La liberigo de la distribua ilaro Kali Linux 2022.1 estis prezentita, desegnita por provi sistemojn pri vundeblecoj, fari reviziojn, analizi restajn informojn kaj identigi la konsekvencojn de atakoj de entrudiĝintoj. Ĉiuj originalaj evoluoj kreitaj ene de la distribua kompleto estas distribuitaj sub la GPL-licenco kaj haveblas per la publika Git-deponejo. Pluraj versioj de iso-bildoj estis preparitaj por elŝuto, grandecoj 471 MB, 2.8 GB, 3.5 GB kaj 9.4 GB. Konstruaĵoj haveblas por i386, x86_64, ARM-arkitekturoj (armhf kaj armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). La Xfce-labortablo estas ofertita defaŭlte, sed KDE, GNOME, MATE, LXDE kaj Enlightenment e17 estas laŭvole subtenataj.
Kali inkluzivas unu el la plej ampleksaj kolektoj de iloj por komputilaj sekurecprofesiuloj, de testado pri retejo-apliko kaj provado pri sendrata penetro de reto ĝis RFID-leganto. La ilaro inkluzivas kolekton de atingoj kaj pli ol 300 specialigitaj sekurecaj iloj kiel Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Krome, la distribua ilaro inkluzivas ilojn por akceli pasvortdivenadon (Multihash CUDA Brute Forcer) kaj WPA-ŝlosilojn (Pyrit) per la uzo de CUDA kaj AMD Stream-teknologioj, kiuj permesas uzi GPU-ojn de NVIDIA kaj AMD-vidkartoj por plenumi komputilajn operaciojn.
En la nova eldono:
- La dezajno de la ekfunkciigo, ensaluta ekrano kaj instalilo estis ĝisdatigitaj.
- La ekmenuo estis restrukturita. Startmenuopcioj estis unuigitaj por sistemoj kun UEFI kaj BIOS, same kiel por malsamaj iso-bildaj opcioj (instalilo, viva kaj netinstall).
- Novaj labortablaj tapetoj kun distribuaj simboloj estis proponitaj.
- La zsh-ŝela promptilo estis modernigita. Defaŭlte, la aldono kaŝas informojn pri revenkodoj kaj la nombro da fonaj procezoj, kiuj povus malhelpi laboron. Kiam oni uzas radikrajtojn, la piktogramo ㉿ estas uzata anstataŭ 💀.
- La paĝo defaŭlte montrata en la retumilo estis restrukturita, al kiu ligiloj al dokumentaro kaj utilecoj estis aldonitaj, kaj serĉfunkcio estis efektivigita.
- Aldonita kompleta "kali-linux-everything" konstruo, inkluzive de ĉiuj disponeblaj pakaĵoj (krom Kaboxer) por memstara instalado en sistemoj sen retkonekto. La konstrua grandeco estas 9.4 GB kaj nur disponeblas por elŝuto per BitTorento.
- La ilo kali-tweaks ofertas novan sekcion "Hardening", per kiu vi povas ŝanĝi la SSH-klientajn parametrojn por pliigi kongruon kun pli malnovaj sistemoj (revena subteno por malnovaj algoritmoj kaj ĉifroj).
- Plibonigita kongruo kun VMware-virtualigadplatformoj dum rulado de Kali en gasto per i3-bazita labortablo (kali-desktop-i3). En tiaj medioj, subteno por la tondujo kaj trena kaj faliga interfaco estas ebligita defaŭlte.
- Parolsintezilo estis resendita al la ĉefteamo por organizi la laboron de blinduloj.
- Novaj utilecoj aldonitaj:
- dnsx estas DNS-ilo, kiu permesas sendi demandojn al pluraj DNS-serviloj samtempe.
- retpoŝto2telefonnumero estas OSINT-ilaĵo por determini telefonnumeron per retpoŝto analizante uzantinformojn disponeblajn en malfermaj fontoj.
- naabu estas simpla portskana ilo.
- nukleoj estas reto-skansistemo kiu subtenas ŝablonojn.
- PoshC2 estas kadro por organizi administradon de Command & Control (C2) serviloj, subtenante laboron per prokurilo.
- proxify estas prokurilo por HTTP/HTTPS, kiu permesas vin kapti kaj manipuli trafikon.
- La feroxbuster kaj ghidra pakaĵoj estis aldonitaj al asembleoj por la ARM-arkitekturo. Problemoj kun Bluetooth-operacio sur Raspberry Pi-tabuloj estis solvitaj.
- Samtempe, la liberigo de NetHunter 2022.1, medio por porteblaj aparatoj bazita sur la Android-platformo kun elekto de iloj por testi sistemojn pri vundeblecoj, estis preparita. Uzante NetHunter, eblas kontroli la efektivigon de atakoj specifaj por porteblaj aparatoj, ekzemple, per emulado de la funkciado de USB-aparatoj (BadUSB kaj HID-Klavaro - emulado de USB-reta adaptilo, kiu povas esti uzata por atakoj MITM, aŭ USB-klavaro kiu elfaras signan anstataŭigon) kaj kreadon de imitaĵaj alirpunktoj (MANA Evil Access Point). NetHunter estas instalita en la norma medio de la Android-platformo en formo de chroot-bildo, kiu funkcias speciale adaptitan version de Kali Linukso.
fonto: opennet.ru