Udgivelsen af Kali Linux 2022.2 distributionssættet er blevet præsenteret, designet til at teste systemer for sårbarheder, udføre revisioner, analysere resterende information og identificere konsekvenserne af angreb fra ubudne gæster. Alle originale udviklinger, der er oprettet som en del af distributionen, distribueres under GPL-licensen og er tilgængelige via det offentlige Git-lager. Der er forberedt flere versioner af iso-billeder til download, størrelserne 471 MB, 2.8 GB, 3.5 GB og 9.4 GB. Builds er tilgængelige til i386, x86_64, ARM-arkitekturer (armhf og armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Xfce-skrivebordet tilbydes som standard, men KDE, GNOME, MATE, LXDE og Enlightenment e17 understøttes valgfrit.
Kali inkluderer en af de mest omfattende samlinger af værktøjer til computersikkerhedsprofessionelle, fra webapplikationstest og trådløs netværksgennemtrængningstest til RFID-læser. Sættet indeholder en samling af udnyttelser og over 300 specialiserede sikkerhedsværktøjer såsom Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Derudover indeholder distributionssættet værktøjer til at accelerere adgangskode-gætning (Multihash CUDA Brute Forcer) og WPA-nøgler (Pyrit) gennem brug af CUDA- og AMD Stream-teknologier, som gør det muligt at bruge GPU'er fra NVIDIA- og AMD-skærmkort til at udføre beregningsmæssige operationer.
I den nye udgivelse:
- GNOME-brugermiljøet er blevet opdateret til udgivelse 42. Den nye udgivelse af dash-to-dock-panelet er blevet aktiveret. Opdaterede lyse og mørke temaer.
- KDE Plasma-skrivebordet er blevet opdateret til version 5.24.
- Xfce Tweaks-værktøjet giver mulighed for at aktivere et nyt forenklet panel til ARM-enheder, som i modsætning til standard Xfce-panelet passer på små skærme med lav opløsning (for eksempel 800x480).
- Nye ikoner er blevet tilføjet til evil-winrm- og bloodhound-programmerne, og ikoner for nmap, ffuf og edb-debugger er blevet opdateret. KDE og GNOME giver deres egne ikoner til specialiserede GUI-applikationer.
- Aktiveret automatisk kopiering af grundlæggende konfigurationsfiler fra mappen /etc/skel til hjemmemappen, men uden at erstatte eksisterende filer.
- Mulighederne forbundet med at arbejde i konsollen er blevet udvidet. De inkluderede pakker er python3-pip og python3-virtualenv. Syntaksfremhævning for zsh er blevet lidt ændret. Tilføjet autofuldførelse af muligheder for John The Ripper. Implementeret fremhævelse af filtyper i ressourcepakker (ordlister, windows-ressourcer, powersploit).
- Tilføjede værktøjer til at arbejde med snapshots i Btrfs-filsystemet. Det er muligt at oprette boot-snapshots, evaluere forskellene mellem snapshots, se indholdet af snapshots og automatisk oprette snapshots.
- Nye hjælpeprogrammer tilføjet:
- BruteShark er et program til at inspicere netværkstrafik og fremhæve følsomme data såsom adgangskoder.
- Evil-WinRM - WinRM shell.
- Hakrawler er en søgebot til at identificere indgangspunkter og ressourcer.
- Httpx er et værktøjssæt til HTTP.
- LAPSDumper - gemmer LAPS-adgangskoder (Local Administrator Password Solution).
- PhpSploit er en ramme til at organisere fjernlogin.
- PEDump - opretter et dump af Win32 eksekverbare filer.
- SentryPeer er en honeypot til VoIP.
- Sparrow-wifi er en Wi-Fi-analysator.
- wifipumpkin3 er en ramme til oprettelse af dummy-adgangspunkter.
- Win-Kex build (Windows + Kali Desktop EXperience) er blevet opdateret, designet til at køre på Windows i et WSL2 (Windows Subsystem for Linux) miljø. Giver mulighed for at køre GUI-applikationer med root-rettigheder ved hjælp af sudo.
- Samtidig er udgivelsen af NetHunter 2022.2, et miljø til mobile enheder baseret på Android-platformen med et udvalg af værktøjer til at teste systemer for sårbarheder, blevet forberedt. Ved hjælp af NetHunter er det muligt at kontrollere implementeringen af angreb, der er specifikke for mobile enheder, for eksempel gennem emulering af driften af USB-enheder (BadUSB og HID Keyboard - emulering af en USB-netværksadapter, der kan bruges til MITM-angreb, eller en USB-tastatur, der udfører karaktererstatning) og oprettelse af dummy-adgangspunkter (MANA Evil Access Point). NetHunter er installeret i standardmiljøet på Android-platformen i form af et chroot-billede, som kører en specialtilpasset version af Kali Linux. Den nye version tilbyder en ny WPS Attacks-fane, som giver dig mulighed for at bruge OneShot-scriptet til at udføre forskellige angreb på WPS.
Kilde: opennet.ru