Das Distributionskit Kali Linux 2021.2 wurde veröffentlicht, das zum Testen von Systemen auf Schwachstellen, zur Durchführung von Audits, zur Analyse verbleibender Informationen und zur Ermittlung der Folgen von Angriffen durch Eindringlinge entwickelt wurde. Alle im Rahmen des Distributionskits erstellten Originalentwicklungen werden unter der GPL-Lizenz vertrieben und sind über das öffentliche Git-Repository verfügbar. Es wurden mehrere Versionen von ISO-Images in den Größen 378 MB, 3.6 GB und 4.2 GB zum Download vorbereitet. Builds sind für x86-, x86_64- und ARM-Architekturen (armhf und armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) verfügbar. Standardmäßig wird der Xfce-Desktop angeboten, optional werden aber auch KDE, GNOME, MATE, LXDE und Enlightenment e17 unterstützt.
Kali umfasst eine der umfangreichsten Sammlungen von Tools für Computersicherheitsexperten, von Webanwendungstests und Penetrationstests für drahtlose Netzwerke bis hin zu RFID-Lesegeräten. Das Kit enthält eine Sammlung von Exploits und über 300 spezialisierte Sicherheitstools wie Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Darüber hinaus enthält das Distributionskit Tools zur Beschleunigung des Erratens von Passwörtern (Multihash CUDA Brute Forcer) und WPA-Schlüssel (Pyrit) durch die Verwendung von CUDA- und AMD Stream-Technologien, die die Verwendung von GPUs von NVIDIA- und AMD-Grafikkarten zur Durchführung von Rechenoperationen ermöglichen.
In der neuen Version:
- Das Kaboxer 1.0-Toolkit wurde eingeführt, mit dem Sie Anwendungen verteilen können, die in isolierten Containern ausgeführt werden. Eine Besonderheit von Kaboxer besteht darin, dass solche Container mit Anwendungen über das Standard-Paketverwaltungssystem ausgeliefert und mit dem Dienstprogramm apt installiert werden. Derzeit werden drei Anwendungen in Form von Containern in der Distribution verteilt – Covenant, Firefox Developer Edition und Zenmap.
- Es wurde ein Dienstprogramm Kali-Tweaks 1.0 mit einer Schnittstelle vorgeschlagen, um die Einrichtung von Kali Linux zu vereinfachen. Mit dem Dienstprogramm können Sie zusätzliche thematische Toolkits installieren, die Shell-Eingabeaufforderung (Bash oder ZSH) ändern, experimentelle Repositorys aktivieren und Parameter für die Ausführung in virtuellen Maschinen ändern.
- Das Backend wurde komplett neu gestaltet, um den Bleeding-Edge-Zweig mit den neuesten Paketversionen zu unterstützen.
- Dem Kernel wurde ein Patch hinzugefügt, um die Einschränkung beim Verbinden von Handlern mit privilegierten Netzwerkports zu deaktivieren. Für das Öffnen eines Listening-Sockets an Ports unter 1024 sind keine erhöhten Berechtigungen mehr erforderlich.
- Neue Dienstprogramme hinzugefügt:
- CloudBrute – Suche nach Unternehmensinfrastrukturen, Dateien und Anwendungen in ungeschützten Cloud-Umgebungen
- Dirsearch – Durchsuchen typischer Dateien und Verzeichnisse in versteckten Pfaden eines Webservers.
- Feroxbuster – rekursive Inhaltssuche mit Brute-Force-Methode
- Ghidra – Reverse-Engineering-Framework
- Pacu – ein Framework zum Erkunden von AWS-Umgebungen
- Peirates – Sicherheitstests einer Kubernetes-basierten Infrastruktur
- Quark-Engine – Android-Malware-Detektor
- VSCode – Code-Editor
- Es wurde die Möglichkeit hinzugefügt (STRG + p), schnell zwischen einzeiligen und zweizeiligen Eingabeaufforderungen im Terminal zu wechseln.
- An der Xfce-basierten Benutzeroberfläche wurden Verbesserungen vorgenommen. Die Funktionen des Schnellstartfelds in der oberen linken Ecke wurden erweitert (ein Terminalauswahlmenü wurde hinzugefügt, Verknüpfungen für den Browser und den Texteditor sind standardmäßig verfügbar).
- Im Thunar-Dateimanager bietet das Kontextmenü die Möglichkeit, ein Verzeichnis mit Root-Rechten zu öffnen.
- Es wurden neue Hintergrundbilder für den Desktop und den Anmeldebildschirm vorgeschlagen.
- Volle Unterstützung für den Raspberry Pi 400-Monoblock wurde bereitgestellt und Baugruppen für Raspberry Pi-Boards wurden verbessert (der Linux-Kernel wurde auf Version 5.4.83 aktualisiert, Bluetooth wurde auf Raspberry Pi 4-Boards aktiviert, neue Konfiguratoren kalipi-config und kalipi -tft-config hinzugefügt wurden, wurde die Erststartzeit von 20 Minuten auf 15 Sekunden verkürzt.
- Docker-Images für ARM64- und ARM v7-Systeme hinzugefügt.
- Unterstützung für die Installation des Parallels Tools-Pakets auf Geräten mit dem Apple M1-Chip wurde implementiert.
- Gleichzeitig wurde die Veröffentlichung von NetHunter 2021.2 vorbereitet, einer Umgebung für mobile Geräte auf Basis der Android-Plattform mit einer Auswahl an Tools zum Testen von Systemen auf Schwachstellen. Mit NetHunter ist es möglich, die Umsetzung spezifischer Angriffe auf mobile Geräte zu überprüfen, beispielsweise durch Emulation der Funktionsweise von USB-Geräten (BadUSB und HID Keyboard – Emulation eines USB-Netzwerkadapters, der für MITM-Angriffe verwendet werden kann, oder a USB-Tastatur, die Zeichenersetzung durchführt) und Erstellung von Dummy-Zugangspunkten (MANA Evil Access Point). NetHunter wird in Form eines Chroot-Images in die Standardumgebung der Android-Plattform installiert, auf der eine speziell angepasste Version von Kali Linux ausgeführt wird. Die neue Version bietet Unterstützung für die Android 11-Plattform, enthält rtl88xxaum-Patches, erweiterte Bluetooth-Unterstützung, verbesserte Magisk-Root-Leistung und erhöhte Kompatibilität mit dynamisch erstellten Speicherpartitionen.
Source: opennet.ru