Kali Linux 2025.2-distributionen er blevet præsenteret, baseret på Debian-pakkebasen og designet til at teste systemer for sårbarheder, udføre sikkerhedsaudits, analysere spor af data og identificere konsekvenserne af angreb. Alle originale værktøjer, der er udviklet til distributionen, distribueres under GPL-licensen og er tilgængelige via et offentligt Git-repositorium. ISO-billeder, der vejer 646 MB og 4,2 GB, er klar til download. Bygningerne er tilgængelige for x86_64- og ARM64-arkitekturer. Der tilbydes skrivebordsmiljøer Xfce, KDE og GNOME.
Kali tilbyder et udvalg af værktøjer til specialister inden for computersikkerhed, herunder fra værktøjer til at teste webapplikationer og infiltrere trådløse netværk til programmer til readout af data fra RFID-identifikationschips. Med leveringen følger en samling af exploits og omkring 400 specialiserede værktøjer til sikkerhedstest, såsom Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Derudover inkluderer distributionen værktøjer til at knække adgangskoder (Multihash CUDA Brute Forcer) og WPA-nøgler (Pyrit), der bruger NVIDIA- og AMD-GPU'er til acceleration.
I den nye version:
- Menuen for applikationer er fuldstændig redesignede, hvor strukturen er tættere på MITRE ATT&CK-klassifikationen.
- GNOME-skrivebordsmiljøet er opdateret til version 48.
- Der er tilføjet en indikator til GNOME-sessionen, der viser IP-adressen for den aktuelle VPN-forbindelse, som tidligere blev leveret i Xfce-baserede sessioner.
- KDE-skrivebordsmiljøet er opdateret til version Plasma 6.3.
- Der er sket et skifte fra BloodHound Legacy-værktøjet, som ikke har været opdateret siden 2023, til BloodHound Community Edition, der bruges til at opbygge diagrammer over forbindelser i netværk baseret på controlleren domænet Active Directory eller Azure.
Pakkerne inkluderer værktøjer:
- azurehound — dataindsamler i Microsoft Azure-miljøet til visualisering ved hjælp af BloodHound-pakken.
- binwalk3 — værktøjer til analyse af firmware.
- bloodhound-ce-python — Python-baseret indsamler til BloodHound.
- bopscrk — ordlistegenerator til adgangskodeknækning.
- chisel-common-binaries — færdige binære builds af chisel.
- crlfuzz — værktøj til at teste for sårbarheder relateret til indsprøjtning af linjeskift eller vognretur-tegn i HTTP-overskrifter og forespørgselsparametre.
- donut-shellcode — generering af universelt shellkode fra indhold i hukommelsen.
- gitxray — indsamling af data om repositories på GitHub og deltagerne i deres udvikling.
- ldeep — et værktøj til at gennemsøge indhold via LDAP.
- ligolo-ng-common-binaries — klar til brug binary builds af ligolo-ng.
- rubeus — et værktøj til lavniveau arbejde med Kerberos.
- sharphound — datainsamler til BloodHound CE.
- tinja — et værktøj til at teste web-sider for mulighed for skabelonindsetting.
- Alle grafiske sessioner inkluderer nu værktøjet Xclip, som gør det muligt hurtigt at indsætte data i udklipsholderen fra terminalen.
- Opdateret miljø for mobile enheder baseret på Android-platformen — NetHunter, med et udvalg af værktøjer til test af systemer for sårbarheder. Med NetHunter er det muligt at teste for angreb specifikke for mobile enheder, som for eksempel ved at efterligne USB-enheders funktion (BadUSB og HID Keyboard — efterligning af et netværk USB-adapter, der kan bruges til MITM-angreb, eller et USB-tastatur, der udfører tegnsubstitution) og generere falske adgangspunkter (MANA Evil Access Point). NetHunter installeres i det eksisterende Android-miljø som et chroot-billede, hvor en specialtilpasset version af Kali Linux kører.
Den nye version muliggør angreb på Wi-Fi, indsetning af pakker og opsamling af parametre for WPA2-forbindelseskonsensus ved hjælp af smartwatches baseret på bcm43436b0-chips, som TicWatch Pro 3. Værktøjet CARsenal (tidligere CAN Arsenal) er blevet opdateret for at kunne udføre angreb på bilers informationssystemer. Kernevarianter er blevet opdateret for smartphones Xiaomi Redmi 4/4X (A13), Xiaomi Redmi Note 11 (A15), Realme C15 (A10), Samsung Galaxy S10 (A14, A15/exynos9820) og Samsung Galaxy S9.
- Builds til Raspberry Pi er blevet ensartet og opdateret til Linux-kernen 6.12.
Kilde: opennet.ru
