La liberigo de la distribua ilaro Kali Linux 2022.2 estis prezentita, desegnita por provi sistemojn pri vundeblecoj, fari reviziojn, analizi restajn informojn kaj identigi la konsekvencojn de atakoj de entrudiĝintoj. Ĉiuj originalaj evoluoj kreitaj ene de la distribua kompleto estas distribuitaj sub la GPL-licenco kaj haveblas per la publika Git-deponejo. Pluraj versioj de iso-bildoj estis preparitaj por elŝuto, grandecoj 471 MB, 2.8 GB, 3.5 GB kaj 9.4 GB. Konstruaĵoj haveblas por i386, x86_64, ARM-arkitekturoj (armhf kaj armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). La Xfce-labortablo estas ofertita defaŭlte, sed KDE, GNOME, MATE, LXDE kaj Enlightenment e17 estas laŭvole subtenataj.
Kali inkluzivas unu el la plej ampleksaj kolektoj de iloj por komputilaj sekurecprofesiuloj, de testado pri retejo-apliko kaj provado pri sendrata penetro de reto ĝis RFID-leganto. La ilaro inkluzivas kolekton de atingoj kaj pli ol 300 specialigitaj sekurecaj iloj kiel Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Krome, la distribua ilaro inkluzivas ilojn por akceli pasvortdivenadon (Multihash CUDA Brute Forcer) kaj WPA-ŝlosilojn (Pyrit) per la uzo de CUDA kaj AMD Stream-teknologioj, kiuj permesas uzi GPU-ojn de NVIDIA kaj AMD-vidkartoj por plenumi komputilajn operaciojn.
En la nova eldono:
- La uzantmedio de GNOME estis ĝisdatigita al eldono 42. La nova eldono de la panelo-aldoko estis ebligita. Ĝisdatigitaj helaj kaj malhelaj temoj.
- La KDE Plasma labortablo estis ĝisdatigita al versio 5.24.
- La utileco Xfce Tweaks ofertas la kapablon ebligi novan simpligitan panelon por ARM-aparatoj, kiu, male al la norma Xfce-panelo, taŭgas sur malgrandaj ekranoj de malalta rezolucio (ekzemple, 800x480).
- Novaj ikonoj estis aldonitaj por la programoj evil-winrm kaj bloodhound, kaj ikonoj por nmap, ffuf kaj edb-debugger estis ĝisdatigitaj. KDE kaj GNOME disponigas siajn proprajn ikonojn por specialigitaj GUI-aplikoj.
- Ebligis aŭtomatan kopiadon de bazaj agordaj dosieroj de la dosierujo /etc/skel al la hejma dosierujo, sed sen anstataŭigi ekzistantajn dosierojn.
- La kapabloj asociitaj kun laborado en la konzolo estis vastigitaj. La pakaĵoj inkluzivitaj estas python3-pip kaj python3-virtualenv. La sintaksa reliefigo por zsh estis iomete ŝanĝita. Aldonita aŭtomata kompletigo de opcioj por John The Ripper. Efektivigita reliefigo de dosiertipoj en rimedpakaĵoj (vortlistoj, windows-resources, powersploit).
- Aldonitaj iloj por labori kun momentfotoj en la dosiersistemo Btrfs. Eblas krei startfotojn, taksi la diferencojn inter momentfotoj, rigardi la enhavon de momentfotoj kaj aŭtomate krei momentfotojn.
- Novaj utilecoj aldonitaj:
- BruteShark estas programo por inspekti retan trafikon kaj reliefigi sentemajn datumojn kiel pasvortojn.
- Evil-WinRM - WinRM-ŝelo.
- Hakrawler estas serĉrobotilo por identigi enirpunktojn kaj rimedojn.
- Httpx estas ilaro por HTTP.
- LAPSDumper - konservas pasvortojn de LAPS (Loka Administrator Password Solution).
- PhpSploit estas kadro por organizi forajn ensalutojn.
- PEDump - kreas rubejon de Win32 ruleblaj dosieroj.
- SentryPeer estas mielpoto por VoIP.
- Sparrow-wifi estas Wifi-analizilo.
- wifipumpkin3 estas kadro por krei imitajn alirpunktojn.
- La Win-Kex-konstruaĵo (Windows + Kali Desktop EXperience) estis ĝisdatigita, desegnita por funkcii en Vindozo en medio WSL2 (Vindoza Subsistemo por Linukso). Provizis la kapablon ruli GUI-aplikojn kun radikaj rajtoj uzante sudo.
- Samtempe, la liberigo de NetHunter 2022.2, medio por porteblaj aparatoj bazita sur la Android-platformo kun elekto de iloj por provi sistemojn pri vundeblecoj, estis preparita. Uzante NetHunter, eblas kontroli la efektivigon de atakoj specifaj por porteblaj aparatoj, ekzemple, per emulado de la funkciado de USB-aparatoj (BadUSB kaj HID-Klavaro - emulado de USB-reta adaptilo, kiu povas esti uzata por atakoj MITM, aŭ USB-klavaro kiu elfaras signan anstataŭigon) kaj kreadon de imitaĵaj alirpunktoj (MANA Evil Access Point). NetHunter estas instalita en la norma medio de la Android-platformo en formo de chroot-bildo, kiu funkcias speciale adaptitan version de Kali Linukso. La nova versio ofertas novan langeton WPS Attacks, kiu ebligas al vi uzi la OneShot-skripton por fari diversajn atakojn sur WPS.
fonto: opennet.ru