Κυκλοφόρησε η κυκλοφορία του κιτ διανομής Kali Linux 2021.4, σχεδιασμένο για τη δοκιμή συστημάτων για τρωτά σημεία, τη διεξαγωγή ελέγχων, την ανάλυση υπολειπόμενων πληροφοριών και τον εντοπισμό των συνεπειών των επιθέσεων από εισβολείς. Όλες οι πρωτότυπες εξελίξεις που δημιουργούνται μέσα στο κιτ διανομής διανέμονται υπό την άδεια GPL και είναι διαθέσιμες μέσω του δημόσιου αποθετηρίου Git. Έχουν ετοιμαστεί για λήψη αρκετές εκδόσεις εικόνων iso, μεγέθη 466 MB, 3.1 GB και 3.7 GB. Οι εκδόσεις είναι διαθέσιμες για αρχιτεκτονικές i386, x86_64, ARM (armhf και armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Η επιφάνεια εργασίας Xfce προσφέρεται από προεπιλογή, αλλά τα KDE, GNOME, MATE, LXDE και Enlightenment e17 υποστηρίζονται προαιρετικά.
Το Kali περιλαμβάνει μια από τις πιο ολοκληρωμένες συλλογές εργαλείων για επαγγελματίες ασφάλειας υπολογιστών, από τη δοκιμή εφαρμογών web και τη δοκιμή διείσδυσης ασύρματου δικτύου έως τη συσκευή ανάγνωσης RFID. Το κιτ περιλαμβάνει μια συλλογή από exploits και πάνω από 300 εξειδικευμένα εργαλεία ασφαλείας όπως Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Επιπλέον, το κιτ διανομής περιλαμβάνει εργαλεία για την επιτάχυνση της εικασίας κωδικών πρόσβασης (Multihash CUDA Brute Forcer) και κλειδιά WPA (Pyrit) μέσω της χρήσης τεχνολογιών CUDA και AMD Stream, που επιτρέπουν τη χρήση GPU από κάρτες γραφικών NVIDIA και AMD για την εκτέλεση υπολογιστικών λειτουργιών.
Στη νέα έκδοση:
- Ο υπολογιστής-πελάτης Samba έχει διαμορφωθεί εκ νέου ώστε να είναι συμβατός με οποιονδήποτε διακομιστή Samba, ανεξάρτητα από την επιλογή πρωτοκόλλου που έχει επιλεγεί στον διακομιστή, καθιστώντας ευκολότερο τον εντοπισμό ευάλωτων διακομιστών Samba στο δίκτυο. Η λειτουργία συμβατότητας μπορεί να αλλάξει χρησιμοποιώντας το βοηθητικό πρόγραμμα kali-tweaks.
- Στα kali-tweaks, στις ρυθμίσεις καθρέφτη, είναι δυνατή η επιτάχυνση της παράδοσης ενημερώσεων χρησιμοποιώντας το δίκτυο παράδοσης περιεχομένου CloudFlare.
- Τα βοηθητικά προγράμματα Kaboxer έχουν προσθέσει υποστήριξη για την αλλαγή θεμάτων και συνόλων εικονιδίων, συμπεριλαμβανομένης της δυνατότητας χρήσης σκούρου θέματος.
- Προστέθηκαν νέα βοηθητικά προγράμματα:
- Dufflebag - αναζήτηση εμπιστευτικών πληροφοριών σε διαμερίσματα EBS.
- Το Maryam είναι ένα ανοιχτό πλαίσιο OSINT.
- Name-That-Hash - ορισμός του τύπου κατακερματισμού.
- Proxmark3 - επιθέσεις σε ετικέτες RFID χρησιμοποιώντας συσκευές Proxmark3.
- Reverse Proxy Grapher - δημιουργία ενός διαγράμματος των ροών δεδομένων μέσω ενός αντίστροφου διακομιστή μεσολάβησης.
- S3Scanner - σαρώνει μη προστατευμένα περιβάλλοντα S3 και εμφανίζει το περιεχόμενό τους.
- Spraykatz - εξαγωγή διαπιστευτηρίων από συστήματα Windows και περιβάλλοντα που βασίζονται σε Active Directory.
- truffleHog - ανάλυση εμπιστευτικών δεδομένων σε αποθετήρια Git.
- Web of trust grapher (wotmate) - υλοποίηση του PGP pathfinder.
- Οι εκδόσεις των επιτραπέζιων υπολογιστών Xfce, GNOME 41 και KDE Plasma 5.23 έχουν ενημερωθεί και η σχεδίαση των κουμπιών ελέγχου παραθύρων έχει ενοποιηθεί σε διαφορετικούς επιτραπέζιους υπολογιστές.
- Στο Xfce, η διάταξη των στοιχείων στον πίνακα βελτιστοποιείται για εξοικονόμηση χώρου στην οριζόντια οθόνη. Στον πίνακα έχουν προστεθεί γραφικά στοιχεία για την παρακολούθηση του φορτίου της CPU και την εμφάνιση παραμέτρων VPN. Η διαχείριση εργασιών έχει μια πιο συμπαγή λειτουργία που εμφανίζει μόνο εικονίδια εφαρμογών. Κατά την περιήγηση στα περιεχόμενα των εικονικών επιτραπέζιων υπολογιστών, εμφανίζονται μόνο κουμπιά αντί για μικρογραφίες.
- Βελτιωμένη υποστήριξη για συστήματα Apple που βασίζονται στο τσιπ M1 ARM.
- Στην έκδοση για συστήματα ARM, από προεπιλογή το ext4 FS είναι ενεργοποιημένο για το root partition (αντί για ext3), έχει προστεθεί υποστήριξη για την πλακέτα Raspberry Pi Zero 2 W, έχει προστεθεί η δυνατότητα εκκίνησης από μονάδα USB για το Raspberry Πίνακες Pi και η δυνατότητα overclock του επεξεργαστή στα 2 GHz έχει εφαρμοστεί για το φορητό υπολογιστή Pinebook Pro.
- Παράλληλα, ετοιμάστηκε η κυκλοφορία του NetHunter 2021.4, ενός περιβάλλοντος για φορητές συσκευές βασισμένο στην πλατφόρμα Android με μια επιλογή εργαλείων για τη δοκιμή συστημάτων για τρωτά σημεία. Χρησιμοποιώντας το NetHunter, είναι δυνατός ο έλεγχος της υλοποίησης επιθέσεων ειδικών σε κινητές συσκευές, για παράδειγμα, μέσω εξομοίωσης της λειτουργίας συσκευών USB (BadUSB και HID Keyboard - εξομοίωση προσαρμογέα δικτύου USB που μπορεί να χρησιμοποιηθεί για επιθέσεις MITM, ή Πληκτρολόγιο USB που εκτελεί αντικατάσταση χαρακτήρων) και δημιουργία εικονικών σημείων πρόσβασης (MANA Evil Access Point). Το NetHunter είναι εγκατεστημένο στο τυπικό περιβάλλον της πλατφόρμας Android με τη μορφή εικόνας chroot, η οποία εκτελεί μια ειδικά προσαρμοσμένη έκδοση του Kali Linux. Η νέα έκδοση προσθέτει το Social-Engineer Toolkit και την ενότητα Spear Phishing Email Attack.
Πηγή: opennet.ru