Die Veröffentlichung der Kali Linux 2023.1 Distribution wurde vorgestellt, die dem zehnjährigen Bestehen des Projekts gewidmet ist. Die Distribution basiert auf Debian und ist für die Prüfung von Systemen auf Schwachstellen, die Durchführung von Audits, die Analyse von Restinformationen und die Identifizierung der Folgen von Angriffen durch Cyberkriminelle konzipiert. Alle originalen Entwicklungen, die im Rahmen der Distribution erstellt wurden, werden unter der GPL-Lizenz verbreitet und sind über ein öffentliches Git-Repository verfügbar. Für den Download stehen mehrere Varianten von ISO-Images bereit, mit Größen von 459 MB, 3 GB und 3,9 GB. Die Builds sind für die Architekturen i386, x86_64, ARM (armhf und armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) verfügbar. Standardmäßig wird die Desktop-Umgebung Xfce angeboten, aber optional werden auch KDE, GNOME, MATE, LXDE und Enlightenment e17 unterstützt.
Kali umfasst eine der umfassendsten Sammlungen von Tools für Fachleute im Bereich der Computersicherheit: von Tools zur Testung von Webanwendungen und dem Eindringen in drahtlose Netzwerke bis hin zu Programmen zum Auslesen von Daten von RFID-Chips. Im Lieferumfang enthalten sind eine Sammlung von Exploits und über 300 spezialisierte Sicherheitsüberprüfungs-Utilities wie Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Darüber hinaus enthält die Distribution Tools zur Beschleunigung des Passwort-Cracking (Multihash CUDA Brute Forcer) und WPA-Schlüssel (Pyrit) durch den Einsatz von Technologien wie CUDA und AMD Stream, die es ermöglichen, die GPUs von NVIDIA- und AMD-Grafikkarten für Berechnungsoperationen zu nutzen.
In der neuen Version:
- Eine neue spezialisierte Version Kali Purple (3,4 GB) wurde vorgeschlagen, die eine Auswahl an Plattformen und Tools zur Organisation des Schutzes gegen Angriffe enthält. Es sind Pakete enthalten zur Erkennung von Eindringlingen, zum Schutz von Netzwerken, zur Reaktion auf Vorfälle und zur Wiederherstellung nach Angriffen, wie das System zur Indizierung des Netzwerkverkehrs Arkime, die Angriffsüberwachungssysteme Suricata und Zeek, der Sicherheits-Scanner GVM (Greenbone Vulnerability Management), der Datenanalysator Cyberchef, das Bedrohungserkennungssystem Elasticsearch SIEM, das Incident-Response-System TheHive und der Datenverkehrsanalyzer Malcolm.
- Das Design und der Bootscreen wurden aktualisiert.
- Die Benutzerumgebungen wurden auf Xfce 4.18 und KDE Plasma 5.27 aktualisiert.
- In den Kernel-Einstellungen wurde die Begrenzung des Zugriffs auf privilegierte Netzwerkports deaktiviert (das Anheften an Ports mit Nummern bis 1024 erfordert nun keinen Root-Zugriff mehr). Die Beschränkungen für die Ausführung von dmesg wurden aufgehoben.
- Die Unterstützung des non-free-firmware Repositories, das für Debian 12 entwickelt wird, wurde hinzugefügt.
- Neue Dienstprogramme wurden hinzugefügt:
- Arkime
- CyberChef
- DefectDojo
- Dscan
- Kubernetes-Helm
- PACK2
- Redeye
- Unicrypto
- Die Umgebung für mobile Geräte auf Basis der Android-Plattform wurde aktualisiert - NetHunter, mit einer Auswahl an Werkzeugen zur Überprüfung von Systemen auf Sicherheitsanfälligkeiten. Mit NetHunter können Angriffe, die spezifisch für mobile Geräte sind, überprüft werden, zum Beispiel durch die Emulation von USB-Geräten (BadUSB und HID Keyboard - Emulation eines Netzwerk-USB-Adapters, der für MITM-Angriffe verwendet werden kann, oder einer USB-Tastatur, die Zeichen ersetzt) und die Erstellung gefälschter Zugangspunkte (MANA Evil Access Point). NetHunter wird in die Standardumgebung der Android-Plattform als chroot-Image installiert, in dem eine speziell angepasste Version von Kali Linux ausgeführt wird. In der neuen Version wurde die Unterstützung für Geräte wie das Motorola X4 mit LineageOS 20, das Samsung Galaxy S20 FE 5G und OneUI 5.0 (Android 13) sowie das LG V20 mit LineageOS 18.1 hinzugefügt.
Quelle: opennet.ru
