Παρουσιάζεται η κυκλοφορία της διανομής Kali Linux 2023.2, που βασίζεται στη βάση του πακέτου Debian και προορίζεται για τη δοκιμή συστημάτων για τρωτά σημεία, τη διεξαγωγή ελέγχων, την ανάλυση υπολειπόμενων πληροφοριών και τον εντοπισμό των συνεπειών των επιθέσεων από εισβολείς. Όλες οι πρωτότυπες εξελίξεις που δημιουργούνται μέσα στο κιτ διανομής διανέμονται υπό την άδεια GPL και είναι διαθέσιμες μέσω του δημόσιου αποθετηρίου Git. Έχουν ετοιμαστεί για λήψη αρκετές εκδόσεις εικόνων iso, μεγέθη 443 MB, 2.8 GB και 3.7 GB. Οι εκδόσεις είναι διαθέσιμες για αρχιτεκτονικές i386, x86_64, ARM (armhf και armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Η επιφάνεια εργασίας Xfce προσφέρεται από προεπιλογή, αλλά τα KDE, GNOME, MATE, LXDE και Enlightenment e17 υποστηρίζονται προαιρετικά.
Το Kali περιλαμβάνει μια από τις πιο ολοκληρωμένες συλλογές εργαλείων για επαγγελματίες ασφάλειας υπολογιστών, από τη δοκιμή εφαρμογών web και τη δοκιμή διείσδυσης ασύρματου δικτύου έως τη συσκευή ανάγνωσης RFID. Το κιτ περιλαμβάνει μια συλλογή από exploits και πάνω από 300 εξειδικευμένα εργαλεία ασφαλείας όπως Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Επιπλέον, το κιτ διανομής περιλαμβάνει εργαλεία για την επιτάχυνση της εικασίας κωδικών πρόσβασης (Multihash CUDA Brute Forcer) και κλειδιά WPA (Pyrit) μέσω της χρήσης τεχνολογιών CUDA και AMD Stream, που επιτρέπουν τη χρήση GPU από κάρτες γραφικών NVIDIA και AMD για την εκτέλεση υπολογιστικών λειτουργιών.
Στη νέα έκδοση:
- Έχει προετοιμαστεί μια ξεχωριστή εικόνα εικονικής μηχανής για τον hypervisor Hyper-V, προρυθμισμένη για χρήση της λειτουργίας ESM (Enhanced Session Mode, xRDP μέσω HvSocket) και μπορεί να λειτουργήσει αμέσως χωρίς πρόσθετες ρυθμίσεις.
- Η προεπιλεγμένη έκδοση με την επιφάνεια εργασίας Xfce έχει μετεγκατασταθεί από τον διακομιστή ήχου PulseAudio στον διακομιστή πολυμέσων PipeWire (η έκδοση του GNOME είχε προηγουμένως μετεγκατασταθεί στο PipeWire).
- Η βασική έκδοση με το Xfce έχει μια προεγκατεστημένη επέκταση GtkHash στη διαχείριση αρχείων, η οποία σας επιτρέπει να υπολογίζετε γρήγορα τα αθροίσματα ελέγχου στο παράθυρο διαλόγου ιδιοτήτων αρχείου.
- Το περιβάλλον που βασίζεται στο GNOME έχει ενημερωθεί για την έκδοση 44, η οποία συνεχίζει τη μετεγκατάσταση εφαρμογών για χρήση του GTK 4 και της βιβλιοθήκης libadwaita (μεταξύ άλλων, το κέλυφος χρήστη του GNOME Shell και ο σύνθετος διαχειριστής Mutter έχουν μεταφραστεί στο GTK4). Στο παράθυρο διαλόγου επιλογής αρχείου έχει προστεθεί μια λειτουργία εμφάνισης περιεχομένου με τη μορφή πλέγματος εικονιδίων. Έχουν γίνει πολλές αλλαγές στον διαμορφωτή. Μια ενότητα για τη διαχείριση του Bluetooth έχει προστεθεί στο μενού γρήγορων ρυθμίσεων.
- Η έκδοση που βασίζεται στο GNOME προσθέτει μια επέκταση Tiling Assistant για εργασία με παράθυρα σε λειτουργία παράθεσης.
- Η επιλογή με επιφάνεια εργασίας που βασίζεται στον διαχειριστή παραθύρων μωσαϊκού i3 (meta-package kali-desktop-i3) έχει επανασχεδιαστεί πλήρως, η οποία έχει αποκτήσει την εμφάνιση ενός πλήρους περιβάλλοντος χρήστη.
- Τα εικονίδια έχουν ενημερωθεί και το μενού της εφαρμογής έχει αναδιαρθρωθεί.
- Τα νέα βοηθητικά προγράμματα περιλαμβάνουν:
- Cilium-cli - διαχείριση συστάδων Kubernetes.
- Cosign - δημιουργία ψηφιακών υπογραφών για κοντέινερ.
- Το Eksctl είναι μια διεπαφή γραμμής εντολών για το Amazon EKS.
- Το Evilginx είναι ένα πλαίσιο επίθεσης MITM για τη λήψη διαπιστευτηρίων, cookies περιόδου λειτουργίας και παράκαμψη ελέγχου ταυτότητας δύο παραγόντων.
- Το GoPhish είναι μια εργαλειοθήκη phishing.
- Το Humble είναι ένας αναλυτής κεφαλίδων HTTP.
- Το Slim είναι ένα πακέτο εικόνων κοντέινερ.
- Το Syft είναι μια γεννήτρια SBoM (Firmware Software Bill of Materials) που καθορίζει τη σύνθεση των στοιχείων λογισμικού που περιλαμβάνονται στην εικόνα του κοντέινερ ή υπάρχουν στο σύστημα αρχείων.
- Το Terraform είναι μια πλατφόρμα διαχείρισης υποδομής.
- Το Tetragon είναι ένας αναλυτής που βασίζεται σε eBPF.
- Το TheHive είναι μια πλατφόρμα απόκρισης εισβολής.
- Το Trivy είναι μια εργαλειοθήκη για την εύρεση ευπαθειών και ζητημάτων διαμόρφωσης σε κοντέινερ, αποθετήρια και περιβάλλοντα cloud.
- Το Wsgidav είναι ένας διακομιστής WebDAV που χρησιμοποιεί WSGI.
- Το περιβάλλον για φορητές συσκευές που βασίζονται στην πλατφόρμα Android, NetHunter, έχει ενημερωθεί, με μια επιλογή εργαλείων για τη δοκιμή συστημάτων για τρωτά σημεία. Χρησιμοποιώντας το NetHunter, είναι δυνατός ο έλεγχος της υλοποίησης επιθέσεων ειδικών σε κινητές συσκευές, για παράδειγμα, μέσω εξομοίωσης της λειτουργίας συσκευών USB (BadUSB και HID Keyboard - εξομοίωση προσαρμογέα δικτύου USB που μπορεί να χρησιμοποιηθεί για επιθέσεις MITM, ή Πληκτρολόγιο USB που εκτελεί αντικατάσταση χαρακτήρων) και δημιουργία εικονικών σημείων πρόσβασης (MANA Evil Access Point). Το NetHunter είναι εγκατεστημένο στο τυπικό περιβάλλον της πλατφόρμας Android με τη μορφή εικόνας chroot, η οποία εκτελεί μια ειδικά προσαρμοσμένη έκδοση του Kali Linux.
Πηγή: opennet.ru