Die Veröffentlichung der Distribution für Sicherheitsexperten Kali Linux 2025.2

Die Veröffentlichung der Distribution Kali Linux 2025.2, die auf dem Paketmanagement Debian basiert und für das Testen von Systemen auf Sicherheitsanfälligkeiten, die Durchführung von Sicherheits-Audits, die Analyse von Restinformationen und die Ermittlung der Folgen von Angriffen gedacht ist, wurde vorgestellt. Alle ursprünglichen Entwicklungen, die für die Distribution erstellt wurden, stehen unter der GPL-Lizenz und sind über ein öffentliches Git-Repository verfügbar. Zum Download sind ISO-Images mit einer Größe von 646 MB und 4,2 GB vorbereitet. Die Builds sind für die Architekturen x86_64 und ARM64 verfügbar. Zur Auswahl stehen die Desktop-Umgebungen Xfce, KDE und GNOME.

Kali bietet eine Sammlung von Werkzeugen für Fachleute im Bereich der Computersicherheit an, die von Werkzeugen zum Testen von Webanwendungen und zum Eindringen in drahtlose Netzwerke bis hin zu Programmen zum Auslesen von Daten von RFID-Chips reicht. Im Lieferumfang enthalten ist eine Sammlung von Exploits und etwa 400 spezialisierten Sicherheitsprüfungswerkzeugen wie Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Darüber hinaus enthält die Distribution Werkzeuge zum Knacken von Passwörtern (Multihash CUDA Brute Forcer) und WPA-Schlüsseln (Pyrit), die GPUs von NVIDIA und AMD zur Beschleunigung nutzen.

In der neuen Version:

• Das Anwendungsmenü wurde vollständig überarbeitet, seine Struktur orientiert sich am Klassifikator der MITRE ATT&CK Wissensdatenbank.
• Die Desktop-Umgebung GNOME wurde auf Version 48 aktualisiert.
• In die GNOME-Sitzung wurde ein Indikator integriert, der die IP-Adresse der aktuellen Verbindung anzeigt, die zuvor in der Sitzung auf Basis von Xfce zur Verfügung stand. VPNDie Desktop-Umgebung KDE wurde auf Version Plasma 6.3 aktualisiert.
• Der Übergang wurde von dem seit 2023 nicht mehr aktualisierten BloodHound Legacy Toolkit zur BloodHound Community Edition vollzogen, die zum Erstellen von Netzwerkkarten basierend auf Active Directory oder Azure verwendet wird.
• azurehound — ein Datensammler in der Microsoft Azure-Umgebung für die Visualisierung mit dem BloodHound-Paket. der Domain unterscheiden, gesetzt werden. binwalk3 — ein Tool zur Analyse von Firmware.

  Im Lieferumfang sind folgende Werkzeuge enthalten:

  • bloodhound-ce-python — ein Datensammler in Python für BloodHound.
  • bopscrk — ein Wörterbuchgenerator für die Passwortsicherheit.
  • chisel-common-binaries — gebaute Binärsammlungen von chisel.
  • crlfuzz — ein Tool zur Überprüfung auf Sicherheitsanfälligkeiten, die mit dem Einfügen von Zeilenumbruch- oder Wagenrücklaufzeichen in HTTP-Header und Anforderungsparameter zusammenhängen.
  • donut-shellcode — Generierung universeller Shell-Codes aus im Speicher befindlichen Inhalten.
  • gitxray — Datensammlung zu Repositories in GitHub und deren Entwicklern.
  • ldeep — ein Tool zur Durchsuchung von Inhalten über LDAP.
  • ligolo-ng-common-binaries — gebaute Binärsammlungen von ligolo-ng.
  • rubeus — ein Tool für die niedrigstufige Arbeit mit Kerberos.
  • sharphound — ein Datensammler für BloodHound CE.
  • tinja — ein Tool zum Testen von Webseiten auf die Möglichkeit, Vorlagen einzufügen.
  • In alle grafischen Sitzungen wurde das Tool Xclip integriert, das es ermöglicht, Daten schnell und einfach aus dem Terminal in die Zwischenablage zu kopieren.
  • In alle grafischen Sitzungen wurde das Tool Xclip integriert, das es ermöglicht, Daten schnell und einfach aus dem Terminal in die Zwischenablage zu kopieren.
• In alle grafischen Sitzungen wurde das Tool Xclip integriert, das es ermöglicht, Daten schnell und einfach aus dem Terminal in die Zwischenablage zu kopieren.
• Die Umgebung für mobile Geräte auf der Android-Plattform wurde aktualisiert — NetHunter, mit einer Sammlung von Werkzeugen zum Testen von Systemen auf Schwachstellen. Mit NetHunter ist es möglich, Angriffe durchzuführen, die spezifisch für mobile Geräte sind, wie z.B. durch die Emulation von USB-Geräten (BadUSB und HID Keyboard — die Emulation eines Netzwerk-USB-Adapters, der für MITM-Angriffe verwendet werden kann, oder einer USB-Tastatur, die die Ersetzung von Zeichen durchführt) und die Erstellung von gefälschten Zugriffspunkten (MANA Evil Access Point). NetHunter wird als chroot-Image in die Stock-Umgebung der Android-Plattform integriert, in dem eine speziell angepasste Version von Kali Linux ausgeführt wird.

  In der neuen Version wurde die Möglichkeit implementiert, Angriffe auf Wi-Fi durchzuführen, Frames zu injizieren und die Parameter der WPA2-Verbindungsvereinbarung zu erfassen, indem Smartwatches auf der Basis von bcm43436b0-Chips, wie der TicWatch Pro 3, verwendet werden. Das CARsenal-Toolkit (früher CAN Arsenal) wurde aktualisiert, um Angriffe auf automobile Informationssysteme durchzuführen. Die Kernel-Varianten wurden für die Smartphones Xiaomi Redmi 4/4X (A13), Xiaomi Redmi Note 11 (A15), Realme C15 (A10), Samsung Galaxy S10 (A14, A15/exynos9820) und Samsung Galaxy S9 aktualisiert.

• Die Builds für Raspberry Pi wurden vereinheitlicht und auf den Linux-Kernel 6.12 portiert.

Quelle: opennet.ru