Παρουσιάζεται η κυκλοφορία του κιτ διανομής Kali Linux 2022.1, σχεδιασμένο για να δοκιμάζει συστήματα για τρωτά σημεία, να διεξάγει ελέγχους, να αναλύει υπολειπόμενες πληροφορίες και να αναγνωρίζει τις συνέπειες των επιθέσεων εισβολέων. Όλες οι πρωτότυπες εξελίξεις που δημιουργούνται εντός της διανομής διανέμονται υπό την άδεια GPL και είναι διαθέσιμες μέσω ενός δημόσιου αποθετηρίου Git. Έχουν προετοιμαστεί για λήψη αρκετές παραλλαγές εικόνων iso, μεγέθους 471 MB, 2.8 GB, 3.5 GB και 9.4 GB. Οι εκδόσεις είναι διαθέσιμες για αρχιτεκτονικές i386, x86_64, ARM (armhf και armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Η επιφάνεια εργασίας Xfce προσφέρεται από προεπιλογή, αλλά τα KDE, GNOME, MATE, LXDE και Enlightenment e17 υποστηρίζονται προαιρετικά.
Το Kali περιλαμβάνει μια από τις πιο ολοκληρωμένες συλλογές εργαλείων για επαγγελματίες ασφάλειας υπολογιστών, από τη δοκιμή εφαρμογών web και τη δοκιμή διείσδυσης ασύρματου δικτύου έως τη συσκευή ανάγνωσης RFID. Το κιτ περιλαμβάνει μια συλλογή από exploits και πάνω από 300 εξειδικευμένα εργαλεία ασφαλείας όπως Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Επιπλέον, το κιτ διανομής περιλαμβάνει εργαλεία για την επιτάχυνση της εικασίας κωδικών πρόσβασης (Multihash CUDA Brute Forcer) και κλειδιά WPA (Pyrit) μέσω της χρήσης τεχνολογιών CUDA και AMD Stream, που επιτρέπουν τη χρήση GPU από κάρτες γραφικών NVIDIA και AMD για την εκτέλεση υπολογιστικών λειτουργιών.
Στη νέα έκδοση:
- Ο σχεδιασμός της διαδικασίας εκκίνησης, η οθόνη σύνδεσης και το πρόγραμμα εγκατάστασης έχουν ενημερωθεί.
- Το μενού εκκίνησης έχει επανασχεδιαστεί. Οι επιλογές του μενού εκκίνησης έχουν ενοποιηθεί για συστήματα με UEFI και BIOS, καθώς και για διαφορετικές επιλογές εικόνας iso (εγκατάσταση, live και netinstall).
- Έχουν προταθεί νέες ταπετσαρίες επιφάνειας εργασίας με σύμβολα διανομής.
- Η προτροπή κελύφους zsh έχει εκσυγχρονιστεί. Από προεπιλογή, η προσθήκη αποκρύπτει πληροφορίες σχετικά με τους κωδικούς επιστροφής και τον αριθμό των διαδικασιών παρασκηνίου που θα μπορούσαν να επηρεάσουν την εργασία. Όταν χρησιμοποιείτε δικαιώματα ρίζας, χρησιμοποιείται το εικονίδιο ㉿ αντί για 💀.
- Η σελίδα που εμφανίζεται από προεπιλογή στο πρόγραμμα περιήγησης έχει επανασχεδιαστεί, στην οποία έχουν προστεθεί σύνδεσμοι προς τεκμηρίωση και βοηθητικά προγράμματα και έχει εφαρμοστεί μια λειτουργία αναζήτησης.
- Προστέθηκε μια πλήρης έκδοση "kali-linux-everything", συμπεριλαμβανομένων όλων των διαθέσιμων πακέτων (εκτός του Kaboxer) για αυτόνομη εγκατάσταση σε συστήματα χωρίς σύνδεση δικτύου. Το μέγεθος έκδοσης είναι 9.4 GB και είναι διαθέσιμο μόνο για λήψη μέσω BitTorrent.
- Το βοηθητικό πρόγραμμα kali-tweaks προσφέρει μια νέα ενότητα "Hardening", μέσω της οποίας μπορείτε να αλλάξετε τις παραμέτρους του προγράμματος-πελάτη SSH για να αυξήσετε τη συμβατότητα με παλαιότερα συστήματα (υποστήριξη επιστροφής για παλιούς αλγόριθμους και κρυπτογράφηση).
- Βελτιωμένη συμβατότητα με πλατφόρμες εικονικοποίησης VMware κατά την εκτέλεση του Kali σε επισκέπτη χρησιμοποιώντας έναν επιτραπέζιο υπολογιστή που βασίζεται σε i3 (kali-desktop-i3). Σε τέτοια περιβάλλοντα, η υποστήριξη για το πρόχειρο και τη διεπαφή μεταφοράς και απόθεσης είναι ενεργοποιημένη από προεπιλογή.
- Ένας συνθέτης ομιλίας επιστράφηκε στην κύρια ομάδα για να οργανώσει την εργασία των τυφλών.
- Προστέθηκαν νέα βοηθητικά προγράμματα:
- Το dnsx είναι μια εργαλειοθήκη DNS που σας επιτρέπει να στέλνετε ερωτήματα σε πολλούς διακομιστές DNS ταυτόχρονα.
- Το email2phonenumber είναι ένα βοηθητικό πρόγραμμα OSINT για τον προσδιορισμό ενός αριθμού τηλεφώνου μέσω email, αναλύοντας τις πληροφορίες των χρηστών που είναι διαθέσιμες σε ανοιχτές πηγές.
- Το naabu είναι ένα απλό βοηθητικό πρόγραμμα σάρωσης θυρών.
- Το nuclei είναι ένα σύστημα σάρωσης δικτύου που υποστηρίζει πρότυπα.
- Το PoshC2 είναι ένα πλαίσιο οργάνωσης διαχείρισης από διακομιστές Command & Control (C2), που υποστηρίζει εργασία μέσω διακομιστή μεσολάβησης.
- Το proxify είναι ένας διακομιστής μεσολάβησης για HTTP/HTTPS που σας επιτρέπει να παρακολουθείτε και να χειρίζεστε την κυκλοφορία.
- Τα πακέτα feroxbuster και ghidra έχουν προστεθεί σε συγκροτήματα για την αρχιτεκτονική ARM. Τα προβλήματα με τη λειτουργία Bluetooth στις πλακέτες Raspberry Pi επιλύθηκαν.
- Παράλληλα, ετοιμάστηκε η κυκλοφορία του NetHunter 2022.1, ενός περιβάλλοντος για φορητές συσκευές βασισμένο στην πλατφόρμα Android με μια επιλογή εργαλείων για τη δοκιμή συστημάτων για τρωτά σημεία. Χρησιμοποιώντας το NetHunter, είναι δυνατός ο έλεγχος της υλοποίησης επιθέσεων ειδικών σε κινητές συσκευές, για παράδειγμα, μέσω εξομοίωσης της λειτουργίας συσκευών USB (BadUSB και HID Keyboard - εξομοίωση προσαρμογέα δικτύου USB που μπορεί να χρησιμοποιηθεί για επιθέσεις MITM, ή Πληκτρολόγιο USB που εκτελεί αντικατάσταση χαρακτήρων) και δημιουργία εικονικών σημείων πρόσβασης (MANA Evil Access Point). Το NetHunter είναι εγκατεστημένο στο τυπικό περιβάλλον της πλατφόρμας Android με τη μορφή εικόνας chroot, το οποίο εκτελεί μια ειδικά προσαρμοσμένη έκδοση του Kali Linux.
Πηγή: opennet.ru