Die Veröffentlichung des Distributionskits Kali Linux 2021.4 wurde veröffentlicht, das zum Testen von Systemen auf Schwachstellen, zur Durchführung von Audits, zur Analyse verbleibender Informationen und zur Ermittlung der Folgen von Angriffen durch Eindringlinge konzipiert ist. Alle im Rahmen der Distribution erstellten Originalentwicklungen werden unter der GPL-Lizenz vertrieben und sind über das öffentliche Git-Repository verfügbar. Es wurden mehrere Versionen von ISO-Images in den Größen 466 MB, 3.1 GB und 3.7 GB zum Download vorbereitet. Builds sind für i386-, x86_64- und ARM-Architekturen (armhf und armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) verfügbar. Standardmäßig wird der Xfce-Desktop angeboten, optional werden aber auch KDE, GNOME, MATE, LXDE und Enlightenment e17 unterstützt.
Kali umfasst eine der umfangreichsten Sammlungen von Tools für Computersicherheitsexperten, von Webanwendungstests und Penetrationstests für drahtlose Netzwerke bis hin zu RFID-Lesegeräten. Das Kit enthält eine Sammlung von Exploits und über 300 spezialisierte Sicherheitstools wie Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Darüber hinaus enthält das Distributionskit Tools zur Beschleunigung des Erratens von Passwörtern (Multihash CUDA Brute Forcer) und WPA-Schlüssel (Pyrit) durch die Verwendung von CUDA- und AMD Stream-Technologien, die die Verwendung von GPUs von NVIDIA- und AMD-Grafikkarten zur Durchführung von Rechenoperationen ermöglichen.
In der neuen Version:
- Der Samba-Client wurde neu konfiguriert, um mit jedem Samba-Server kompatibel zu sein, unabhängig von der auf dem Server ausgewählten Protokolloption, wodurch es einfacher wird, anfällige Samba-Server im Netzwerk zu erkennen. Der Kompatibilitätsmodus kann mit dem Dienstprogramm Kali-Tweaks geändert werden.
- In Kali-Tweaks ist es in den Spiegeleinstellungen möglich, die Bereitstellung von Updates mithilfe des CloudFlare-Content-Delivery-Netzwerks zu beschleunigen.
- Kaboxer-Dienstprogramme haben Unterstützung für das Ändern von Designs und Symbolsätzen hinzugefügt, einschließlich der Möglichkeit, ein dunkles Design zu verwenden.
- Neue Dienstprogramme hinzugefügt:
- Dufflebag – Suche nach vertraulichen Informationen in EBS-Partitionen;
- Maryam ist ein offenes OSINT-Framework;
- Name-That-Hash – Definition des Hash-Typs;
- Proxmark3 – Angriffe auf RFID-Tags mithilfe von Proxmark3-Geräten;
- Reverse Proxy Grapher – Erstellen eines Diagramms der Datenflüsse über einen Reverse Proxy;
- S3Scanner – scannt ungeschützte S3-Umgebungen und zeigt deren Inhalte an;
- Spraykatz – Anmeldeinformationen aus Windows-Systemen und Active Directory-basierten Umgebungen extrahieren;
- truffleHog – Analyse vertraulicher Daten in Git-Repositorys;
- Web of Trust Grapher (Wotmate) – Implementierung von PGP Pathfinder.
- Die Versionen der Xfce-, GNOME 41- und KDE Plasma 5.23-Desktops wurden aktualisiert und das Design der Fenstersteuerungsschaltflächen wurde auf verschiedenen Desktops vereinheitlicht.
- In Xfce ist das Layout der Elemente im Panel optimiert, um horizontalen Platz auf dem Bildschirm zu sparen. Dem Panel wurden Widgets zur Überwachung der CPU-Auslastung und zur Anzeige von VPN-Parametern hinzugefügt. Der Task-Manager verfügt über einen kompakteren Modus, der nur Anwendungssymbole anzeigt. Beim Durchsuchen der Inhalte virtueller Desktops werden anstelle von Miniaturansichten nur Schaltflächen angezeigt.
- Verbesserte Unterstützung für Apple-Systeme basierend auf dem M1 ARM-Chip.
- In der Edition für ARM-Systeme ist standardmäßig ext4 FS für die Root-Partition aktiviert (anstelle von ext3), Unterstützung für das Raspberry Pi Zero 2 W-Board wurde hinzugefügt, die Möglichkeit zum Booten von einem USB-Laufwerk wurde für Raspberry hinzugefügt Pi-Boards und die Möglichkeit, den Prozessor auf 2 GHz zu übertakten, wurden für den Pinebook Pro-Laptop implementiert.
- Gleichzeitig wurde die Veröffentlichung von NetHunter 2021.4 vorbereitet, einer Umgebung für mobile Geräte auf Basis der Android-Plattform mit einer Auswahl an Tools zum Testen von Systemen auf Schwachstellen. Mit NetHunter ist es möglich, die Umsetzung spezifischer Angriffe auf mobile Geräte zu überprüfen, beispielsweise durch Emulation der Funktionsweise von USB-Geräten (BadUSB und HID Keyboard – Emulation eines USB-Netzwerkadapters, der für MITM-Angriffe verwendet werden kann, oder a USB-Tastatur, die Zeichenersetzung durchführt) und Erstellung von Dummy-Zugangspunkten (MANA Evil Access Point). NetHunter wird in Form eines Chroot-Images in die Standardumgebung der Android-Plattform installiert, auf der eine speziell angepasste Version von Kali Linux ausgeführt wird. Die neue Version fügt das Social-Engineer Toolkit und das Spear Phishing Email Attack-Modul hinzu.
Source: opennet.ru