Kali Linux 2022.3 turva-uuringute jaotuse väljalaskmine

Esitatud on Kali Linux 2022.3 distributsiooni väljalase, mis on mõeldud süsteemide testimiseks turvaaukude avastamiseks, auditite läbiviimiseks, jääkinfo analüüsimiseks ning rünnakute tagajärgede tuvastamiseks. Kõik originaalliidud, mis on loodud distributsiooni raames, levitatakse GPL-litsentsi alusel ja need on saadaval avalikus Git-repositooriumis. Laadimiseks on ette valmistatud mitu iso-pilti, suurustes 432 MB, 2.9 GB, 3.4 GB ja 9.8 GB. Kogumikud on saadaval i386, x86_64, ARM (armhf ja armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) arhitektuuridele. Vaikimisi pakutakse Xfce töölauana, kuid valikuliselt toetatakse ka KDE, GNOME, MATE, LXDE ja Enlightenment e17.

Kali sisaldab üht kõige põhjalikumat tööriistade kogumit arvutiturbe spetsialistidele: veebirakenduste testimise ja traadita võrkudesse sisenemise vahenditest kuni RFID-chipidega seotud andmete lugemise programmide ning eksploitide kogumini, sealhulgas üle 300 spetsialiseeritud utiliidi turvalisuse kontrollimiseks, nagu Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Samuti sisaldab jaotis paroolide tuvastamise kiirendamiseks (Multihash CUDA Brute Forcer) ja WPA võtmete (Pyrit) jaoks CUDA ja AMD Stream tehnoloogiate kasutamine, võimaldades kasutada NVIDIA ja AMD graafikakaartide GPU-sid arvutuste teostamiseks.

Uues väljaandes:

• Turvasektsioonide tööriistadega tutvumiseks ja haavatavuste avastamise katsetamiseks on sisaldatud DVWA ja vJuice Shop paketid, mis sisaldavad näidiste web-rakendusi, mis sisaldavad tüüpilisi haavatavusi.
• VirtualBoxi jaoks on tagatud pildikogude koostamine VDI formaadis (+ .vbox metaandmed), mis on VirtualBoxi jaoks kohandatud ja paremini tihendatav võrreldes universaalse OVA formaadiga. On rakendatud nädalasuuendatavate piltide genereerimist virtuaalmasinate, mis on koostatud kali-rolling haru põhjal.
• On lisatud uusi utiliite:
  • BruteShark — võrgu analüsaator.
  • DefectDojo — haavatavuste teabe haldamine.
  • phpsploit — raamistiku, et jätta uksevaras haavatavuse ära kasutamise järel.
  • shellfire — tööriist RFI (Remote File Inclusion), LFI (Local File Inclusion) ja CI (Command Injection) rünnakute läbiviimiseks.
  • SprayingToolkit — rakendus, et teostada 'Password spraying' (kasutajanime tuvastamine tüüpilise salasõnaga) rünnakuid Lync/S4B, OWA ja O365 seadmetele.
• ARM arhitektuuri kogudes on kõikidele Raspberry Pi plaatidele pakutud Linuxi tuum 5.15.
• Samaolek valmistati NetHunter 2022.3, mobiilseadmete keskkond Androidi platvormi põhjal koos tööriistade kogumiga haavatavuste testimiseks. NetHunteriga on võimalik kontrollida mobiilseadmetele spetsiifiliste rünnakute teostamist, näiteks USB-seadmete (BadUSB ja HID klaviatuur — võrgu USB-adapteri emuleerimise, mida saab kasutada MITM-rünnakute jaoks, või USB-klaviatuuri, mis teostab sümbolite asendusi) emuleerimise ja valejuurdepääsupunktide (MANA Evil Access Point) loomise kaudu. NetHunter installitakse Androidi platvormi tavalisse keskkonda chroot-kuuena, kus töötab spetsiaalselt kohandatud versioon Kali Linuxist. Uues versioonis on täiendatud täielikku toetust Android 12 jaoks ja paljusid rakendusi on uuendatud.

Allikas: opennet.ru