Release der Distribution zur Sicherheitsforschung für Systeme Kali Linux 2019.2

Hat stattgefunden Release der Distribution Kali Linux 2019.2, das zum Testen von Systemen auf Sicherheitsanfälligkeiten, zur Durchführung von Audits, zur Analyse verbliebener Informationen und zur Ermittlung der Auswirkungen von Angriffen durch böswillige Akteure konzipiert ist. Alle originalen Arbeiten, die im Rahmen der Distribution erstellt wurden, werden unter der GPL-Lizenz veröffentlicht und sind über öffentlich zugänglich. Git-Repository. Für den Download wurde ein vollständiges ein ISO-Image (3,2 GB) und ein verkürztes Abbild (929 MB) vorbereitet. Die Builds sind für die Architekturen x86, x86_64, ARM (armhf und armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) verfügbar. Neben dem Basis-Build mit GNOME und einer abgespeckten Version stehen auch Varianten mit Xfce, KDE, MATE, LXDE und Enlightenment e17 zur Verfügung.

Kali umfasst eine der umfassendsten Zusammenstellungen von Werkzeugen für Fachleute im Bereich der Computersicherheit: von Mitteln zur Testung von Webanwendungen und zum Eindringen in drahtlose Netzwerke bis hin zu Programmen zum Auslesen von Daten von RFID-Chips. Es beinhaltet eine Sammlung von Exploits und über 300 spezialisierte Werkzeuge zur Sicherheitsüberprüfung, wie Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Darüber hinaus sind im Distribution auch Werkzeuge zur Beschleunigung der Passwortsuche (Multihash CUDA Brute Forcer) und WPA-Schlüssel (Pyrit) enthalten, die Technologien wie CUDA und AMD Stream nutzen und es ermöglichen, die GPUs von NVIDIA- und AMD-Grafikkarten für Berechnungen zu verwenden.

In der neuen Version wurden die Versionen der enthaltenen Komponenten aktualisiert, darunter das Kernel Linux 4.19.28 und es wurden neue Paketversionen hinzugefügt seclists, msfpc und exe2hex. Es wurde eine neue Version erstellt NetHunter 2019.2, Umgebungen , die für mobile Geräte auf der Android-Plattform mit einer Werkzeugauswahl zum Testen von Systemen auf Sicherheitsanfälligkeiten ausgestattet ist. Dabei ist auch die Überprüfung von Angriffen möglich, die spezifisch für mobile Geräte sind, beispielsweise durch die Emulation der Funktion von USB-Geräten (BadUSB und HID Keyboard — Emulation eines Netzwerk-USB-Adapters, der für MITM-Angriffe verwendet werden kann, oder einer USB-Tastatur, die eine Zeichenersetzung durchführt) und das Erstellen von gefälschten Zugangspunkten (MANA Evil Access Point). NetHunter wird in die Standardumgebung der Android-Plattform als chroot-Abbild installiert, in dem eine speziell angepasste Version von Kali Linux ausgeführt wird.

In der neuen Version von NetHunter wurde die Anzahl der unterstützten Geräte erheblich erweitert. Insgesamt werden 50 Modellvarianten unterstützt und es wurden offizielle Builds erstellt für 13 Geräte, einschließlich Nexus (5, 6, 7, 9), OnePlus One, OnePlus 2, Galaxy Tab S4, Gemini Nougat, Sony XPeria Z1 und ZTE Axon 7. Neue Builds wurden hinzugefügt für
Nexus 6 (Android 9), Nexus 6P (Android 8), OnePlus 2 (Android 9) und Samsung Galaxy Tab S4 LTE & WiFi (Android 8)

Quelle: opennet.ru