Die Veröffentlichung der Kali Linux 2022.1 Distribution, die für die Sicherheitsprüfung von Systemen, das Durchführen von Audits, die Analyse von Restinformationen und das Aufspüren der Folgen von Angriffen durch Cyberkriminelle konzipiert wurde, wurde vorgestellt. Alle Originalarbeiten, die im Rahmen der Distribution erstellt wurden, stehen unter der GPL-Lizenz und sind über ein öffentliches Git-Repository zugänglich. Es sind mehrere ISO-Image-Varianten mit den Größen 471 MB, 2,8 GB, 3,5 GB und 9,4 GB zum Download verfügbar. Die Builds sind für die Architekturen i386, x86_64, ARM (armhf und armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) verfügbar. Standardmäßig wird der Xfce-Desktop angeboten, aber optional werden auch KDE, GNOME, MATE, LXDE und Enlightenment e17 unterstützt.
Kali bietet eine der umfassendsten Sammlungen von Werkzeugen für Fachleute im Bereich der Cybersicherheit: von Tools für das Testen von Webanwendungen und das Eindringen in drahtlose Netzwerke bis hin zu Software für das Auslesen von Daten von RFID-Identifikationschips. Im Lieferumfang enthalten sind eine Sammlung von Exploits und über 300 spezialisierte Sicherheitsprüfungswerkzeuge wie Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap und p0f. Darüber hinaus umfasst die Distribution auch Tools zur Beschleunigung des Passwort-Crackings (Multihash CUDA Brute Forcer) und zur WPA-Schlüsselgenerierung (Pyrit) mithilfe von CUDA- und AMD Stream-Technologien, die es ermöglichen, die GPU-Grafikkarten von NVIDIA und AMD für Berechnungsoperationen zu nutzen.
In der neuen Version:
- Das Design des Bootprozesses, des Anmeldebildschirms und des Installationsprogramms wurde aktualisiert.
- Das Bootmenü wurde überarbeitet. Die Varianten des Bootmenüs wurden für Systeme mit UEFI und BIOS sowie für verschiedene ISO-Image-Optionen (Installer, Live und Netinstall) vereinheitlicht.
- Neue Desktop-Hintergrundbilder mit Symbolik der Distribution wurden angeboten.
- Das Shell-Einladungsskript zsh wurde modernisiert. Standardmäßig werden die Rückgabewerte und die Anzahl der Hintergrundprozesse verborgen, die beim Arbeiten störend sein könnten. Bei Verwendung von Root-Rechten wird anstelle von 💀 das Symbol ㉿ verwendet.
- Die standardmäßig angezeigte Seite im Browser wurde überarbeitet und enthält jetzt Links zur Dokumentation und zu Tools sowie eine Suchfunktion.
- Es wurde ein vollständiges Bundle "kali-linux-everything" hinzugefügt, das alle verfügbaren Pakete (außer Kaboxer) für eine eigenständige Installation auf Systemen ohne Internetverbindung enthält. Die Größe des Bundles beträgt 9,4 GB und es ist nur über BitTorrent verfügbar.
- In der Anwendung kali-tweaks wurde eine neue Sektion "Hardening" eingeführt, über die die SSH-Client-Einstellungen geändert werden können, um die Kompatibilität mit älteren Systemen zu erhöhen (unterstützte alte Algorithmen und Verschlüsselungen wiederherzustellen).
- Die Kompatibilität mit VMware-Virtualisierungsplattformen wurde verbessert, wenn Kali in einer Gastumgebung mit einem auf i3 basierenden Desktop (kali-desktop-i3) ausgeführt wird. In solchen Umgebungen wird standardmäßig die Clipboard- und Drag-and-Drop-Unterstützung aktiviert.
- Der Sprachsynthesizer für die Unterstützung blinder Menschen wurde wieder in die Hauptausstattung aufgenommen.
- Neue Werkzeuge hinzugefügt:
- dnsx – ein Werkzeug für die Arbeit mit DNS, das es ermöglicht, Anfragen gleichzeitig an mehrere DNS-Server zu senden.
- email2phonenumber – ein OSINT-Tool zur Bestimmung von Telefonnummern über E-Mail anhand von Informationen über den Nutzer aus öffentlichen Quellen.
- naabu – ein einfaches Tool zum Portscannen.
- nuclei – ein Netzwerk-Scan-System, das Vorlagen unterstützt.
- PoshC2 – ein Framework für die Verwaltung von Command & Control (C2), das die Arbeit über Proxys unterstützt. Server proxify – ein Proxy für HTTP/HTTPS, der das Abfangen und Manipulieren von Datenverkehr ermöglicht.
- In den Builds für die ARM-Architektur wurden die Pakete feroxbuster und ghidra hinzugefügt. Probleme mit der Bluetooth-Funktionalität auf Raspberry Pi-Platinen wurden behoben.
- In die Builds für die ARM-Architektur wurden die Pakete feroxbuster und ghidra integriert. Probleme mit Bluetooth auf Raspberry Pi-Platinen wurden behoben.
- Gleichzeitig wurde die Version NetHunter 2022.1 veröffentlicht, eine Umgebung für mobile Geräte auf Basis der Android-Plattform, die eine Sammlung von Tools für die Überprüfung von Systemen auf Schwachstellen bietet. Mit NetHunter können spezifische Angriffe auf mobile Geräte getestet werden, beispielsweise durch die Emulation von USB-Geräten (BadUSB und HID-Tastatur – die Emulation eines Netzwerk-USB-Adapters, der für MITM-Angriffe verwendet werden kann, oder einer USB-Tastatur, die Zeichen ersetzt) sowie die Erstellung von gefälschten Zugangspunkten (MANA Evil Access Point). NetHunter wird in die Standardumgebung der Android-Plattform als chroot-Image installiert, in dem eine speziell angepasste Version von Kali Linux läuft.
Quelle: opennet.ru
