Die Veröffentlichung der Distribution Kali Linux 2022.1 wurde vorgestellt, die für die Überprüfung von Systemen auf Schwachstellen, die Durchführung von Audits, die Analyse von Restinformationen und die Identifizierung von Folgen von Angriffen durch böswillige Akteure gedacht ist. Alle Originalentwicklungen, die im Rahmen der Distribution erstellt wurden, stehen unter der GPL-Lizenz und sind über ein öffentliches Git-Repository verfügbar. Es wurden mehrere Varianten von ISO-Images zum Download bereitgestellt, mit Größen von 471 MB, 2.8 GB, 3.5 GB und 9.4 GB. Die Builds sind für die Architekturen i386, x86_64, ARM (armhf und armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) verfügbar. Standardmäßig wird der Xfce-Desktop angeboten, aber optional werden KDE, GNOME, MATE, LXDE und Enlightenment e17 unterstützt.
Kali umfasst eine der umfassendsten Sammlungen von Tools für Fachleute im Bereich der Computersicherheit: von Tools zur Testung von Webanwendungen und dem Eindringen in drahtlose Netzwerke bis hin zu Programmen zum Auslesen von Daten von RFID-Chips. Im Lieferumfang enthalten sind eine Sammlung von Exploits und über 300 spezialisierte Sicherheitsüberprüfungs-Utilities wie Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Darüber hinaus enthält die Distribution Tools zur Beschleunigung des Passwort-Cracking (Multihash CUDA Brute Forcer) und WPA-Schlüssel (Pyrit) durch den Einsatz von Technologien wie CUDA und AMD Stream, die es ermöglichen, die GPUs von NVIDIA- und AMD-Grafikkarten für Berechnungsoperationen zu nutzen.
In der neuen Version:
- Das Design des Bootvorgangs, des Anmeldebildschirms und des Installers wurde aktualisiert.
- Das Boot-Menü wurde überarbeitet. Die Optionen des Bootmenüs für Systeme mit UEFI und BIOS sowie für die verschiedenen ISO-Varianten (Installer, Live und Netinstall) wurden vereinheitlicht.
- Neue Hintergründe für den Desktop mit Symbolik der Distribution wurden angeboten.
- Die Eingabeaufforderung der Zsh-Shell wurde modernisiert. Standardmäßig werden Informationen über Rückgabewerte und die Anzahl der Hintergrundprozesse ausgeblendet, die beim Arbeiten störend sein könnten. Bei Verwendung von Root-Rechten wird anstelle von 💀 das Symbol ㉿ verwendet.
- Die Standardseite im Browser wurde überarbeitet, auf der Links zur Dokumentation und zu Tools hinzugefügt wurden, sowie eine Suchfunktion implementiert wurde.
- Es wurde ein vollständiges Paket «kali-linux-everything» hinzugefügt, das alle verfügbaren Pakete (außer Kaboxer) für eine autarke Installation auf nicht vernetzten Systemen umfasst. Die Größe des Pakets beträgt 9.4 GB und ist nur über BitTorrent verfügbar.
- Im Tool kali-tweaks wurde ein neuer Abschnitt «Hardening» hinzugefügt, über den die SSH-Client-Parameter zur Verbesserung der Kompatibilität mit älteren Systemen angepasst werden können (Rückkehr zur Unterstützung älterer Algorithmen und Verschlüsselungen).
- Die Kompatibilität mit Virtualisierungsplattformen VMware wurde verbessert, wenn Kali in einer Gastsystemumgebung mit einem Desktop basierend auf i3 (kali-desktop-i3) gestartet wird. In solchen Umgebungen ist die Unterstützung von Zwischenablage und Drag-and-Drop standardmäßig aktiviert.
- Der Sprachsynthesizer für die Unterstützung von blinden Menschen wurde wieder in die Hauptversion aufgenommen.
- Neue Dienstprogramme hinzugefügt:
- dnsx – ein Tool zur Arbeit mit DNS, das es ermöglicht, Anfragen gleichzeitig an mehrere DNS-Server zu senden.
- email2phonenumber – ein OSINT-Tool zur Bestimmung einer Telefonnummer anhand von E-Mail-Adressen durch die Analyse von Benutzerdaten aus öffentlichen Quellen.
- naabu – ein einfaches Tool zum Scannen von Ports.
- nuclei – ein Netzwerkscan-System, das Vorlagen unterstützt.
- PoshC2 – ein Framework zur Verwaltung von Command & Control (C2), das die Arbeit über Proxys unterstützt. Server proxify – ein Proxy für HTTP/HTTPS, der es ermöglicht, den Verkehr abzufangen und zu manipulieren.
- In den Builds für die ARM-Architektur wurden die Pakete feroxbuster und ghidra hinzugefügt. Probleme mit der Bluetooth-Funktionalität auf Raspberry Pi-Platinen wurden behoben.
- Gleichzeitig wurde die Version NetHunter 2022.1 veröffentlicht, eine Umgebung für mobile Geräte auf Android-Basis mit einer Sammlung von Tools zur Überprüfung von Systemen auf Schwachstellen. Mit NetHunter sind spezifische Angriffe auf mobile Geräte möglich, z. B. durch die Emulation von USB-Geräten (BadUSB und HID Keyboard – Emulation eines Netzwerk-USB-Adapters, der für MITM-Angriffe verwendet werden kann, oder einer USB-Tastatur, die Zeichen ersetzt) sowie die Einrichtung von gefälschten Zugangspunkten (MANA Evil Access Point). NetHunter wird als chroot-Image in die Standardumgebung der Android-Plattform installiert, in der eine speziell angepasste Version von Kali Linux ausgeführt wird.
- Die Veröffentlichung des Überwachungssystems Zabbix 6.0 LTS
Quelle: opennet.ru
