Die Veröffentlichung der Distribution Kali Linux 2024.4 wurde angekündigt. Diese basiert auf der Paketbasis von Debian und dient der Überprüfung von Systemen auf Sicherheitsanfälligkeiten, der Durchführung von Sicherheitsaudits, der Analyse von Restinformationen und der Identifizierung der Folgen von Angriffen. Alle ursprünglichen Entwicklungen, die für die Distribution erstellt wurden, stehen unter der GPL-Lizenz und sind über ein öffentliches Git-Repository verfügbar. Für den Download stehen ISO-Images mit einer Größe von 600 MB und 4,1 GB bereit. Die Builds sind für die Architekturen x86_64, ARM (armhf und armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) verfügbar. Zur Auswahl stehen die Desktop-Umgebungen Xfce, KDE und GNOME.
Kali bietet eine Auswahl an Werkzeugen für Fachkräfte im Bereich der IT-Sicherheit. Diese reicht von Tools zur Testung von Webanwendungen und zur Eindringung in drahtlose Netzwerke bis hin zu Programmen zum Auslesen von Daten von RFID-Chips. Im Paket enthalten sind eine Sammlung von Exploits sowie etwa 400 spezialisierte Sicherheits-Tools wie Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap und p0f. Darüber hinaus enthält die Distribution Werkzeuge zum Knacken von Passwörtern (Multihash CUDA Brute Forcer) und WPA-Schlüsseln (Pyrit), die die GPUs von NVIDIA und AMD zur Beschleunigung nutzen.
In der neuen Version:
- Die Erstellung von Distributionen und Kernel-Paketen für die Architektur i386 wurde eingestellt. Im Repository verbleiben Pakete, die zur Ausführung von 32-Bit-Programmen in 64-Bit-Umgebungen verwendet werden können.
- Standardmäßig ist Python 3.12 aktiv.
- Im SSH-Client wurde die Unterstützung für Schlüssel auf Basis des DSA-Algorithmus eingestellt (Anfang nächsten Jahres wird der DSA-Unterstützungscode aus OpenSSH entfernt). Um die Verbindung zu alten Servern zu ermöglichen, wurde das Utility ssh1 zur Grundausstattung hinzugefügt, das aus OpenSSH 7.5 kompiliert wurde und weiterhin das SSH1-Protokoll unterstützt.
- Die Möglichkeit zur Konfiguration von Systembildern für Raspberry Pi-Platinen wurde mithilfe des Raspberry Pi Imagers hinzugefügt. Beispielsweise können beim Installieren auf eine SD-Karte Benutzer hinzugefügt, die Zeitzone konfiguriert, eigene SSH-Schlüssel kopiert, der SSH-Dienst aktiviert und die Konfiguration für die Verbindung mit einem drahtlosen Netzwerk eingestellt werden. Die Unterstützung für das Raspberry Pi 5 Board wurde erweitert und hinzugefügte Unterstützung für den Raspberry Pi 500 Computer.
- Die GNOME-Desktopumgebung wurde auf Version 47 aktualisiert. Ein neues Design für den Anmeldebildschirm wurde eingeführt.
- Ein neuer Applet zur Überwachung des Systemstatus wurde hinzugefügt.
Enthalten sind die folgenden Tools:
- bloodyad – ein Werkzeug zur Prüfung der Sicherheit von Active Directory.
- certi – ein Tool zur Arbeit mit ADCS-Zertifikaten (Active Directory Certificate Services).
- chainsaw – zur Suche nach Artefakten bei der forensischen Analyse von Windows-Systemen.
- findomain – ein Tool zur Bestimmung von verwendeten Subdomains durch Brute-Force-Techniken.
- hexwalk – ein hexadezimaler Editor.
- linkedin2username – ein Generator für eine Liste von Benutzern, die potenziell mit einem Unternehmensaccount auf LinkedIn verbunden sind.
- mssqlpwner – ein Werkzeug für Angriffe auf MSSQL.
- proximoth – zur Durchführung von Angriffen auf drahtlose Geräte.
- python-pipx — Ausführen von ausführbaren Dateien aus Python-Paketen in einer isolierten Umgebung.
- sara — Sicherheitsüberprüfung von RouterOS.
- web-cache-vulnerability-scanner — Durchführung von Angriffen auf Frontend-Backend-Systeme.
- xsrfprobe — Prüfung von CSRF/XSRF-Schwachstellen (Cross Site Request Forgery).
- zenmap — GUI für nmap.
- Die Umgebung für mobile Geräte auf Android-Basis wurde aktualisiert — NetHunter, mit einer Auswahl an Werkzeugen zur Überprüfung von Systemen auf Schwachstellen. Mit NetHunter ist es möglich, Angriffe durchzuführen, die spezifisch für mobile Geräte sind, zum Beispiel durch die Emulation von USB-Geräten (BadUSB und HID Keyboard — Emulation eines Netzwerk-USB-Adapters, der für MITM-Angriffe verwendet werden kann, oder einer USB-Tastatur, die Zeichen substituiert) und das Erstellen von gefälschten Zugangspunkten (MANA Evil Access Point). NetHunter wird in die Standardumgebung der Android-Plattform als chroot-Image installiert, in dem eine speziell angepasste Version von Kali Linux ausgeführt wird.
In der neuen Version ist das Tool Wifipumpkin3 zur Erstellung von gefälschten drahtlosen Zugangspunkten enthalten. Das Katalog der mobilen Anwendungen im Kali NetHunter Store wurde aktualisiert. Die Installationsmöglichkeiten wurden erweitert. Unterstützung für die Geräte Xiaomi Mi A3 (Android 15), Realme X7 Max 5G und Xiaomi Mi 9 Lite / CC9 wurde hinzugefügt. Außerdem wurde die Unterstützung für Nokia 6.1/6.1 Plus, Realme C11, Xiaomi Mi 9T, Xiaomi Mi A3 und Xiaomi Pocophone F1 aktualisiert.
Quelle: opennet.ru
