Die Veröffentlichung des Kali Linux 2024.4-Distributionspakets, das auf der Debian-Paketbasis basiert und für das Testen von Systemen auf Sicherheitsanfälligkeiten, Sicherheitsüberprüfungen, die Analyse von Rückstandsinformationen und die Erkennung von Angriffsauswirkungen gedacht ist, wurde vorgestellt. Alle Originalarbeiten, die für die Distribution erstellt wurden, werden unter der GPL-Lizenz veröffentlicht und sind über ein öffentliches Git-Repository verfügbar. Zum Herunterladen stehen ISO-Images mit einer Größe von 600 MB und 4,1 GB zur Verfügung. Die Builds sind für die Architekturen x86_64, ARM (armhf und armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) verfügbar. Es werden die Desktop-Umgebungen Xfce, KDE und GNOME angeboten.
Kali bietet eine Sammlung von Werkzeugen für Fachleute im Bereich der Computersicherheit an, die von Werkzeugen zum Testen von Webanwendungen und zum Eindringen in drahtlose Netzwerke bis hin zu Programmen zum Auslesen von Daten von RFID-Chips reicht. Im Lieferumfang enthalten ist eine Sammlung von Exploits und etwa 400 spezialisierten Sicherheitsprüfungswerkzeugen wie Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Darüber hinaus enthält die Distribution Werkzeuge zum Knacken von Passwörtern (Multihash CUDA Brute Forcer) und WPA-Schlüsseln (Pyrit), die GPUs von NVIDIA und AMD zur Beschleunigung nutzen.
In der neuen Version:
- Die Erstellung von Distributionen und der Linux-Kernelpakete für die i386-Architektur wurde eingestellt. Im Repository sind Pakete gespeichert, die für das Ausführen von 32-Bit-Anwendungen in 64-Bit-Umgebungen verwendet werden können.
- Standardmäßig wird Python 3.12 verwendet.
- Im SSH-Client wurde die Unterstützung für DSA-basierte Schlüssel eingestellt (zu Beginn des nächsten Jahres wird der Code zur Unterstützung von DSA aus OpenSSH entfernt). Eine ssh1-Dienstprogramm, das aus OpenSSH 7.5 erstellt wurde und das SSH1-Protokoll weiterhin unterstützt, wurde in die Grundausstattung aufgenommen, um eine Verbindung zu älteren Servern herzustellen.
- Es wurde die Möglichkeit hinzugefügt, Systembilder für Raspberry Pi-Platinen mit dem Raspberry Pi Imager zu konfigurieren. Beispielsweise können beim Installieren auf eine SD-Karte Benutzer hinzugefügt, die Zeitzone konfiguriert, eigene SSH-Schlüssel kopiert, der SSH-Dienst aktiviert und die Konfiguration für die Verbindung zu einem drahtlosen Netzwerk festgelegt werden. Der Support für die Raspberry Pi 5-Platine wurde erweitert und Unterstützung für den Rechner Raspberry Pi 500 hinzugefügt.
- Die GNOME-Desktop-Umgebung wurde auf Version 47 aktualisiert. Es wurde ein neues Anmeldethema für den Bildschirm aktiviert.
- Ein neuer Applet zur Überwachung des Systemstatus wurde hinzugefügt.
Im Lieferumfang sind folgende Werkzeuge enthalten:
- bloodyad — ein Werkzeug zur Testung der Sicherheit von Active Directory.
- certi — ein Dienstprogramm zur Arbeit mit ADCS-Zertifikaten (Active Directory Certificate Services).
- chainsaw — Suche nach Artefakten bei forensischen Analysen von Windows-Systemen.
- findomain — ein Dienstprogramm zur Bestimmung genutzter Subdomains durch Brute-Force-Methoden.
- hexwalk — ein Hexadezimal-Editor.
- linkedin2username — ein Generator zur Erstellung einer Liste von Benutzern, die potenziell mit dem Unternehmensaccount auf LinkedIn verbunden sind.
- mssqlpwner — ein Werkzeug für Angriffe auf MSSQL.
- proximoth — Durchführung von Angriffen auf drahtlose Geräte.
- python-pipx — Ausführung von ausführbaren Dateien aus Python-Paketen in einer isolierten Umgebung.
- sara — Überprüfung der Sicherheit von RouterOS.
- web-cache-vulnerability-scanner — Implementierung von Angriffen auf Frontend-Backend-Systeme.
- xsrfprobe — Überprüfung von Sicherheitsanfälligkeiten der Klasse CSRF/XSRF (Cross Site Request Forgery).
- zenmap — GUI für nmap.
- Die Umgebung für mobile Geräte auf der Android-Plattform wurde aktualisiert — NetHunter, mit einer Sammlung von Werkzeugen zum Testen von Systemen auf Schwachstellen. Mit NetHunter ist es möglich, Angriffe durchzuführen, die spezifisch für mobile Geräte sind, wie z.B. durch die Emulation von USB-Geräten (BadUSB und HID Keyboard — die Emulation eines Netzwerk-USB-Adapters, der für MITM-Angriffe verwendet werden kann, oder einer USB-Tastatur, die die Ersetzung von Zeichen durchführt) und die Erstellung von gefälschten Zugriffspunkten (MANA Evil Access Point). NetHunter wird als chroot-Image in die Stock-Umgebung der Android-Plattform integriert, in dem eine speziell angepasste Version von Kali Linux ausgeführt wird.
In der neuen Version ist das Werkzeug Wifipumpkin3 zur Erstellung von gefälschten Zugangspunkten enthalten. Das Verzeichnis der mobilen Anwendungen im Kali NetHunter Store wurde aktualisiert. Die Möglichkeiten des Installationsprogramms wurden erweitert. Unterstützung für Geräte wie Xiaomi Mi A3 (Android 15), Realme X7 Max 5G und Xiaomi Mi 9 Lite / CC9 hinzugefügt. Unterstützung für Nokia 6.1 / 6.1 Plus, Realme C11, Xiaomi Mi 9T, Xiaomi Mi A3 und Xiaomi Pocophone F1 wurde aktualisiert.
Quelle: opennet.ru
