Udgivelsen af Kali Linux 2022.1 distributionssættet er blevet præsenteret, designet til at teste systemer for sårbarheder, udføre revisioner, analysere resterende information og identificere konsekvenserne af angreb fra ubudne gæster. Alle originale udviklinger, der er oprettet som en del af distributionen, distribueres under GPL-licensen og er tilgængelige via det offentlige Git-lager. Der er forberedt flere versioner af iso-billeder til download, størrelserne 471 MB, 2.8 GB, 3.5 GB og 9.4 GB. Builds er tilgængelige til i386, x86_64, ARM-arkitekturer (armhf og armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Xfce-skrivebordet tilbydes som standard, men KDE, GNOME, MATE, LXDE og Enlightenment e17 understøttes valgfrit.
Kali inkluderer en af de mest omfattende samlinger af værktøjer til computersikkerhedsprofessionelle, fra webapplikationstest og trådløs netværksgennemtrængningstest til RFID-læser. Sættet indeholder en samling af udnyttelser og over 300 specialiserede sikkerhedsværktøjer såsom Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Derudover indeholder distributionssættet værktøjer til at accelerere adgangskode-gætning (Multihash CUDA Brute Forcer) og WPA-nøgler (Pyrit) gennem brug af CUDA- og AMD Stream-teknologier, som gør det muligt at bruge GPU'er fra NVIDIA- og AMD-skærmkort til at udføre beregningsmæssige operationer.
I den nye udgivelse:
- Designet af opstartsprocessen, login-skærmen og installationsprogrammet er blevet opdateret.
- Startmenuen er blevet redesignet. Opstartsmenuindstillinger er blevet forenet for systemer med UEFI og BIOS, såvel som for forskellige iso-image-indstillinger (installationsprogram, live og netinstallation).
- Nye skrivebordsbaggrunde med distributionssymboler er blevet foreslået.
- Zsh shell-prompten er blevet moderniseret. Som standard skjuler tilføjelsen oplysninger om returkoder og antallet af baggrundsprocesser, der kan forstyrre arbejdet. Når du bruger root-rettigheder, bruges ㉿-ikonet i stedet for 💀.
- Siden, der som standard vises i browseren, er blevet redesignet, hvortil der er tilføjet links til dokumentation og hjælpeprogrammer, og en søgefunktion er implementeret.
- Tilføjet en komplet "kali-linux-everything" build, inklusive alle tilgængelige pakker (undtagen Kaboxer) til selvstændig installation på systemer uden netværksforbindelse. Byggestørrelsen er 9.4 GB og er kun tilgængelig til download via BitTorrent.
- Kali-tweaks-værktøjet tilbyder en ny sektion "Hardening", hvorigennem du kan ændre parametrene for SSH-klienten for at øge kompatibiliteten med ældre systemer (returunderstøttelse af gamle algoritmer og cifre).
- Forbedret kompatibilitet med VMware-virtualiseringsplatforme, når du kører Kali i en gæst ved hjælp af et i3-baseret skrivebord (kali-desktop-i3). I sådanne miljøer er understøttelse af udklipsholderen og træk&slip-grænsefladen aktiveret som standard.
- En talesynthesizer er blevet returneret til hovedteamet for at organisere blinde menneskers arbejde.
- Nye hjælpeprogrammer tilføjet:
- dnsx er et DNS-værktøjssæt, der giver dig mulighed for at sende forespørgsler til flere DNS-servere på én gang.
- email2phonenumber er et OSINT-værktøj til at bestemme et telefonnummer via e-mail ved at analysere brugeroplysninger, der er tilgængelige i åbne kilder.
- naabu er et simpelt portscanningsværktøj.
- nuclei er et netværksscanningssystem, der understøtter skabeloner.
- PoshC2 er en ramme til organisering af administration fra Command & Control (C2) servere, der understøtter arbejde gennem en proxy.
- proxify er en proxy for HTTP/HTTPS, der giver dig mulighed for at opsnappe og manipulere trafik.
- Feroxbuster- og ghidra-pakkerne er blevet tilføjet til samlinger til ARM-arkitekturen. Problemer med Bluetooth-drift på Raspberry Pi-kort er blevet løst.
- Samtidig er udgivelsen af NetHunter 2022.1, et miljø til mobile enheder baseret på Android-platformen med et udvalg af værktøjer til at teste systemer for sårbarheder, blevet forberedt. Ved hjælp af NetHunter er det muligt at kontrollere implementeringen af angreb, der er specifikke for mobile enheder, for eksempel gennem emulering af driften af USB-enheder (BadUSB og HID Keyboard - emulering af en USB-netværksadapter, der kan bruges til MITM-angreb, eller en USB-tastatur, der udfører karaktererstatning) og oprettelse af dummy-adgangspunkter (MANA Evil Access Point). NetHunter er installeret i standardmiljøet på Android-platformen i form af et chroot-billede, som kører en specialtilpasset version af Kali Linux.
Kilde: opennet.ru