Die Veröffentlichung der Kali Linux 2021.1 ist erfolgt, die für die Sicherheitsüberprüfung von Systemen, Audits, die Analyse von Restinformationen und die Untersuchung der Folgen von Cyberangriffen entwickelt wurde. Alle originalen Entwicklungen, die im Rahmen dieser Distribution erstellt wurden, stehen unter der GPL-Lizenz und sind über ein öffentliches Git-Repository zugänglich. Es stehen mehrere ISO-Image-Versionen zum Download bereit, mit einer Größe von 380 MB, 3,4 GB und 4 GB. Die Builds sind für die Architekturen x86, x86_64, ARM (armhf und armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) verfügbar. Standardmäßig wird die Xfce-Desktopumgebung angeboten, optional werden KDE, GNOME, MATE, LXDE und Enlightenment e17 unterstützt.
Kali bietet eine der umfassendsten Sammlungen von Werkzeugen für Fachleute im Bereich der Cybersicherheit: von Tools für das Testen von Webanwendungen und das Eindringen in drahtlose Netzwerke bis hin zu Software für das Auslesen von Daten von RFID-Identifikationschips. Im Lieferumfang enthalten sind eine Sammlung von Exploits und über 300 spezialisierte Sicherheitsprüfungswerkzeuge wie Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap und p0f. Darüber hinaus umfasst die Distribution auch Tools zur Beschleunigung des Passwort-Crackings (Multihash CUDA Brute Forcer) und zur WPA-Schlüsselgenerierung (Pyrit) mithilfe von CUDA- und AMD Stream-Technologien, die es ermöglichen, die GPU-Grafikkarten von NVIDIA und AMD für Berechnungsoperationen zu nutzen.
In der neuen Version:
- Die Versionen der Desktopumgebungen Xfce 4.16 und KDE Plasma 5.20 wurden aktualisiert. Das GTK3-Theme, das in Xfce verwendet wird, wurde modernisiert.
- Das Design der Terminalemulatoren xfce4-terminal, tilix, terminator, konsole, qterminal und mate-terminal wurde vereinheitlicht. Die in den Terminals verwendete Schriftart wurde aktualisiert.
- Ein Handler für 'command-not-found' wurde hinzugefügt, der Hinweise gibt, wenn versucht wird, ein nicht im System vorhandenes Programm zu starten. Es wird unterstützt, über Schreibfehler bei der Eingabe vorhandener Befehle zu informieren und über Versuche, nicht im System vorhandene, aber im Paket-Repository verfügbare Befehle auszuführen.
- Neue Werkzeuge hinzugefügt:
- Airgeddon — Überprüfung von drahtlosen Netzwerken
- AltDNS — überprüft Variationen von Subdomains
- Arjun — bestimmt die Unterstützung von HTTP-Parametern
- Chisel — schneller TCP/UDP-Tunnel über HTTP
- DNSGen — generiert Kombinationen von Domainnamen basierend auf Eingabewerten
- DumpsterDiver — erkennt versteckte Informationen in verschiedenen Dateitypen
- GetAllUrls — extrahiert bekannte URLs aus AlienVault Open Threat Exchange, Wayback Machine und Common Crawl
- GitLeaks — sucht nach Schlüsseln und Passwörtern in Git-Repositories
- HTTProbe — überprüft das Vorhandensein von HTTP-Servern für eine angegebene Liste von Domains
- MassDNS — führt im Batch-Modus die Auflösung einer großen Anzahl von DNS-Einträgen durch
- PSKracker — generiert Standard-Schlüssel und Passwörter für WPA/WPS
- WordlistRaider — extrahiert eine Teilmenge von Wörtern aus Passwortlisten
- In Kali ARM wurde die Unterstützung für WiFi auf dem Raspberry Pi 400 sowie die erste Unterstützung für den Start mit Parallels Virtualisierung auf Apple-Hardware mit dem neuen M1-Chip hinzugefügt.
Zeitgleich wurde die Version NetHunter 2021.1 veröffentlicht, eine Umgebung für mobile Geräte auf der Android-Plattform mit einer Sammlung von Werkzeugen zum Testen von Systemen auf Schwachstellen. Mit NetHunter können spezifische mobile Angriffstechniken überprüft werden, beispielsweise durch die Emulation von USB-Geräten (BadUSB und HID Keyboard — Emulation eines Netzwerk-USB-Adapters, der für MITM-Angriffe genutzt werden kann, oder einer USB-Tastatur, die Zeichenersetzungen durchführt) sowie das Erstellen von gefälschten Zugangspunkten (MANA Evil Access Point). NetHunter wird im Standard-Umfeld der Android-Plattform in Form eines chroot-Images installiert, in dem eine speziell angepasste Version von Kali Linux ausgeführt wird. In der neuen Version wurden die Pakete BusyBox 1.32 und Rucky 2.1 (ein Werkzeug für Angriffe über USB-Geräte) aktualisiert und ein neuer Boot-Splash hinzugefügt.
Quelle: opennet.ru
