Die Veröffentlichung der Distribution Kali Linux 2021.2, die für das Testen von Systemen auf Schwachstellen, die Durchführung von Audits, die Analyse von Restinformationen und die Identifizierung der Folgen von Cyberangriffen gedacht ist, hat stattgefunden. Alle originalen Arbeiten, die im Rahmen der Distribution erstellt wurden, werden unter der GPL-Lizenz verbreitet und sind über ein öffentliches Git-Repository verfügbar. Für den Download wurden mehrere Varianten von ISO-Images mit einer Größe von 378 MB, 3,6 GB und 4,2 GB vorbereitet. Die Builds sind für die Architekturen x86, x86_64, ARM (armhf und armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) verfügbar. Standardmäßig wird der Xfce-Desktop angeboten, aber optional werden auch KDE, GNOME, MATE, LXDE und Enlightenment e17 unterstützt.
Kali umfasst eine der umfassendsten Sammlungen von Tools für Fachleute im Bereich der Computersicherheit: von Tools zur Testung von Webanwendungen und dem Eindringen in drahtlose Netzwerke bis hin zu Programmen zum Auslesen von Daten von RFID-Chips. Im Lieferumfang enthalten sind eine Sammlung von Exploits und über 300 spezialisierte Sicherheitsüberprüfungs-Utilities wie Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Darüber hinaus enthält die Distribution Tools zur Beschleunigung des Passwort-Cracking (Multihash CUDA Brute Forcer) und WPA-Schlüssel (Pyrit) durch den Einsatz von Technologien wie CUDA und AMD Stream, die es ermöglichen, die GPUs von NVIDIA- und AMD-Grafikkarten für Berechnungsoperationen zu nutzen.
In der neuen Version:
- Das Tool Kaboxer 1.0 wurde vorgestellt, das es ermöglicht, Anwendungen in isolierten Containern zu verteilen. Ein besonderes Merkmal von Kaboxer ist, dass solche Container mit Anwendungen über das Standard-Paketmanagementsystem bereitgestellt und mit dem apt-Tool installiert werden. Derzeit werden im Distribution drei Anwendungen in Form von Containern verbreitet — Covenant, Firefox Developer Edition und Zenmap.
- Das Werkzeug Kali-Tweaks 1.0 mit einer Benutzeroberfläche zur Vereinfachung der Konfiguration von Kali Linux wurde vorgestellt. Das Werkzeug ermöglicht die Installation zusätzlicher thematischer Toolsets, die Änderung der Eingabeaufforderung (Bash oder ZSH), das Aktivieren experimenteller Repositories und die Anpassung der Ausführungsparameter. virtuelle Maschinen.
- Das Backend wurde vollständig überarbeitet, um die Bleeding-Edge-Zweige mit den aktuellsten Paketversionen zu unterstützen.
- Dem Kernel wurde ein Patch hinzugefügt, um die Einschränkungen beim Anschließen von Handlern an privilegierte Netzwerkports aufzuheben. Das Öffnen eines hörenden Sockets an Ports unter 1024 erfordert nun keine erweiterten Berechtigungen mehr.
- Neue Dienstprogramme hinzugefügt:
- CloudBrute — Suche nach Unternehmensinfrastrukturen, Dateien und Anwendungen in ungeschützten Cloud-Umgebungen.
- Dirsearch — Durchsuchen typischer Dateien und Verzeichnisse in versteckten Pfaden. Webserver.
- Feroxbuster — rekursive Inhaltssuche durch Brute-Forcing.
- Ghidra — Framework für Reverse Engineering.
- Pacu — Framework für die Untersuchung von AWS-Umgebungen.
- Peirates — Sicherheitstest der Infrastruktur auf Kubernetes-Basis.
- Quark-Engine — Malware-Analyzer für Android.
- VSCode — Code-Editor.
- Die Möglichkeit (CTRL + p) zum schnellen Wechseln zwischen einzeiligem und mehrzeiligem Eingabefeld im Terminal wurde hinzugefügt.
- Verbesserungen der Benutzeroberfläche auf Basis von Xfce wurden implementiert. Die Funktionalität der oben links platzierten Schnellstartleiste wurde erweitert (ein Terminalauswahlmenü hinzugefügt, standardmäßig wurden Verknüpfungen für den Browser und den Texteditor vorgeschlagen).
- Im Dateimanager Thunar wurde eine Option im Kontextmenü angeboten, um Verzeichnisse mit Root-Rechten zu öffnen.
- Neue Hintergründe für den Desktop und den Anmeldebildschirm wurden vorgeschlagen.
- Vollständige Unterstützung für das Raspberry Pi 400 All-in-One-Gerät wurde gewährleistet und die Builds für Raspberry Pi-Boards wurden verbessert (der Linux-Kernel wurde auf Version 5.4.83 aktualisiert, Bluetooth-Unterstützung für Raspberry Pi 4 wurde bereitgestellt, neue Konfiguratoren kalipi-config und kalipi-tft-config hinzugefügt, die Bootzeit wurde von 20 Minuten auf 15 Sekunden verkürzt).
- Docker-Images für ARM64- und ARM v7-Systeme wurden hinzugefügt.
- Die Unterstützung für die Installation des Parallels Tools-Pakets auf Geräten mit Apple M1-Chips wurde realisiert.
- Zugleich wurde die Veröffentlichung von NetHunter 2021.2 vorbereitet, einer Umgebung für mobile Geräte basierend auf der Android-Plattform mit einer Sammlung von Werkzeugen zur Überprüfung von Systemen auf Schwachstellen. Mit NetHunter können Angriffe, die für mobile Geräte spezifisch sind, geprüft werden, beispielsweise durch die Emulation von USB-Geräten (BadUSB und HID Keyboard – Emulation eines Netzwerk-USB-Adapters, der für MITM-Angriffe verwendet werden kann, oder einer USB-Tastatur, die Zeichen substitutions durchführt) und die Erstellung von gefälschten Zugangspunkten (MANA Evil Access Point). NetHunter wird in die Standardumgebung der Android-Plattform in Form eines chroot-Images installiert, in dem eine speziell angepasste Version von Kali Linux ausgeführt wird. In der neuen Version wurde die Unterstützung für die Android-Plattform 11 hinzugefügt, Patches für rtl88xxaum wurden integriert, die Bluetooth-Unterstützung erweitert, die Funktionalität von Magisk Root verbessert und die Kompatibilität mit dynamisch erstellten Partitionen erhöht.
Quelle: opennet.ru
