Distributionssættet Kali Linux 2021.2 blev frigivet, designet til at teste systemer for sårbarheder, udføre revisioner, analysere resterende information og identificere konsekvenserne af angreb fra ubudne gæster. Alle originale udviklinger, der er oprettet i distributionssættet, distribueres under GPL-licensen og er tilgængelige via det offentlige Git-lager. Der er forberedt flere versioner af iso-billeder til download, størrelser 378 MB, 3.6 GB og 4.2 GB. Builds er tilgængelige til x86, x86_64, ARM-arkitekturer (armhf og armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Xfce-skrivebordet tilbydes som standard, men KDE, GNOME, MATE, LXDE og Enlightenment e17 understøttes valgfrit.
Kali inkluderer en af de mest omfattende samlinger af værktøjer til computersikkerhedsprofessionelle, fra webapplikationstest og trådløs netværksgennemtrængningstest til RFID-læser. Sættet indeholder en samling af udnyttelser og over 300 specialiserede sikkerhedsværktøjer såsom Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Derudover indeholder distributionssættet værktøjer til at accelerere adgangskode-gætning (Multihash CUDA Brute Forcer) og WPA-nøgler (Pyrit) gennem brug af CUDA- og AMD Stream-teknologier, som gør det muligt at bruge GPU'er fra NVIDIA- og AMD-skærmkort til at udføre beregningsmæssige operationer.
I den nye udgivelse:
- Kaboxer 1.0 værktøjssættet er blevet introduceret, så du kan distribuere applikationer, der kører i isolerede containere. Et særligt træk ved Kaboxer er, at sådanne beholdere med applikationer leveres gennem standardpakkehåndteringssystemet og installeres ved hjælp af apt-værktøjet. Tre applikationer distribueres i øjeblikket i form af containere i distributionen - Covenant, Firefox Developer Edition og Zenmap.
- Et Kali-Tweaks 1.0-værktøj er blevet foreslået med en grænseflade for at forenkle opsætningen af Kali Linux. Værktøjet giver dig mulighed for at installere yderligere temaværktøjer, ændre shell-prompten (Bash eller ZSH), aktivere eksperimentelle repositories og ændre parametre til at køre inde i virtuelle maskiner.
- Backend er blevet fuldstændig redesignet for at understøtte Bleeding-Edge-grenen med de nyeste pakkeversioner.
- En patch er blevet tilføjet til kernen for at deaktivere begrænsningen for at forbinde handlere til privilegerede netværksporte. Åbning af et lyttestik på porte under 1024 kræver ikke længere forhøjede tilladelser.
- Nye hjælpeprogrammer tilføjet:
- CloudBrute - søg efter virksomhedens infrastrukturer, filer og applikationer i ubeskyttede cloud-miljøer
- Dirsearch - søgning gennem typiske filer og mapper i skjulte stier på en webserver.
- Feroxbuster - rekursiv indholdssøgning ved hjælp af brute force-metoden
- Ghidra - omvendt konstruktionsramme
- Pacu - en ramme til at udforske AWS-miljøer
- Peirates - sikkerhedstest af Kubernetes-baseret infrastruktur
- Quark-Engine - Android malware detektor
- VSCode - kode editor
- Tilføjet muligheden (CTRL + p) til hurtigt at skifte mellem en-linje og to-linje kommandoprompter i terminalen.
- Der er foretaget forbedringer af den Xfce-baserede brugergrænseflade. Mulighederne for hurtigstartspanelet i øverste venstre hjørne er blevet udvidet (en terminalvalgsmenu er blevet tilføjet, genveje til browseren og teksteditoren leveres som standard).
- I Thunar-filhåndteringen tilbyder kontekstmenuen en mulighed for at åbne en mappe med rodrettigheder.
- Nye tapeter til skrivebordet og login-skærmen er blevet foreslået.
- Fuld understøttelse af Raspberry Pi 400 monoblock er blevet leveret, og samlinger til Raspberry Pi-kort er blevet forbedret (Linux-kernen er blevet opdateret til version 5.4.83, Bluetooth er blevet aktiveret på Raspberry Pi 4-kort, nye konfiguratorer kalipi-config og kalipi -tft-config er blevet tilføjet, den første opstartstid er blevet reduceret fra 20 minutter til 15 sekunder).
- Tilføjede Docker-billeder til ARM64- og ARM v7-systemer.
- Support til installation af Parallels Tools-pakken på enheder med Apple M1-chippen er blevet implementeret.
- Samtidig er udgivelsen af NetHunter 2021.2, et miljø til mobile enheder baseret på Android-platformen med et udvalg af værktøjer til at teste systemer for sårbarheder, blevet forberedt. Ved hjælp af NetHunter er det muligt at kontrollere implementeringen af angreb, der er specifikke for mobile enheder, for eksempel gennem emulering af driften af USB-enheder (BadUSB og HID Keyboard - emulering af en USB-netværksadapter, der kan bruges til MITM-angreb, eller en USB-tastatur, der udfører karaktererstatning) og oprettelse af dummy-adgangspunkter (MANA Evil Access Point). NetHunter er installeret i standardmiljøet på Android-platformen i form af et chroot-billede, som kører en specialtilpasset version af Kali Linux. Den nye version tilføjer understøttelse af Android 11-platformen, inkluderer rtl88xxaum-patches, udvidet Bluetooth-understøttelse, forbedret Magisk root-ydeevne og øget kompatibilitet med dynamisk oprettede lagerpartitioner.
Kilde: opennet.ru