Die Version 2021.4 des Kali Linux-Distributions ist veröffentlicht worden, die für das Testen von Systemen auf Schwachstellen, Audits, die Analyse von Restinformationen und die Erkennung der Folgen von Angreifern vorgesehen ist. Alle ursprünglichen Arbeiten, die im Rahmen der Distribution erstellt wurden, stehen unter der GPL-Lizenz und sind über ein öffentliches Git-Repository verfügbar. Es sind mehrere Varianten von ISO-Images mit den Größen 466 MB, 3,1 GB und 3,7 GB zum Download vorbereitet. Die Builds sind für die Architekturen i386, x86_64, ARM (armhf und armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) verfügbar. Standardmäßig wird die Desktop-Umgebung Xfce angeboten, aber optional werden auch KDE, GNOME, MATE, LXDE und Enlightenment e17 unterstützt.
Kali bietet eine der umfassendsten Sammlungen von Werkzeugen für Fachleute im Bereich der Cybersicherheit: von Tools für das Testen von Webanwendungen und das Eindringen in drahtlose Netzwerke bis hin zu Software für das Auslesen von Daten von RFID-Identifikationschips. Im Lieferumfang enthalten sind eine Sammlung von Exploits und über 300 spezialisierte Sicherheitsprüfungswerkzeuge wie Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap und p0f. Darüber hinaus umfasst die Distribution auch Tools zur Beschleunigung des Passwort-Crackings (Multihash CUDA Brute Forcer) und zur WPA-Schlüsselgenerierung (Pyrit) mithilfe von CUDA- und AMD Stream-Technologien, die es ermöglichen, die GPU-Grafikkarten von NVIDIA und AMD für Berechnungsoperationen zu nutzen.
In der neuen Version:
- Der Samba-Client wurde so konfiguriert, dass er mit allen Samba-Servern kompatibel ist, unabhängig von der auf dem Server gewählten Protokollvariante, was die Erkennung von verwundbaren Samba-Servern im Netzwerk erleichtert. Der Kompatibilitätsmodus kann über das Tool kali-tweaks geändert werden.
- In kali-tweaks gibt es in den Einstellungen für die Spiegelserver die Möglichkeit, die Bereitstellung von Updates durch das Content Delivery Network CloudFlare zu beschleunigen.
- In die Kaboxer-Utilities wurde die Unterstützung für die Änderung von Designs und Symbol-Sets hinzugefügt, einschließlich der Möglichkeit, ein dunkles Design zu verwenden.
- Neue Werkzeuge hinzugefügt:
- Dufflebag – Suche nach vertraulichen Informationen in EBS-Bereichen;
- Maryam – ein offenes OSINT-Framework;
- Name-That-Hash – Bestimmung des Hash-Typs;
- Proxmark3 – Angriffe auf RFID-Tags mit Proxmark3-Geräten;
- Reverse Proxy Grapher – Erstellung eines Diagramms von Datenströmen über einen Reverse-Proxy;
- S3Scanner – scannt ungesicherte S3-Umgebungen und zeigt deren Inhalte an;
- Spraykatz – Extrahierung von Anmeldeinformationen aus Windows-Systemen und Active Directory-Umgebungen;
- truffleHog – Analyse vertraulicher Daten in Git-Repositories;
- Web of Trust Grapher (wotmate) – Implementierung von PGP Pathfinder.
- Die Versionen der Desktop-Umgebungen Xfce, GNOME 41 und KDE Plasma 5.23 wurden aktualisiert, und das Design der Fenstersteuerungstasten wurde in verschiedenen Desktops vereinheitlicht.
- In Xfce wurde das Layout der Elemente in der Leiste optimiert, um horizontalen Bildschirmplatz zu sparen. Widgets zur Überwachung der CPU-Auslastung und zur Anzeige von Parametern wurden zur Leiste hinzugefügt. VPNIm Task-Manager wurde ein kompakterer Modus implementiert, der nur die Icons der Anwendungen anzeigt. Bei der Durchsicht der Inhalte virtuellen Arbeitsflächen Statt Skizzen werden nur Schaltflächen bereitgestellt.
- Verbesserte Unterstützung für Apple-Systeme auf ARM-M1-Chips.
- In der ARM-Version wird standardmäßig das Dateisystem ext4 für die Root-Partition verwendet (statt ext3). Unterstützung für das Raspberry Pi Zero 2 W wurde hinzugefügt, und für Raspberry Pi-Platinen wurde die Möglichkeit zur Bootoption von USB-Stick integriert. Außerdem ermöglicht das Pinebook Pro eine Übertaktung des Prozessors auf bis zu 2 GHz.
- Gleichzeitig wurde die Version NetHunter 2021.4 veröffentlicht, eine Umgebung für Mobilgeräte auf Android-Basis mit einer Sammlung von Werkzeugen zur Überprüfung von Systemen auf Schwachstellen. Mit NetHunter ist es möglich, Angriffe durchzuführen, die speziell auf mobile Geräte ausgerichtet sind. Dies geschieht beispielsweise durch die Emulation von USB-Geräten (BadUSB und HID-Tastatur — Emulation eines Netzwerk-USB-Adapters, der für MITM-Angriffe verwendet werden kann, oder einer USB-Tastatur, die Symbolsubstitutionen durchführt) und das Erstellen von gefälschten Zugangspunkten (MANA Evil Access Point). NetHunter wird in die Standardumgebung der Android-Plattform als chroot-Image installiert, in dem eine speziell angepasste Version von Kali Linux ausgeführt wird. In der neuen Version wurden das Social-Engineer Toolkit und das Modul Spear Phishing Email Attack hinzugefügt.
Quelle: opennet.ru
