Κυκλοφόρησε το κιτ διανομής Kali Linux 2021.2, σχεδιασμένο για τη δοκιμή συστημάτων για τρωτά σημεία, τη διεξαγωγή ελέγχων, την ανάλυση υπολειπόμενων πληροφοριών και τον εντοπισμό των συνεπειών των επιθέσεων από εισβολείς. Όλες οι πρωτότυπες εξελίξεις που δημιουργούνται μέσα στο κιτ διανομής διανέμονται υπό την άδεια GPL και είναι διαθέσιμες μέσω του δημόσιου αποθετηρίου Git. Έχουν προετοιμαστεί για λήψη αρκετές εκδόσεις εικόνων iso, μεγέθη 378 MB, 3.6 GB και 4.2 GB. Οι εκδόσεις είναι διαθέσιμες για αρχιτεκτονικές x86, x86_64, ARM (armhf και armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Η επιφάνεια εργασίας Xfce προσφέρεται από προεπιλογή, αλλά τα KDE, GNOME, MATE, LXDE και Enlightenment e17 υποστηρίζονται προαιρετικά.
Το Kali περιλαμβάνει μια από τις πιο ολοκληρωμένες συλλογές εργαλείων για επαγγελματίες ασφάλειας υπολογιστών, από τη δοκιμή εφαρμογών web και τη δοκιμή διείσδυσης ασύρματου δικτύου έως τη συσκευή ανάγνωσης RFID. Το κιτ περιλαμβάνει μια συλλογή από exploits και πάνω από 300 εξειδικευμένα εργαλεία ασφαλείας όπως Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Επιπλέον, το κιτ διανομής περιλαμβάνει εργαλεία για την επιτάχυνση της εικασίας κωδικών πρόσβασης (Multihash CUDA Brute Forcer) και κλειδιά WPA (Pyrit) μέσω της χρήσης τεχνολογιών CUDA και AMD Stream, που επιτρέπουν τη χρήση GPU από κάρτες γραφικών NVIDIA και AMD για την εκτέλεση υπολογιστικών λειτουργιών.
Στη νέα έκδοση:
- Παρουσιάστηκε η εργαλειοθήκη Kaboxer 1.0, η οποία σας επιτρέπει να διανέμετε εφαρμογές που εκτελούνται σε απομονωμένα κοντέινερ. Ένα ιδιαίτερο χαρακτηριστικό του Kaboxer είναι ότι τέτοια κοντέινερ με εφαρμογές παραδίδονται μέσω του τυπικού συστήματος διαχείρισης πακέτων και εγκαθίστανται χρησιμοποιώντας το βοηθητικό πρόγραμμα apt. Τρεις εφαρμογές διανέμονται αυτήν τη στιγμή με τη μορφή κοντέινερ στη διανομή - Covenant, Firefox Developer Edition και Zenmap.
- Ένα βοηθητικό πρόγραμμα Kali-Tweaks 1.0 έχει προταθεί με διεπαφή για την απλοποίηση της εγκατάστασης του Kali Linux. Το βοηθητικό πρόγραμμα σάς επιτρέπει να εγκαταστήσετε πρόσθετα θεματικά κιτ εργαλείων, να αλλάξετε την προτροπή φλοιού (Bash ή ZSH), να ενεργοποιήσετε πειραματικά αποθετήρια και να αλλάξετε παραμέτρους για εκτέλεση μέσα σε εικονικές μηχανές.
- Το backend έχει επανασχεδιαστεί πλήρως για να υποστηρίζει τον κλάδο Bleeding-Edge με τις πιο πρόσφατες εκδόσεις πακέτων.
- Προστέθηκε μια ενημερωμένη έκδοση κώδικα στον πυρήνα για την απενεργοποίηση του περιορισμού στη σύνδεση χειριστών σε προνομιακές θύρες δικτύου. Το άνοιγμα μιας υποδοχής ακρόασης σε θύρες κάτω από 1024 δεν απαιτεί πλέον αυξημένα δικαιώματα.
- Προστέθηκαν νέα βοηθητικά προγράμματα:
- CloudBrute - αναζήτηση εταιρικών υποδομών, αρχείων και εφαρμογών σε μη προστατευμένα περιβάλλοντα cloud
- Dirsearch - αναζήτηση μέσω τυπικών αρχείων και καταλόγων σε κρυφές διαδρομές ενός διακομιστή ιστού.
