Die Veröffentlichung der Sicherheitsforschungsdistribution Kali Linux 2021.1

Es wurde die Veröffentlichung des Kali Linux 2021.1-Distributionspakets angekündigt, das für das Testen von Systemen auf Schwachstellen, die Durchführung von Audits, die Analyse residueller Informationen und die Identifizierung der Auswirkungen von Angriffen durch Angreifer vorgesehen ist. Alle Originalentwicklungen, die im Rahmen dieser Distribution erstellt wurden, sind unter der GPL-Lizenz verfügbar und über ein öffentliches Git-Repository zugänglich. Zum Download stehen mehrere Varianten von ISO-Images zur Verfügung, mit einer Größe von 380 MB, 3,4 GB und 4 GB. Die Builds sind für die Architekturen x86, x86_64, ARM (armhf und armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) verfügbar. Standardmäßig wird die Arbeitsumgebung Xfce angeboten, es werden jedoch optional KDE, GNOME, MATE, LXDE und Enlightenment e17 unterstützt.

Kali umfasst eine der umfassendsten Sammlungen von Tools für Fachleute im Bereich der Computersicherheit: von Tools zur Testung von Webanwendungen und dem Eindringen in drahtlose Netzwerke bis hin zu Programmen zum Auslesen von Daten von RFID-Chips. Im Lieferumfang enthalten sind eine Sammlung von Exploits und über 300 spezialisierte Sicherheitsüberprüfungs-Utilities wie Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Darüber hinaus enthält die Distribution Tools zur Beschleunigung des Passwort-Cracking (Multihash CUDA Brute Forcer) und WPA-Schlüssel (Pyrit) durch den Einsatz von Technologien wie CUDA und AMD Stream, die es ermöglichen, die GPUs von NVIDIA- und AMD-Grafikkarten für Berechnungsoperationen zu nutzen.

In der neuen Version:

• Die Versionen der Desktop-Umgebungen Xfce 4.16 und KDE Plasma 5.20 wurden aktualisiert. Das GTK3-Design, das in Xfce verwendet wird, wurde modernisiert.
• Das Styling der Terminal-Emulatoren xfce4-terminal, tilix, terminator, konsole, qterminal und mate-terminal wurde auf einen einheitlichen Stil gebracht. Die in den Terminalen verwendete Schriftart wurde aktualisiert.
• Ein Handler für 'command-not-found' wurde hinzugefügt, der Hinweise ausgibt, wenn versucht wird, ein nicht im System vorhandenes Programm zu starten. Es wird auch Unterstützung für Tippfehler bei der Eingabe existierender Befehle und den Versuch, Befehle zu starten, die im System nicht vorhanden sind, aber im Paketrepository verfügbar sind, bereitgestellt.
• Neue Dienstprogramme hinzugefügt:
  • Airgeddon — Audit von drahtlosen Netzwerken
  • AltDNS — prüft Variationen von Subdomains
  • Arjun — ermittelt die Unterstützung von HTTP-Parametern
  • Chisel — schneller TCP/UDP-Tunnel über HTTP
  • DNSGen — generiert Kombinationen Domainnamen basierend auf den Eingabedaten
  • DumpsterDiver — erkennt versteckte Informationen in verschiedenen Dateitypen
  • GetAllUrls — extrahiert bekannte URLs aus AlienVault Open Threat Exchange, Wayback Machine und Common Crawl
  • GitLeaks — sucht nach Schlüsseln und Passwörtern in Git-Repositories
  • HTTProbe — prüft auf das Vorhandensein von HTTP-Servern für eine angegebene Liste von Domains
  • MassDNS — führt im Batch-Modus die Auflösung einer großen Anzahl von DNS-Einträgen durch
  • PSKracker — generiert gängige Schlüssel und Passwörter für WPA/WPS
  • WordlistRaider — extrahiert eine Teilmenge von Wörtern aus Passwortlisten
• In Kali ARM wurde die Unterstützung für WiFi im Raspberry Pi 400 und die erste Unterstützung für den Start mit Parallels auf Apple-Hardware mit dem neuen M1-Chip hinzugefügt.

Gleichzeitig wurde die NetHunter 2021.1-Version veröffentlicht, eine Umgebung für mobile Geräte auf Basis der Android-Plattform mit einer Auswahl an Werkzeugen zum Testen von Systemen auf Schwachstellen. Mit NetHunter ist es möglich, Angriffe durchzuführen, die spezifisch für mobile Geräte sind, beispielsweise durch die Emulation von USB-Geräten (BadUSB und HID Keyboard – Emulation eines Netzwerk-USB-Adapters, der für MITM-Angriffe verwendet werden kann, oder einer USB-Tastatur, die Zeicheneinfügungen vornimmt) und durch die Erstellung von gefälschten Zugangspunkten (MANA Evil Access Point). NetHunter wird als chroot-Image in die Standardumgebung der Android-Plattform installiert, in dem eine speziell angepasste Version von Kali Linux läuft. In der neuen Version wurden die Pakete BusyBox 1.32 und Rucky 2.1 (ein Werkzeug zur Durchführung von Angriffen über USB-Geräte) aktualisiert und ein neuer Boot-Splash hinzugefügt.

Quelle: opennet.ru