Die Veröffentlichung des Kali Linux 2021.4 Sicherheitsforschungs-Distributions.

Die Veröffentlichung der Distribution Kali Linux 2021.4, die für die Tests von Systemen auf Schwachstellen, die Durchführung von Audits, die Analyse von Restinformationen und die Erkennung von Angriffen durch Cyberkriminelle gedacht ist, wurde bekannt gegeben. Alle Originalarbeiten, die im Rahmen der Distribution erstellt wurden, sind unter der GPL-Lizenz verfügbar und über ein öffentliches Git-Repository zugänglich. Es stehen mehrere ISO-Images zum Download bereit, mit Größen von 466 MB, 3,1 GB und 3,7 GB. Die Builds sind für die Architekturen i386, x86_64, ARM (armhf und armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) verfügbar. Standardmäßig wird der Desktop Xfce angeboten, optional werden jedoch KDE, GNOME, MATE, LXDE und Enlightenment e17 unterstützt.

Kali umfasst eine der umfassendsten Sammlungen von Tools für Fachleute im Bereich der Computersicherheit: von Tools zur Testung von Webanwendungen und dem Eindringen in drahtlose Netzwerke bis hin zu Programmen zum Auslesen von Daten von RFID-Chips. Im Lieferumfang enthalten sind eine Sammlung von Exploits und über 300 spezialisierte Sicherheitsüberprüfungs-Utilities wie Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Darüber hinaus enthält die Distribution Tools zur Beschleunigung des Passwort-Cracking (Multihash CUDA Brute Forcer) und WPA-Schlüssel (Pyrit) durch den Einsatz von Technologien wie CUDA und AMD Stream, die es ermöglichen, die GPUs von NVIDIA- und AMD-Grafikkarten für Berechnungsoperationen zu nutzen.

In der neuen Version:

• Der Samba-Client wurde neu konfiguriert, um die Kompatibilität mit allen Samba-Servern sicherzustellen, unabhängig von der auf dem Server gewählten Protokollvariante, was die Erkennung gefährdeter Samba-Server im Netzwerk vereinfacht. Der Kompatibilitätsmodus kann mit dem Tool kali-tweaks geändert werden.
• In kali-tweaks gibt es in den Einstellungen für Repositories die Möglichkeit, die Bereitstellung von Updates durch das Content Delivery Network CloudFlare zu beschleunigen.
• Die Tools Kaboxer unterstützen jetzt das Ändern von Designs und Icon-Sets, einschließlich der Möglichkeit, ein dunkles Thema zu verwenden.
• Neue Dienstprogramme hinzugefügt:
  • Dufflebag – Suche nach sensiblen Informationen in EBS-Partitionen;
  • Maryam – offenes OSINT-Framework;
  • Name-That-Hash – Hash-Typen identifizieren;
  • Proxmark3 – Angriffe auf RFID-Tags mit Proxmark3-Geräten;
  • Reverse Proxy Grapher – Erstellung von Datenflussdiagrammen durch einen Reverse-Proxy;
  • S3Scanner – scannt ungesicherte S3-Umgebungen und gibt deren Inhalte aus;
  • Spraykatz – Extraktion von Anmeldeinformationen aus Windows-Systemen und Active Directory-Umgebungen;
  • truffleHog – Analyse sensibler Daten in Git-Repositories;
  • Web of trust grapher (wotmate) – PGP Pathfinder-Implementierung.
• Die Versionen der Desktops Xfce, GNOME 41 und KDE Plasma 5.23 wurden aktualisiert, und das Design der Fenstersteuerungsschaltflächen in den verschiedenen Desktops wurde vereinheitlicht.
• In Xfce wurde das Layout der Elemente in der Taskleiste optimiert, um den horizontalen Platz auf dem Bildschirm zu sparen. Die Leiste wurde um Widgets zur Überwachung der CPU-Auslastung und zur Anzeige von Parametern erweitert. VPNIm Task-Manager wurde ein kompakterer Modus implementiert, in dem nur die Symbole der Anwendungen angezeigt werden. Bei der Vorschau des Inhalts virtuellen Arbeitsplätzen werden anstelle von Miniaturansichten nur Schaltflächen ausgegeben.
• Die Unterstützung für Apple-Systeme mit M1-ARM-Chips wurde verbessert.
• In der ARM-Version wird standardmäßig das Dateisystem ext4 für die Root-Partition verwendet (anstatt ext3). Unterstützung für das Raspberry Pi Zero 2 W Board wurde hinzugefügt, und für Raspberry Pi Boards wurde die Möglichkeit hinzugefügt, von einem USB-Laufwerk zu booten. Für das Laptop Pinebook Pro wurde die Möglichkeit zur Übertaktung der CPU auf bis zu 2 GHz implementiert.
• Gleichzeitig wurde die Version NetHunter 2021.4 veröffentlicht, eine Umgebung für mobile Geräte auf Basis der Android-Plattform mit einer Sammlung von Tools zum Testen von Systemen auf Sicherheitsanfälligkeiten. Mit NetHunter können Angriffe, die spezifisch für mobile Geräte sind, wie z.B. durch die Emulation von USB-Geräten (BadUSB und HID Keyboard – Emulation eines Netzwerk-USB-Adapters, der für MITM-Angriffe verwendet werden kann, oder einer USB-Tastatur, die Zeichen ersetzt) und das Erstellen von gefälschten Zugangspunkten (MANA Evil Access Point) überprüft werden. NetHunter wird in die Standardumgebung der Android-Plattform als chroot-Image installiert, in dem eine speziell angepasste Version von Kali Linux läuft. In der neuen Version wurden das Social-Engineer Toolkit und das Modul Spear Phishing Email Attack hinzugefügt.

Quelle: opennet.ru