Udgivelsen af distributionssættet Kali Linux 2023.1, tidsindstillet til at falde sammen med tiårsdagen for projektet, er blevet præsenteret. Distributionen er baseret på Debian og er designet til at teste systemer for sårbarheder, udføre revisioner, analysere resterende information og identificere konsekvenserne af ondsindede angreb. Alle originale udviklinger, der er oprettet i distributionen, distribueres under GPL-licensen og er tilgængelige via et offentligt Git-lager. Der er forberedt flere varianter af iso-billeder til download, 459 MB, 3 GB og 3.9 GB store. Builds er tilgængelige til i386, x86_64, ARM-arkitekturer (armhf og armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Xfce-skrivebordet tilbydes som standard, men KDE, GNOME, MATE, LXDE og Enlightenment e17 er valgfrit understøttet.
Kali inkluderer en af de mest omfattende samlinger af værktøjer til computersikkerhedsprofessionelle, fra webapplikationstest og trådløs netværksgennemtrængningstest til RFID-læser. Sættet indeholder en samling af udnyttelser og over 300 specialiserede sikkerhedsværktøjer såsom Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Derudover indeholder distributionssættet værktøjer til at accelerere adgangskode-gætning (Multihash CUDA Brute Forcer) og WPA-nøgler (Pyrit) gennem brug af CUDA- og AMD Stream-teknologier, som gør det muligt at bruge GPU'er fra NVIDIA- og AMD-skærmkort til at udføre beregningsmæssige operationer.
I den nye udgivelse:
- En ny specialiseret opbygning af Kali Purple (3.4 GB) er blevet foreslået, som inkluderer et udvalg af platforme og værktøjer til at organisere beskyttelse mod angreb. Inkluderer indtrængningsdetektion, netværksbeskyttelse, hændelsesrespons og angrebsgendannelsespakker såsom Arkime netværkstrafikindekseringssystem, Suricata og Zeek angrebsdetektionssystemer, GVM (Greenbone Vulnerability Management) sikkerhedsscanner, Cyberchef dataanalysator, trusselsdetektionssystem Elasticsearch SIEM, TheHive Incident Response System og Malcolm Traffic Analyzer.
- Opdateret tema og boot pauseskærm.
- Brugermiljøer opdateret til Xfce 4.18 og KDE Plasma 5.27.
- Deaktiveret begrænset adgang til privilegerede netværksporte i kerneindstillingerne (du behøver ikke længere root for at knytte til porte med numre op til 1024). Fjernede restriktioner for at køre dmesg.
- Tilføjet understøttelse af det ikke-frie firmware-lager udviklet til Debian 12.
- Nye hjælpeprogrammer inkluderet:
- arkime
- cyberchef
- standarddojo
- dscan
- Kubernetes Helm
- PAKKE2
- Redeye
- Unicrypto
- Opdateret miljø til mobile enheder baseret på Android platformen - NetHunter, med et udvalg af værktøjer til test af systemer for sårbarheder. Ved hjælp af NetHunter er det muligt at kontrollere implementeringen af angreb, der er specifikke for mobile enheder, for eksempel gennem emulering af driften af USB-enheder (BadUSB og HID Keyboard - emulering af en USB-netværksadapter, der kan bruges til MITM-angreb, eller en USB-tastatur, der udfører tegnsubstitution) og oprettelse af falske adgangspunkter (MANA Evil Access Point). NetHunter er installeret i standard Android-platformsmiljøet i form af et chroot-billede, der kører en specielt tilpasset version af Kali Linux. Den nye version tilføjer understøttelse af Motorola X4-enheder med LineageOS 20, Samsung Galaxy S20 FE 5G og OneUI 5.0 (Android 13) LG V20 med LineageOS 18.1.
Kilde: opennet.ru