- Feroxbuster - αναδρομική αναζήτηση περιεχομένου χρησιμοποιώντας μέθοδο ωμής βίας
- Ghidra - πλαίσιο αντίστροφης μηχανικής
- Pacu - ένα πλαίσιο για την εξερεύνηση περιβαλλόντων AWS
- Peirates - δοκιμές ασφαλείας υποδομής που βασίζεται στο Kubernetes
- Quark-Engine - Ανιχνευτής κακόβουλου λογισμικού Android
- VSCode - επεξεργαστής κώδικα
- Προστέθηκε η δυνατότητα (CTRL + p) για γρήγορη εναλλαγή μεταξύ γραμμών εντολών μιας γραμμής και δύο γραμμών στο τερματικό.
- Έχουν γίνει βελτιώσεις στη διεπαφή χρήστη που βασίζεται στο Xfce. Οι δυνατότητες του πίνακα γρήγορης εκκίνησης που βρίσκεται στην επάνω αριστερή γωνία έχουν επεκταθεί (έχει προστεθεί ένα μενού επιλογής τερματικού, παρέχονται από προεπιλογή συντομεύσεις για το πρόγραμμα περιήγησης και το πρόγραμμα επεξεργασίας κειμένου).
- Στη διαχείριση αρχείων Thunar, το μενού περιβάλλοντος προσφέρει μια επιλογή για το άνοιγμα ενός καταλόγου με δικαιώματα ρίζας.
- Έχουν προταθεί νέες ταπετσαρίες για την επιφάνεια εργασίας και την οθόνη σύνδεσης.
- Έχει παρασχεθεί πλήρης υποστήριξη για το Raspberry Pi 400 monoblock και οι συναρμολογήσεις για τις πλακέτες Raspberry Pi έχουν βελτιωθεί (ο πυρήνας Linux έχει ενημερωθεί στην έκδοση 5.4.83, το Bluetooth έχει ενεργοποιηθεί σε πλακέτες Raspberry Pi 4, νέοι διαμορφωτές kalipi-config και kalipi -Tft-config έχουν προστεθεί, ο πρώτος χρόνος εκκίνησης μειώθηκε από 20 λεπτά σε 15 δευτερόλεπτα).
- Προστέθηκαν εικόνες Docker για συστήματα ARM64 και ARM v7.
- Υλοποιήθηκε υποστήριξη για την εγκατάσταση του πακέτου Parallels Tools σε συσκευές με το τσιπ Apple M1.
- Παράλληλα, ετοιμάστηκε η κυκλοφορία του NetHunter 2021.2, ενός περιβάλλοντος για φορητές συσκευές βασισμένο στην πλατφόρμα Android με μια επιλογή εργαλείων για τη δοκιμή συστημάτων για τρωτά σημεία. Χρησιμοποιώντας το NetHunter, είναι δυνατός ο έλεγχος της υλοποίησης επιθέσεων ειδικών σε κινητές συσκευές, για παράδειγμα, μέσω εξομοίωσης της λειτουργίας συσκευών USB (BadUSB και HID Keyboard - εξομοίωση προσαρμογέα δικτύου USB που μπορεί να χρησιμοποιηθεί για επιθέσεις MITM, ή Πληκτρολόγιο USB που εκτελεί αντικατάσταση χαρακτήρων) και δημιουργία εικονικών σημείων πρόσβασης (MANA Evil Access Point). Το NetHunter είναι εγκατεστημένο στο τυπικό περιβάλλον της πλατφόρμας Android με τη μορφή εικόνας chroot, το οποίο εκτελεί μια ειδικά προσαρμοσμένη έκδοση του Kali Linux. Η νέα έκδοση προσθέτει υποστήριξη για την πλατφόρμα Android 11, περιλαμβάνει ενημερώσεις κώδικα rtl88xxaum, διευρυμένη υποστήριξη Bluetooth, βελτιωμένη απόδοση ρίζας Magisk και αυξημένη συμβατότητα με κατατμήσεις αποθήκευσης που δημιουργούνται δυναμικά.
Πηγή: opennet.ru