Es wurde die Veröffentlichung des Kali Linux 2022.2-Distributionskits vorgestellt, das zum Testen von Systemen auf Schwachstellen, zur Durchführung von Audits, zur Analyse verbleibender Informationen und zur Ermittlung der Folgen von Angriffen durch Eindringlinge entwickelt wurde. Alle im Rahmen des Distributionskits erstellten Originalentwicklungen werden unter der GPL-Lizenz vertrieben und sind über das öffentliche Git-Repository verfügbar. Es wurden mehrere Versionen von ISO-Images in den Größen 471 MB, 2.8 GB, 3.5 GB und 9.4 GB zum Download vorbereitet. Builds sind für i386-, x86_64- und ARM-Architekturen (armhf und armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) verfügbar. Standardmäßig wird der Xfce-Desktop angeboten, optional werden aber auch KDE, GNOME, MATE, LXDE und Enlightenment e17 unterstützt.
Kali umfasst eine der umfangreichsten Sammlungen von Tools für Computersicherheitsexperten, von Webanwendungstests und Penetrationstests für drahtlose Netzwerke bis hin zu RFID-Lesegeräten. Das Kit enthält eine Sammlung von Exploits und über 300 spezialisierte Sicherheitstools wie Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Darüber hinaus enthält das Distributionskit Tools zur Beschleunigung des Erratens von Passwörtern (Multihash CUDA Brute Forcer) und WPA-Schlüssel (Pyrit) durch die Verwendung von CUDA- und AMD Stream-Technologien, die die Verwendung von GPUs von NVIDIA- und AMD-Grafikkarten zur Durchführung von Rechenoperationen ermöglichen.
In der neuen Version:
- Die GNOME-Benutzerumgebung wurde auf Version 42 aktualisiert. Die neue Version des Dash-to-Dock-Panels wurde aktiviert. Aktualisierte helle und dunkle Themen.
- Der KDE Plasma-Desktop wurde auf Version 5.24 aktualisiert.
- Das Dienstprogramm Xfce Tweaks bietet die Möglichkeit, ein neues vereinfachtes Panel für ARM-Geräte zu aktivieren, das im Gegensatz zum Standard-Xfce-Panel auf kleine Bildschirme mit niedriger Auflösung (z. B. 800 x 480) passt.
- Für die Programme evil-winrm und Bloodhound wurden neue Symbole hinzugefügt und die Symbole für nmap, ffuf und edb-debugger wurden aktualisiert. KDE und GNOME bieten eigene Symbole für spezielle GUI-Anwendungen.
- Automatisches Kopieren grundlegender Konfigurationsdateien aus dem Verzeichnis /etc/skel in das Home-Verzeichnis aktiviert, ohne jedoch vorhandene Dateien zu ersetzen.
- Die mit der Arbeit in der Konsole verbundenen Möglichkeiten wurden erweitert. Die enthaltenen Pakete sind python3-pip und python3-virtualenv. Die Syntaxhervorhebung für zsh wurde leicht geändert. Automatische Vervollständigung der Optionen für John The Ripper hinzugefügt. Hervorhebung von Dateitypen in Ressourcenpaketen implementiert (Wortlisten, Windows-Ressourcen, Powersploit).
- Tools zum Arbeiten mit Snapshots im Btrfs-Dateisystem hinzugefügt. Es ist möglich, Boot-Snapshots zu erstellen, die Unterschiede zwischen Snapshots auszuwerten, den Inhalt von Snapshots anzuzeigen und automatisch Snapshots zu erstellen.
- Neue Dienstprogramme hinzugefügt:
- BruteShark ist ein Programm zur Inspektion des Netzwerkverkehrs und zur Hervorhebung sensibler Daten wie Passwörter.
- Evil-WinRM – WinRM-Shell.
- Hakrawler ist ein Suchbot zur Identifizierung von Einstiegspunkten und Ressourcen.
- Httpx ist ein Toolkit für HTTP.
- LAPSDumper – speichert LAPS-Passwörter (Local Administrator Password Solution).
- PHPSploit ist ein Framework zum Organisieren von Remote-Anmeldungen.
- PEDump – erstellt einen Dump der ausführbaren Win32-Dateien.
- SentryPeer ist ein Honeypot für VoIP.
- Sparrow-wifi ist ein WLAN-Analysator.
- wifipumpkin3 ist ein Framework zum Erstellen von Dummy-Zugangspunkten.
- Der Win-Kex-Build (Windows + Kali Desktop EXperience) wurde aktualisiert und ist für die Ausführung unter Windows in einer WSL2-Umgebung (Windows-Subsystem für Linux) konzipiert. Bietet die Möglichkeit, GUI-Anwendungen mit Root-Rechten mithilfe von sudo auszuführen.
- Gleichzeitig wurde die Veröffentlichung von NetHunter 2022.2 vorbereitet, einer Umgebung für mobile Geräte auf Basis der Android-Plattform mit einer Auswahl an Tools zum Testen von Systemen auf Schwachstellen. Mit NetHunter ist es möglich, die Umsetzung spezifischer Angriffe auf mobile Geräte zu überprüfen, beispielsweise durch Emulation der Funktionsweise von USB-Geräten (BadUSB und HID Keyboard – Emulation eines USB-Netzwerkadapters, der für MITM-Angriffe verwendet werden kann, oder a USB-Tastatur, die Zeichenersetzung durchführt) und Erstellung von Dummy-Zugangspunkten (MANA Evil Access Point). NetHunter wird in Form eines Chroot-Images in die Standardumgebung der Android-Plattform installiert, auf der eine speziell angepasste Version von Kali Linux ausgeführt wird. Die neue Version bietet eine neue Registerkarte „WPS-Angriffe“, die es Ihnen ermöglicht, mit dem OneShot-Skript verschiedene Angriffe auf WPS durchzuführen.
Source: opennet.ru