Παρουσιάζεται η κυκλοφορία του κιτ διανομής Kali Linux 2022.2, σχεδιασμένο για να δοκιμάζει συστήματα για τρωτά σημεία, να διεξάγει ελέγχους, να αναλύει υπολειπόμενες πληροφορίες και να αναγνωρίζει τις συνέπειες των επιθέσεων εισβολέων. Όλες οι πρωτότυπες εξελίξεις που δημιουργούνται εντός της διανομής διανέμονται υπό την άδεια GPL και είναι διαθέσιμες μέσω ενός δημόσιου αποθετηρίου Git. Έχουν προετοιμαστεί για λήψη αρκετές παραλλαγές εικόνων iso, μεγέθους 471 MB, 2.8 GB, 3.5 GB και 9.4 GB. Οι εκδόσεις είναι διαθέσιμες για αρχιτεκτονικές i386, x86_64, ARM (armhf και armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Η επιφάνεια εργασίας Xfce προσφέρεται από προεπιλογή, αλλά τα KDE, GNOME, MATE, LXDE και Enlightenment e17 υποστηρίζονται προαιρετικά.
Το Kali περιλαμβάνει μια από τις πιο ολοκληρωμένες συλλογές εργαλείων για επαγγελματίες ασφάλειας υπολογιστών, από τη δοκιμή εφαρμογών web και τη δοκιμή διείσδυσης ασύρματου δικτύου έως τη συσκευή ανάγνωσης RFID. Το κιτ περιλαμβάνει μια συλλογή από exploits και πάνω από 300 εξειδικευμένα εργαλεία ασφαλείας όπως Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Επιπλέον, το κιτ διανομής περιλαμβάνει εργαλεία για την επιτάχυνση της εικασίας κωδικών πρόσβασης (Multihash CUDA Brute Forcer) και κλειδιά WPA (Pyrit) μέσω της χρήσης τεχνολογιών CUDA και AMD Stream, που επιτρέπουν τη χρήση GPU από κάρτες γραφικών NVIDIA και AMD για την εκτέλεση υπολογιστικών λειτουργιών.
Στη νέα έκδοση:
- Ο χώρος χρηστών του GNOME έχει ενημερωθεί για την έκδοση 42. Μια νέα έκδοση του dash-to-dock είναι ενεργοποιημένη. Ενημερωμένα ανοιχτά και σκοτεινά θέματα.
- Η επιφάνεια εργασίας του KDE Plasma έχει ενημερωθεί στην έκδοση 5.24.
- Το βοηθητικό πρόγραμμα Xfce Tweaks προσφέρει τη δυνατότητα ενεργοποίησης ενός νέου απλοποιημένου πίνακα για συσκευές ARM, ο οποίος, σε αντίθεση με τον τυπικό πίνακα Xfce, ταιριάζει σε μικρές οθόνες χαμηλής ανάλυσης (για παράδειγμα, 800x480).
- Προστέθηκαν νέα εικονίδια για το evil-winrm και το bloodhound και ενημερωμένα εικονίδια για nmap, ffuf και edb-debugger. Το KDE και το GNOME παρέχουν τα δικά τους εικονίδια για εξειδικευμένες εφαρμογές GUI.
- Τα βασικά αρχεία διαμόρφωσης από τον κατάλογο /etc/skel αντιγράφονται αυτόματα στον αρχικό κατάλογο, αλλά χωρίς να αντικατασταθούν τα υπάρχοντα αρχεία.
- Εκτεταμένες επιλογές για εργασία στην κονσόλα. Περιλαμβάνονται τα πακέτα python3-pip και python3-virtualenv. Ελαφρώς αλλαγμένη επισήμανση σύνταξης για zsh. Προστέθηκε επιλογή αυτόματης συμπλήρωσης για τον John The Ripper. Εφαρμοσμένη επισήμανση τύπου αρχείου σε πακέτα πόρων (λίστες λέξεων, windows-πόροι, powersploit).
- Προστέθηκαν εργαλεία για εργασία με στιγμιότυπα στο σύστημα αρχείων Btrfs. Είναι δυνατή η δημιουργία στιγμιότυπων εκκίνησης, η αξιολόγηση των διαφορών στιγμιότυπων, η προβολή των περιεχομένων των στιγμιότυπων και η αυτόματη δημιουργία στιγμιότυπων.
- Προστέθηκαν νέα βοηθητικά προγράμματα:
- Το BruteShark είναι ένα πρόγραμμα για την επιθεώρηση της κυκλοφορίας του δικτύου και την επισήμανση ευαίσθητων δεδομένων σε αυτό, όπως κωδικούς πρόσβασης.
- Evil-WinRM - κέλυφος WinRM.
- Το Hakrawler είναι ένα ρομπότ αναζήτησης για τον εντοπισμό σημείων εισόδου και πόρων.
- Το Httpx είναι μια εργαλειοθήκη για το HTTP.
- LAPSDumper - Αποθηκεύει τους κωδικούς πρόσβασης LAPS (Local Administrator Password Solution).
- Το PhpSploit είναι ένα πλαίσιο απομακρυσμένης σύνδεσης.
- PEDump - Δημιουργεί μια ένδειξη εκτελέσιμων αρχείων Win32.
- Το SentryPeer είναι ένα honeypot για VoIP.
- Το Sparrow-wifi είναι ένας αναλυτής Wi-Fi.
- Το wifipumpkin3 είναι ένα πλαίσιο για τη δημιουργία εικονικών σημείων πρόσβασης.
- Ενημερώθηκε η έκδοση Win-Kex (Windows + Kali Desktop EXperience) για εκτέλεση σε Windows σε περιβάλλον WSL2 (Windows Subsystem for Linux). Παρέχει τη δυνατότητα εκτέλεσης εφαρμογών GUI ως root χρησιμοποιώντας sudo.
- Παράλληλα, κυκλοφόρησε το NetHunter 2022.2, ένα περιβάλλον για φορητές συσκευές βασισμένο στην πλατφόρμα Android με μια επιλογή εργαλείων για τη δοκιμή συστημάτων για τρωτά σημεία. Χρησιμοποιώντας το NetHunter, είναι δυνατός ο έλεγχος της υλοποίησης επιθέσεων ειδικών σε κινητές συσκευές, για παράδειγμα, μέσω εξομοίωσης της λειτουργίας συσκευών USB (BadUSB και HID Keyboard - εξομοίωση προσαρμογέα δικτύου USB που μπορεί να χρησιμοποιηθεί για επιθέσεις MITM, ή Πληκτρολόγιο USB που εκτελεί αντικατάσταση χαρακτήρων) και δημιουργία πλαστών σημείων πρόσβασης (MANA Evil Access Point). Το NetHunter είναι εγκατεστημένο στο στοκ περιβάλλον πλατφόρμας Android με τη μορφή εικόνας chroot που εκτελεί μια ειδικά προσαρμοσμένη έκδοση του Kali Linux. Η νέα έκδοση προσφέρει μια νέα καρτέλα WPS Attacks που σας επιτρέπει να χρησιμοποιήσετε το σενάριο OneShot για να πραγματοποιήσετε διάφορες επιθέσεις στο WPS.
Πηγή: opennet.ru