — implementering af angreb på frontend-backend systemer.
- xsrfprobe — kontrol af sårbarheder relateret til CSRF/XSRF (Cross Site Request Forgery).
- zenmap — GUI til nmap.
- Opdateret miljø for mobile enheder baseret på Android-platformen — NetHunter, med et udvalg af værktøjer til test af systemer for sårbarheder. Med NetHunter er det muligt at teste for angreb specifikke for mobile enheder, som for eksempel ved at efterligne USB-enheders funktion (BadUSB og HID Keyboard — efterligning af et netværk USB-adapter, der kan bruges til MITM-angreb, eller et USB-tastatur, der udfører tegnsubstitution) og generere falske adgangspunkter (MANA Evil Access Point). NetHunter installeres i det eksisterende Android-miljø som et chroot-billede, hvor en specialtilpasset version af Kali Linux kører.
Den nye version inkluderer værktøjet Wifipumpkin3 til oprettelse af falske trådløse adgangspunkter. Kali NetHunter store har opdateret kataloget for mobile applikationer. Installationsprogrammets muligheder er udvidet. Understøttelse af Xiaomi Mi A3 (Android 15), Realme X7 Max 5G og Xiaomi Mi 9 Lite / CC9 er blevet tilføjet. Understøttelsen af Nokia 6.1/6.1 Plus, Realme C11, Xiaomi Mi 9T, Xiaomi Mi A3 og Xiaomi Pocophone F1 er blevet opdateret.
Kilde: opennet.ru
