Die Veröffentlichung der Kali Linux 2024.2 Distribution wurde vorgestellt, die auf der Debian-Paketbasis basiert und fĂŒr das Testen von Systemen auf Schwachstellen, die DurchfĂŒhrung von Audits, die Analyse von Restinformationen und die Feststellung der Auswirkungen von Angriffen durch Cyberkriminelle gedacht ist. Alle ursprĂŒnglichen Entwicklungen, die im Rahmen der Distribution erstellt wurden, stehen unter der GPL-Lizenz und sind ĂŒber ein öffentliches Git-Repository verfĂŒgbar. Es stehen mehrere Varianten von ISO-Images zum Download bereit, mit einer GröĂe von 495 MB und 4 GB. Die Builds sind fĂŒr die Architekturen i386, x86_64, ARM (armhf und armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) verfĂŒgbar. Als Standard-Desktop wird Xfce angeboten, zusĂ€tzlich werden KDE, GNOME, MATE, LXDE und Enlightenment e17 optional unterstĂŒtzt.
Kali bietet eine der umfassendsten Sammlungen von Werkzeugen fĂŒr IT-Sicherheitsspezialisten: von Tools zur PrĂŒfung von Webanwendungen und dem Eindringen in drahtlose Netzwerke bis hin zu Programmen fĂŒr das Auslesen von Daten von RFID-Chips. Enthalten ist eine Sammlung von Exploits und etwa 400 spezialisierten Sicherheits-Tools wie Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap und p0f. DarĂŒber hinaus enthĂ€lt das Distributionstool Programme zur Beschleunigung des Passwort-Hackings (Multihash CUDA Brute Forcer) und WPA-SchlĂŒssel (Pyrit) durch den Einsatz von CUDA- und AMD-Stream-Technologien, die es ermöglichen, die GPUs von NVIDIA- und AMD-Grafikkarten fĂŒr Berechnungen zu nutzen.
In der neuen Version:
- Um das Jahr-2038-Problem zu lösen, wurden die Pakete fĂŒr die 32-Bit-Architekturen armhf und armel auf die Verwendung eines 64-Bit-time_t-Typs umgestellt.
- Die BenutzeroberflÀche wurde auf GNOME 46 aktualisiert.
- Die Implementierung des Xfce-Modus âKali Undercoverâ, der die Windows-OberflĂ€che simuliert, wurde aktualisiert, um bei der Nutzung von Kali in öffentlichen Orten nicht aufzufallen. Die Leistung von Xfce auf hochauflösenden Bildschirmen wurde verbessert.
- Insgesamt wurden 18 neue Tools hinzugefĂŒgt:
- autorecon â ein Tool zur Erkennung von im Netzwerk verfĂŒgbaren Diensten im Mehrfachbetriebsmodus.
- coercer â ĂberprĂŒfung von Windows-Servern unter Verwendung von 12 Authentifizierungsmethoden.
- dploot â ein Pendant zu SharpDPAPI, geschrieben in Python.
- getsploit â ein Werkzeug zur Suche und zum Herunterladen von Exploits.
- gowitness â Erstellung von Screenshots von Websites unter Verwendung der Chrome-Engine.
- horst â Analysewerkzeug fĂŒr drahtlose Netzwerke.
- ligolo-ng â Tool fĂŒr den Tunnelverkehr.
- mitm6 â Implementierung eines Angriffs auf Windows unter Verwendung von DHCPv6.
- netexec â Werkzeug zum Automatisieren von Angriffen auf groĂe Netzwerke.
- pspy â Ăberwachung der ProzessaktivitĂ€ten in Linux ohne Root-Rechte.
- pyinstaller â Umwandlung von Python-Programmen in eigenstĂ€ndige ausfĂŒhrbare Dateien.
- pyinstxtractor â PyInstaller-Extractor.
- sharpshooter â Payload-Generierungs-Framework.
- sickle â Tool zur Entwicklung von Payloads.
- snort â System zur PrĂ€vention von Angriffen.
- sploitscan â Informationssuche nach CVE-Identifier.
- vopono â AusfĂŒhrung von Anwendungen in einer separaten Namensraum fĂŒr den Netzwerk-Stack mit dem Ziel, den Datenverkehr durch ein Tunnel zu leiten.
- waybackpy â Bibliothek und CLI fĂŒr den Zugriff auf die API der Dienste zur Seitenarchivierung SavePageNow und CDX.
- Die Möglichkeit, das nmap-Tool im Stealth-Scanning-Modus mit TCP SYN («nmap -sS») ohne Root-Rechte auszufĂŒhren, wurde hinzugefĂŒgt.
- Die Umgebung fĂŒr mobile GerĂ€te auf Android-Basis â NetHunter â wurde aktualisiert und bietet eine Auswahl an Werkzeugen zur ĂberprĂŒfung von Systemen auf Schwachstellen. Mit NetHunter können mobile spezifische Angriffe, wie etwa das Emulieren von USB-GerĂ€ten (BadUSB und HID Keyboard â Emulation eines Netzwerk-USB-Adapters, der fĂŒr MITM-Angriffe verwendet werden kann, oder einer USB-Tastatur zur Zeichenersetzung) und das Einrichten von Fake Access Points (MANA Evil Access Point), getestet werden. NetHunter wird im Standardumfeld der Android-Plattform als chroot-Image installiert, in dem eine speziell angepasste Version von Kali Linux lĂ€uft. In der neuen Version wird Android 14 unterstĂŒtzt, ein Modul-Loader wurde implementiert, die Verwaltung der Berechtigungen verbessert und die UnterstĂŒtzung fĂŒr Huawei P9 mit LineageOS 16, Nothing Phone 1 mit Android 12/13/14 und Poco F3 mit Android 14 eingefĂŒhrt.
Quelle: opennet.ru
