Die Release-Version der Distribution Kali Linux 2021.3, die für das Testen von Systemen auf Schwachstellen, die Durchführung von Audits, die Analyse von Restinformationen und die Aufdeckung der Folgen von Angriffen durch Cyberkriminelle gedacht ist, wurde veröffentlicht. Alle Originalwerke, die im Rahmen der Distribution erstellt wurden, werden unter der GPL-Lizenz verbreitet und sind über ein öffentliches Git-Repository verfügbar. Für den Download stehen mehrere ISO-Images in den Größen von 380 MB, 3,8 GB und 4,6 GB zur Verfügung. Die Builds sind für die Architekturen x86, x86_64, ARM (armhf und armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) verfügbar. Standardmäßig wird eine Xfce-Desktop-Umgebung angeboten, aber optional werden auch KDE, GNOME, MATE, LXDE und Enlightenment e17 unterstützt.
Kali umfasst eine der umfassendsten Sammlungen von Tools für Fachleute im Bereich der Computersicherheit: von Tools zur Testung von Webanwendungen und dem Eindringen in drahtlose Netzwerke bis hin zu Programmen zum Auslesen von Daten von RFID-Chips. Im Lieferumfang enthalten sind eine Sammlung von Exploits und über 300 spezialisierte Sicherheitsüberprüfungs-Utilities wie Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Darüber hinaus enthält die Distribution Tools zur Beschleunigung des Passwort-Cracking (Multihash CUDA Brute Forcer) und WPA-Schlüssel (Pyrit) durch den Einsatz von Technologien wie CUDA und AMD Stream, die es ermöglichen, die GPUs von NVIDIA- und AMD-Grafikkarten für Berechnungsoperationen zu nutzen.
In der neuen Version:
- Die OpenSSL-Einstellungen wurden geändert, um maximale Kompatibilität zu erreichen, einschließlich der erneuten Unterstützung veralteter Protokolle und Algorithmen wie TLS 1.0 und TLS 1.1. Um veraltete Algorithmen zu deaktivieren, kann das Tool kali-tweaks (Hardening/Strong Security) verwendet werden.
- Auf der Projektwebsite wurde der Bereich Kali-Tools gestartet, der Informationen zu den vorhandenen Tools bereitstellt.
- Die Funktionalität der Live-Session unter VMware, VirtualBox, Hyper-V und QEMU+Spice wurde verbessert, beispielsweise wurde die Möglichkeit hinzugefügt, eine gemeinsame Zwischenablage mit dem Host-System zu verwenden und Drag & Drop zu unterstützen. Systemspezifische Einstellungen für jede Virtualisierungsumgebung können mit dem Tool kali-tweaks (Bereich Virtualisierung) geändert werden.
- Neue Dienstprogramme hinzugefügt:
- Berate_ap – Erstellung von Fake-Wi-Fi-Access-Points.
- CALDERA – Emulator für die Aktivitäten von Angreifern.
- EAPHammer – Durchführung eines Angriffs auf Wi-Fi-Netzwerke mit WPA2-Enterprise.
- HostHunter – Erkennung aktiver Hosts im Netzwerk.
- RouterKeygenPC – Erstellung von Schlüsseln für WPA/WEP Wi-Fi.
- Subjack – Übernahme von Subdomains.
- WPA_Sycophant – Implementierung eines Clients zur Durchführung des EAP Relay-Angriffs.
- Der KDE-Desktop wurde auf die Version 5.21 aktualisiert.
- Die Unterstützung für Raspberry Pi, Pinebook Pro und verschiedene ARM-Geräte wurde verbessert.
- TicHunter Pro wurde entwickelt – eine Variante der NetHunter-Edition für die Smartwatches TicWatch Pro. NetHunter bietet Umgebungen für mobile Geräte, die auf der Android-Plattform basieren, mit einer Sammlung von Tools zur Prüfung von Systemen auf Schwachstellen. Mit NetHunter ist es möglich, spezifische Angriffe für mobile Geräte zu überprüfen, beispielsweise durch die Emulation von USB-Geräten (BadUSB und HID-Tastatur – Emulation eines Netzwerk-USB-Adapters, der für MITM-Angriffe verwendet werden kann, oder einer USB-Tastatur, die Zeichen ersetzt) und das Erstellen von gefälschten Access Points (MANA Evil Access Point). NetHunter wird in die Standardumgebung der Android-Plattform in Form eines chroot-Images installiert, in dem eine speziell angepasste Variante von Kali Linux ausgeführt wird.
Quelle: opennet.ru
