Die Veröffentlichung der Kali Linux 2024.2 Distribution wurde vorgestellt, die auf der Debian-Paketbasis basiert und für das Testen von Systemen auf Schwachstellen, die Durchführung von Audits, die Analyse von Restinformationen und die Feststellung der Auswirkungen von Angriffen durch Cyberkriminelle gedacht ist. Alle ursprünglichen Entwicklungen, die im Rahmen der Distribution erstellt wurden, stehen unter der GPL-Lizenz und sind über ein öffentliches Git-Repository verfügbar. Es stehen mehrere Varianten von ISO-Images zum Download bereit, mit einer Größe von 495 MB und 4 GB. Die Builds sind für die Architekturen i386, x86_64, ARM (armhf und armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) verfügbar. Als Standard-Desktop wird Xfce angeboten, zusätzlich werden KDE, GNOME, MATE, LXDE und Enlightenment e17 optional unterstützt.
Kali bietet eine der umfassendsten Sammlungen von Werkzeugen für IT-Sicherheitsspezialisten: von Tools zur Prüfung von Webanwendungen und dem Eindringen in drahtlose Netzwerke bis hin zu Programmen für das Auslesen von Daten von RFID-Chips. Enthalten ist eine Sammlung von Exploits und etwa 400 spezialisierten Sicherheits-Tools wie Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap und p0f. Darüber hinaus enthält das Distributionstool Programme zur Beschleunigung des Passwort-Hackings (Multihash CUDA Brute Forcer) und WPA-Schlüssel (Pyrit) durch den Einsatz von CUDA- und AMD-Stream-Technologien, die es ermöglichen, die GPUs von NVIDIA- und AMD-Grafikkarten für Berechnungen zu nutzen.
In der neuen Version:
- Um das Jahr-2038-Problem zu lösen, wurden die Pakete für die 32-Bit-Architekturen armhf und armel auf die Verwendung eines 64-Bit-time_t-Typs umgestellt.
- Die Benutzeroberfläche wurde auf GNOME 46 aktualisiert.
- Die Implementierung des Xfce-Modus „Kali Undercover“, der die Windows-Oberfläche simuliert, wurde aktualisiert, um bei der Nutzung von Kali in öffentlichen Orten nicht aufzufallen. Die Leistung von Xfce auf hochauflösenden Bildschirmen wurde verbessert.
- Insgesamt wurden 18 neue Tools hinzugefügt:
- autorecon — ein Tool zur Erkennung von im Netzwerk verfügbaren Diensten im Mehrfachbetriebsmodus.
- coercer — Überprüfung von Windows-Servern unter Verwendung von 12 Authentifizierungsmethoden.
- dploot — ein Pendant zu SharpDPAPI, geschrieben in Python.
- getsploit — ein Werkzeug zur Suche und zum Herunterladen von Exploits.
- gowitness — Erstellung von Screenshots von Websites unter Verwendung der Chrome-Engine.
- horst — Analysewerkzeug für drahtlose Netzwerke.
- ligolo-ng — Tool für den Tunnelverkehr.
- mitm6 — Implementierung eines Angriffs auf Windows unter Verwendung von DHCPv6.
- netexec — Werkzeug zum Automatisieren von Angriffen auf große Netzwerke.
- pspy — Überwachung der Prozessaktivitäten in Linux ohne Root-Rechte.
- pyinstaller — Umwandlung von Python-Programmen in eigenständige ausführbare Dateien.
- pyinstxtractor — PyInstaller-Extractor.
- sharpshooter — Payload-Generierungs-Framework.
- sickle — Tool zur Entwicklung von Payloads.
- snort — System zur Prävention von Angriffen.
- sploitscan — Informationssuche nach CVE-Identifier.
- vopono — Ausführung von Anwendungen in einer separaten Namensraum für den Netzwerk-Stack mit dem Ziel, den Datenverkehr durch ein Tunnel zu leiten.
- waybackpy — Bibliothek und CLI für den Zugriff auf die API der Dienste zur Seitenarchivierung SavePageNow und CDX.
- Die Möglichkeit, das nmap-Tool im Stealth-Scanning-Modus mit TCP SYN («nmap -sS») ohne Root-Rechte auszuführen, wurde hinzugefügt.
- Die Umgebung für mobile Geräte auf Android-Basis – NetHunter – wurde aktualisiert und bietet eine Auswahl an Werkzeugen zur Überprüfung von Systemen auf Schwachstellen. Mit NetHunter können mobile spezifische Angriffe, wie etwa das Emulieren von USB-Geräten (BadUSB und HID Keyboard – Emulation eines Netzwerk-USB-Adapters, der für MITM-Angriffe verwendet werden kann, oder einer USB-Tastatur zur Zeichenersetzung) und das Einrichten von Fake Access Points (MANA Evil Access Point), getestet werden. NetHunter wird im Standardumfeld der Android-Plattform als chroot-Image installiert, in dem eine speziell angepasste Version von Kali Linux läuft. In der neuen Version wird Android 14 unterstützt, ein Modul-Loader wurde implementiert, die Verwaltung der Berechtigungen verbessert und die Unterstützung für Huawei P9 mit LineageOS 16, Nothing Phone 1 mit Android 12/13/14 und Poco F3 mit Android 14 eingeführt.
Quelle: opennet.ru
