Der Sicherheitsforschungs-Distributions für Kali Linux 2024.2 wurde veröffentlicht

Die Veröffentlichung der Kali Linux 2024.2-Distribution wurde präsentiert, die auf dem Debian-Paket basiert und für das Testen von Systemen auf Schwachstellen, die Durchführung von Audits, die Analyse von Restinformationen und die Auffindung der Folgen von Angriffen durch Cyberkriminelle gedacht ist. Alle Originalentwicklungen, die im Rahmen der Distribution erstellt wurden, stehen unter der GPL-Lizenz und sind über ein öffentliches Git-Repository verfügbar. Es wurden mehrere ISO-Images mit einer Größe von 495 MB und 4 GB zum Download bereitgestellt. Die Builds sind für die Architekturen i386, x86_64, ARM (armhf und armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) verfügbar. Standardmäßig wird die Xfce-Desktopumgebung angeboten, aber optional werden auch KDE, GNOME, MATE, LXDE und Enlightenment e17 unterstützt.

Kali enthält eine der umfassendsten Sammlungen von Werkzeugen für Fachleute im Bereich der Informationssicherheit: von Tools zum Testen von Webanwendungen und zum Eindringen in drahtlose Netzwerke bis hin zu Programmen zum Auslesen von Informationen von RFID-Chips. Im Paket enthalten sind eine Sammlung von Exploits und etwa 400 spezialisierte Tools zur Sicherheitsüberprüfung, wie Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Darüber hinaus enthält die Distribution Werkzeuge zur Beschleunigung der Passwortsuche (Multihash CUDA Brute Forcer) und zur WPA-Schlüsselgenerierung (Pyrit), die Technologien wie CUDA und AMD Stream nutzen, um die GPU von NVIDIA- und AMD-Grafikkarten für Rechenoperationen zu verwenden.

In der neuen Version:

• Um das Problem des Jahres 2038 zu lösen, wurden die Pakete für die 32-Bit-Architekturen armhf und armel auf einen 64-Bit-Datentyp für time_t umgestellt.
• Die Benutzeroberfläche wurde auf GNOME 46 aktualisiert.
• Die Implementierung des Xfce-basierten Modus „Kali Undercover“ wurde aktualisiert, der die Windows-Oberfläche simuliert, um beim Arbeiten mit Kali an öffentlichen Orten keine Verdachtsmomente zu wecken. Die Leistung von Xfce auf hochauflösenden Bildschirmen wurde verbessert.
• Es wurden 18 neue Tools hinzugefügt:
  • autorecon – ein Tool zur Erkennung verfügbarer Dienste im Netzwerk im Multithread-Modus.
  • coercer – Überprüfung von Windows-Servern mit 12 Authentifizierungsmethoden.
  • dploot – ein Äquivalent zu SharpDPAPI, geschrieben in Python.
  • getsploit – ein Tool zur Suche und zum Download von Exploits.
  • gowitness – zur Erstellung von Screenshots von Websites unter Verwendung der Chrome-Engine.
  • horst – ein Analysator für drahtlose Netzwerke.
  • ligolo-ng – ein Tool zum Tunneln von Datenverkehr.
  • mitm6 – Implementierung eines Angriffs auf Windows unter Nutzung von DHCPv6.
  • netexec — ein Werkzeug zur Automatisierung von Angriffen auf große Netzwerke.
  • pspy — Überwachung der Prozessaktivitäten in Linux ohne Root-Rechte.
  • pyinstaller — Umwandlung von Python-Programmen in eigenständige ausführbare Dateien.
  • pyinstxtractor — PyInstaller Extractor.
  • sharpshooter — Payload-Generierungs-Framework.
  • sickle — Utility zur Entwicklung von Payloads.
  • snort — Angriffsschutzsystem.
  • sploitscan — Informationssuche nach CVE-Identifikatoren.
  • vopono — Start von Anwendungen in einem separaten Namensraum des Netzwerkstacks mit Verkehrslenkung über ein Tunnel.
  • waybackpy — Bibliothek und CLI zur Anbindung an die API der Seitenrettungsdienste SavePageNow und CDX.
• Die Möglichkeit, das Tool nmap im Stealth-Scan-Modus mit TCP SYN ("nmap -sS") ohne Root-Rechte zu starten, wurde hinzugefügt.
• Umgebung für mobile Geräte auf Basis der Android-Plattform wurde aktualisiert — NetHunter, mit einer Sammlung von Werkzeugen zur Überprüfung von Systemen auf Schwachstellen. Mit NetHunter können Angriffsmethoden, die spezifisch für mobile Geräte sind, getestet werden, zum Beispiel durch Emulation der Funktionsweise von USB-Geräten (BadUSB und HID-Tastatur — Emulation eines Netzwerk-USB-Adapters, der für MITM-Angriffe verwendet werden kann, oder einer USB-Tastatur, die Zeichen substitutionsbereitstellt) und die Erstellung gefälschter Zugangspunkte (MANA Evil Access Point). NetHunter wird in die Standardumgebung der Android-Plattform in Form eines chroot-Images integriert, in dem eine speziell angepasste Version von Kali Linux läuft. Die neue Version unterstützt die Plattform Android 14, beinhaltet einen Modul-Loader, verbessert die Rechteverwaltung und bietet Unterstützung für Geräte wie Huawei P9 mit LineageOS 16, Nothing Phone 1 mit Android 12/13/14 und Poco F3 mit Android 14.

Quelle: opennet.ru