Die Veröffentlichung der Kali Linux 2023.2 Distribution wurde angekündigt. Diese basiert auf dem Debian-Paketmanagement und dient der Überprüfung von Systemen auf Schwachstellen, der Durchführung von Audits, der Analyse von Residualinformationen und der Erkennung der Auswirkungen von Cyberangriffen. Alle originalen Entwicklungen innerhalb der Distribution werden unter der GPL-Lizenz veröffentlicht und sind über ein öffentliches Git-Repository zugänglich. Es stehen mehrere Varianten von ISO-Images zum Download bereit, mit Größen von 443 MB, 2,8 GB und 3,7 GB. Die Builds sind für die Architekturen i386, x86_64 und ARM (armhf und armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) verfügbar. Standardmäßig wird die Xfce-Desktop-Umgebung angeboten, aber optional werden auch KDE, GNOME, MATE, LXDE und Enlightenment e17 unterstützt.
Kali bietet eine der umfassendsten Sammlungen von Werkzeugen für Fachleute im Bereich der Cybersicherheit: von Tools für das Testen von Webanwendungen und das Eindringen in drahtlose Netzwerke bis hin zu Software für das Auslesen von Daten von RFID-Identifikationschips. Im Lieferumfang enthalten sind eine Sammlung von Exploits und über 300 spezialisierte Sicherheitsprüfungswerkzeuge wie Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap und p0f. Darüber hinaus umfasst die Distribution auch Tools zur Beschleunigung des Passwort-Crackings (Multihash CUDA Brute Forcer) und zur WPA-Schlüsselgenerierung (Pyrit) mithilfe von CUDA- und AMD Stream-Technologien, die es ermöglichen, die GPU-Grafikkarten von NVIDIA und AMD für Berechnungsoperationen zu nutzen.
In der neuen Version:
- Ein separates Image für die Virtual Machine wurde für den Hypervisor Hyper-V vorbereitet, das vorkonfiguriert ist, um den ESM-Modus (Enhanced Session Mode, xRDP über HvSocket) zu nutzen und sofort ohne zusätzliche Konfiguration funktioniert.
- In der standardmäßig gelieferten Version mit der Xfce-Desktop-Umgebung wurde der Wechsel von der Audiotechnologie PulseAudio zum Multimedia-Server PipeWire vollzogen (die Version mit GNOME wurde zuvor auf PipeWire umgestellt). Server Die Standardversion mit dem Xfce-Desktop hat den Wechsel von PulseAudio zum Multimedia-Server PipeWire vorgenommen (die GNOME-Version wurde zuvor auf PipeWire umgestellt).
- In der Grundkonfiguration mit Xfce ist die Erweiterung GtkHash im Dateimanager vorinstalliert, damit Sie schnell Prüfziffern im Eigenschaften-Dialog von Dateien berechnen können.
- Die GNOME-basierte Umgebung wurde auf die Version 44 aktualisiert, die die Umstellung von Anwendungen auf GTK 4 und die Bibliothek libadwaita fortführt. Unter GTK4 wurden unter anderem die Benutzeroberfläche GNOME Shell und der Composite-Manager Mutter portiert. Im Dateiauswahldialog wurde ein Anzeige-Modus hinzugefügt, der den Inhalt im Rasterformat darstellt. Zahlreiche Änderungen wurden im Konfigurator vorgenommen. Im Schnellzugriffsmenü für Einstellungen wurde ein Abschnitt zur Verwaltung von Bluetooth hinzugefügt.
- Im GNOME-basierten Paket wurde die Erweiterung Tiling Assistant für die mosaikartige Fensterverwaltung hinzugefügt.
- Die Variante mit dem mosaikartigen Fenstermanager i3 (Meta-Paket kali-desktop-i3) wurde vollständig überarbeitet und präsentiert sich nun als vollwertige Benutzerumgebung.
- Die Symbole wurden aktualisiert und das Anwendungsmenü neu strukturiert.
- Neue Hilfsprogramme wurden hinzugefügt:
- Cilium-cli – Verwaltung von Kubernetes-Clustern.
- Cosign – Erstellung von digitalen Signaturen für Container.
- Eksctl – Kommandozeilen-Schnittstelle für Amazon EKS.
- Evilginx — ein MITM-Angriff-Framework zum Stehlen von Anmeldedaten, Sitzungscookies und Umgehen der Zwei-Faktor-Authentifizierung.
- GoPhish — ein Phishing-Toolkit.
- Humble — ein HTTP-Header-Analyzer.
- Slim — ein Container-Image-Packager.
- Syft — ein SBoM-Generator (Software Bill of Materials), der die enthaltenen Softwarekomponenten in einem Container-Image oder im Dateisystem identifiziert.
- Terraform — eine Plattform. Die Infrastrukturverwaltung wird vereinfacht..
- Tetragon — ein eBPF-basierter Analyzer.
- TheHive — eine Plattform für Incident Response.
- Trivy — ein Tool zur Erkennung von Schwachstellen und Konfigurationsproblemen in Containern, Repositories und Cloud-Umgebungen.
- Wsgidav — ein WebDAV-Server, der WSGI verwendet.
- Die Umgebung für mobile Geräte auf Android-Basis wurde aktualisiert — NetHunter, mit einer Auswahl an Werkzeugen zur Überprüfung von Systemen auf Schwachstellen. Mit NetHunter ist es möglich, Angriffe durchzuführen, die spezifisch für mobile Geräte sind, zum Beispiel durch die Emulation von USB-Geräten (BadUSB und HID Keyboard — Emulation eines Netzwerk-USB-Adapters, der für MITM-Angriffe verwendet werden kann, oder einer USB-Tastatur, die Zeichen substituiert) und das Erstellen von gefälschten Zugangspunkten (MANA Evil Access Point). NetHunter wird in die Standardumgebung der Android-Plattform als chroot-Image installiert, in dem eine speziell angepasste Version von Kali Linux ausgeführt wird.
Quelle: opennet.ru
