Die Veröffentlichung der Distribution Kali Linux 2022.2 wurde vorgestellt, die für die Tests von Systemen auf Sicherheitsanfälligkeiten, die Durchführung von Audits, die Analyse verbleibender Informationen und die Aufdeckung von Auswirkungen von Cyberangriffen gedacht ist. Alle ursprünglichen Entwicklungen, die im Rahmen der Distribution erstellt wurden, stehen unter der GPL-Lizenz und sind über ein öffentliches Git-Repository verfügbar. Es wurden mehrere Varianten von ISO-Images mit den Größen 471 MB, 2.8 GB, 3.5 GB und 9.4 GB zur Verfügung gestellt. Die Builds sind für die Architekturen i386, x86_64, ARM (armhf und armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) verfügbar. Standardmäßig wird der Desktop Xfce angeboten, optional werden KDE, GNOME, MATE, LXDE und Enlightenment e17 unterstützt.
Kali umfasst eine der umfassendsten Sammlungen von Tools für Fachleute im Bereich der Computersicherheit: von Tools zur Testung von Webanwendungen und dem Eindringen in drahtlose Netzwerke bis hin zu Programmen zum Auslesen von Daten von RFID-Chips. Im Lieferumfang enthalten sind eine Sammlung von Exploits und über 300 spezialisierte Sicherheitsüberprüfungs-Utilities wie Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Darüber hinaus enthält die Distribution Tools zur Beschleunigung des Passwort-Cracking (Multihash CUDA Brute Forcer) und WPA-Schlüssel (Pyrit) durch den Einsatz von Technologien wie CUDA und AMD Stream, die es ermöglichen, die GPUs von NVIDIA- und AMD-Grafikkarten für Berechnungsoperationen zu nutzen.
In der neuen Version:
- Die Benutzeroberfläche GNOME wurde auf Version 42 aktualisiert. Eine neue Version des Dash-to-Dock-Panels wurde eingesetzt. Die hellen und dunklen Designs wurden aktualisiert.
- Der KDE Plasma Desktop wurde auf Version 5.24 aktualisiert.
- Im Tool Xfce Tweaks wurde die Möglichkeit zur Aktivierung eines neuen vereinfachten Panels für ARM-Geräte angeboten, das im Gegensatz zum Standard-Xfce-Panel auf kleinen Bildschirmen mit niedriger Auflösung (z. B. 800×480) Platz findet.
- Neue Icons für die Programme evil-winrm und bloodhound wurden hinzugefügt, und die Icons für nmap, ffuf und edb-debugger wurden aktualisiert. In KDE und GNOME wurden eigene Icons für spezialisierte grafische Anwendungen bereitgestellt.
- Es wurde sichergestellt, dass die grundlegenden Konfigurationsdateien automatisch aus dem Verzeichnis /etc/skel in das Heimatverzeichnis kopiert werden, ohne bereits vorhandene Dateien zu ersetzen.
- Die Möglichkeiten, die mit der Arbeit in der Konsole verbunden sind, wurden erweitert. Es wurden die Pakete python3-pip und python3-virtualenv hinzugefügt. Die Syntaxhervorhebung für zsh wurde leicht verändert. Die Autovervollständigung von Optionen für John The Ripper wurde hinzugefügt. Es wurde eine Hervorhebung von Dateitypen in Paketen mit Ressourcen (wordlists, windows-resources, powersploit) umgesetzt.
- Werkzeuge für die Arbeit mit Snapshots im Btrfs-Dateisystem wurden hinzugefügt. Es gibt die Möglichkeit, bootfähige Snapshots zu erstellen, Unterschiede zwischen Snapshots zu bewerten, den Inhalt von Snapshots anzuzeigen und Snapshots automatisch zu erstellen.
- Neue Dienstprogramme hinzugefügt:
- BruteShark — ein Programm zur Inspektion des Netzwerkverkehrs und zur Extraktion von vertraulichen Daten wie Passwörtern.
- Evil-WinRM — WinRM-Shell.
- Hakrawler — ein Suchbot zum Aufspüren von Einstiegspunkten und Ressourcen.
- Httpx — ein Werkzeug für HTTP.
- LAPSDumper — speichert LAPS-Passwörter (Local Administrator Password Solution).
- PhpSploit — ein Framework für den organisierten Fernzugriff.
- PEDump — erstellt einen Dump von Win32-Ausführungsdateien.
- SentryPeer — Honeypot für VoIP.
- Sparrow-wifi — WLAN-Analyzer.
- wifipumpkin3 — ein Framework zum Erstellen von Fake-Access-Points.
- Die Win-Kex-Version (Windows + Kali Desktop EXperience) wurde aktualisiert, die für den Betrieb in Windows in lWSL2 (Windows Subsystem for Linux) gedacht ist. Es wurde die Möglichkeit geschaffen, GUI-Anwendungen mit Root-Rechten über sudo auszuführen.
- Gleichzeitig wurde die Version NetHunter 2022.2 veröffentlicht, eine Umgebung für mobile Geräte basierend auf der Android-Plattform mit einer Sammlung von Werkzeugen zur Überprüfung von Systemen auf Sicherheitsanfälligkeiten. Mit NetHunter können Angriffe, die speziell auf mobile Geräte abzielen, überprüft werden, z. B. durch die Emulation von USB-Geräten (BadUSB und HID Keyboard — Emulation eines Netzwerk-USB-Adapters, der für MITM-Angriffe verwendet werden kann, oder einer USB-Tastatur, die Zeichenersetzungen vornimmt) und die Erstellung von gefälschten Access-Points (MANA Evil Access Point). NetHunter wird in die Standardumgebung der Android-Plattform in Form eines chroot-Images installiert, in dem eine speziell angepasste Version von Kali Linux ausgeführt wird. In der neuen Version wurde ein neuer Tab für WPS-Angriffe hinzugefügt, der die Verwendung des OneShot-Skripts für verschiedene Angriffe auf WPS ermöglicht.
Quelle: opennet.ru
