Die Veröffentlichung der Distribution Kali Linux 2021.2 hat stattgefunden, die für die Testung von Systemen auf Sicherheitsanfälligkeiten, die Durchführung von Audits, die Analyse von Restinformationen und die Aufdeckung von Angriffsauswirkungen durch Cyberkriminelle vorgesehen ist. Alle ursprünglichen Entwicklungen, die im Rahmen dieser Distribution erstellt wurden, stehen unter der GPL-Lizenz und sind über ein öffentliches Git-Repository verfügbar. Mehrere ISO-Images sind zum Download vorbereitet, mit Größen von 378 MB, 3,6 GB und 4,2 GB. Die Builds sind für die Architekturen x86, x86_64, ARM (armhf und armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) verfügbar. Standardmäßig wird die Desktop-Umgebung Xfce angeboten, optional werden jedoch auch KDE, GNOME, MATE, LXDE und Enlightenment e17 unterstützt.
Kali bietet eine der umfassendsten Sammlungen von Werkzeugen für Fachleute im Bereich der Cybersicherheit: von Tools für das Testen von Webanwendungen und das Eindringen in drahtlose Netzwerke bis hin zu Software für das Auslesen von Daten von RFID-Identifikationschips. Im Lieferumfang enthalten sind eine Sammlung von Exploits und über 300 spezialisierte Sicherheitsprüfungswerkzeuge wie Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap und p0f. Darüber hinaus umfasst die Distribution auch Tools zur Beschleunigung des Passwort-Crackings (Multihash CUDA Brute Forcer) und zur WPA-Schlüsselgenerierung (Pyrit) mithilfe von CUDA- und AMD Stream-Technologien, die es ermöglichen, die GPU-Grafikkarten von NVIDIA und AMD für Berechnungsoperationen zu nutzen.
In der neuen Version:
- Es wurde das Tool Kaboxer 1.0 vorgestellt, das die Verbreitung von Anwendungen ermöglicht, die in isolierten Containern betrieben werden. Ein besonderes Merkmal von Kaboxer ist, dass solche Container mit Anwendungen über das standardmäßige Paketverwaltungssystem bereitgestellt und mithilfe des Tools apt installiert werden. Derzeit werden im Rahmen des Distributionscontainers drei Anwendungen bereitgestellt: Covenant, Firefox Developer Edition und Zenmap.
- Das vorgeschlagene Tool Kali-Tweaks 1.0 bietet eine Benutzeroberfläche zur Vereinfachung der Einrichtung von Kali Linux. Mit diesem Tool können Sie zusätzliche thematische Werkzeugsets installieren, die Eingabeaufforderung der Shell (Bash oder ZSH) ändern, experimentelle Repositories aktivieren und die Einstellungen für den Start anpassen. virtuellen Maschinen.
- Der Backend wurde vollständig überarbeitet, um die Bleeding-Edge-Version mit den aktuellsten Paketversionen zu unterstützen.
- Ein Patch wurde zum Kern hinzugefügt, der die Einschränkung für die Verbindung von Handlern zu privilegierten Netzwerkports aufhebt. Das Öffnen eines hörenden Sockets auf Ports unter 1024 erfordert nun keine erweiterten Berechtigungen mehr.
- Neue Werkzeuge hinzugefügt:
- CloudBrute — Durchsuchung von Unternehmensinfrastrukturen, Dateien und Anwendungen in unsicheren Cloud-Umgebungen.
- Dirsearch — Durchsuchen von typischen Dateien und Verzeichnissen in verborgenen Pfaden. Webserver.
- Feroxbuster — Rekursives Durchsuchen von Inhalten mittels Brute-Force.
- Ghidra — Framework für reverse Engineering.
- Pacu — Framework für die Untersuchung von AWS-Umgebungen.
- Peirates — Sicherheitstest der Infrastruktur basierend auf Kubernetes.
- Quark-Engine — Malware-Detector für Android.
- VSCode — Code-Editor.
- Die Möglichkeit zum schnellen Wechsel zwischen Einzeilen- und Mehrzeilen-Eingabeaufforderungen im Terminal wurde hinzugefügt (STRG + p).
- Die Benutzeroberfläche auf Basis von Xfce wurde verbessert. Die Funktionen der Schnellstartleiste in der oberen linken Ecke wurden erweitert (es wurde ein Terminalauswahlmenü hinzugefügt, standardmäßig sind Verknüpfungen zu Browser und Texteditor verfügbar).
- Im Dateimanager Thunar wird im Kontextmenü eine Option zum Öffnen des Verzeichnisses mit Root-Rechten angeboten.
- Neue Wallpapers für den Desktop und den Anmeldebildschirm wurden hinzugefügt.
- Vollständige Unterstützung für den Raspberry Pi 400 All-in-One und verbesserte Builds für Raspberry Pi-Boards bereitgestellt (der Linux-Kernel wurde auf Version 5.4.83 aktualisiert, Bluetooth-Funktionalität auf Raspberry Pi 4-Boards hinzugefügt, neue Konfiguratoren kalipi-config und kalipi-tft-config hinzugefügt, die Bootzeit wurde von 20 Minuten auf 15 Sekunden verkürzt).
- Docker-Images für ARM64- und ARM v7-Systeme wurden hinzugefügt.
- Die Unterstützung für die Installation des Parallels Tools-Pakets auf Geräten mit Apple M1-Chip wurde implementiert.
- Gleichzeitig wurde die Veröffentlichung von NetHunter 2021.2 vorbereitet, einer Umgebung für mobile Geräte auf Android-Basis mit einer Auswahl an Tools für die Sicherheitsüberprüfung von Systemen. Mit NetHunter können Angriffsszenarien durchgeführt werden, die spezifisch für mobile Geräte sind, beispielsweise durch die Emulation von USB-Geräten (BadUSB und HID Keyboard – Emulation eines Netzwerk-USB-Adapters, der für MITM-Angriffe verwendet werden kann, oder einer USB-Tastatur, die eine Zeicheneingabe ersetzt) sowie die Erstellung von Fake Access Points (MANA Evil Access Point). NetHunter wird in die Standardumgebung der Android-Plattform in Form eines chroot-Images installiert, in dem eine speziell angepasste Version von Kali Linux läuft. In der neuen Version wurde die Unterstützung für die Plattform Android 11 hinzugefügt, die Patches für rtl88xxaum integriert, die Bluetooth-Unterstützung erweitert, die Leistung von Magisk Root verbessert und die Kompatibilität mit dynamisch erstellten Partitionen für Speicher erhöht.
Quelle: opennet.ru
