Kali Linux 2024.4 turvauuringute distributsiooni väljalase

Kali Linux 2024.4 versioon esitlemine, mis põhineb Debian'i paketibaasil ja mille eesmärk on süsteemide haavatavuse testimine, turbeauditeerimine, järelejäänud teabe analüüs ning rünnakute tagajärgede tuvastamine. Kõik originaalide iseloomustused, mis on loodud jaotise jaoks, jaotatakse GPL litsentsi alusel ning on saadaval avalikes Git-repos. Laadimiseks on ette valmistatud iso-pildid, mille suurus on 600 MB ja 4.1 GB. Koondised on saadaval arhitektuuridele x86_64, ARM (armhf ja armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Valikus on töölauad Xfce, KDE ja GNOME.

Kali pakub komplekti tööriistu, mis on suunatud arvutiturbe spetsialistidele, alates veebirakenduste testimise ja juhtmeta võrkude sissetungimise vahenditest kuni identifitseerimise RFID kiipide andmete lugemise programmide juurde. Paketti kuulub eksploodeerimis kogum ja umbes 400 spetsiaalset utiliiti turbe kontrollimiseks, nagu Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Lisaks sellele sisaldavad jaotised paroolide purunemise vahendeid (Multihash CUDA Brute Forcer) ja WPA võtmete (Pyrit) purunemiseks, mis kasutavad NVIDIA ja AMD GPU-sid kiirusel.

Uues väljaandes:

• i386 arhitektuuri jaoks on jaotiste ja Linuxi tuumade pakettide koostamisprotsess lõpetatud. Repositooriumis on säilinud paketid, mida saab kasutada 32-bitiste rakenduste käitamiseks 64-bitistes keskkondades.
• Vaikimisi on aktiivne Python 3.12.
• SSH kliendis on lõpetatud DSA algoritmil põhinevate võtmete tugi (järgmise aasta alguses eemaldatakse DSA tugi OpenSSH-st). Vanade serveritega ühenduse saamiseks on põhitoimetusse lisatud tööriist ssh1, mis on kokku pandud OpenSSH 7.5-st ja jätkab SSH1 protokolli toetamist.
• Raspberry Pi platvormide süsteemipiltide seadistamise võimalus on lisatud, kasutades tööriista Raspberry Pi Imager. Näiteks SD-kaardile installimisel saab lisada kasutajaid, seadistada ajavööndi, kopeerida oma SSH-võtmed, aktiveerida SSH-teenuse ning määrata traadita võrku ühendamise konfiguratsiooni. Raspberry Pi 5 toetamist on laienenud ja Raspberry Pi 500 arvuti tugi on lisatud.
• GNOME töölauakeskkond on uuendatud versioonile 47. Kasutusele on võetud uus sisselogimise teema.
• Uus tööriist, et jälgida süsteemi seisundit, on lisatud.

  Komplekti kuuluvad tööriistad:

  • bloodyad — tööriist Active Directory kaitse testimiseks.
  • certi — tööriist ADCS (Active Directory Certificate Services) sertifikaatidega tööks.
  • chainsaw — artefaktide leidmine Windowsi süsteemide kriminaalanalüüsis.
  • findomain — tööriist alamdomeenide määramiseks folgi meetodil.
  • hexwalk — heksadekimaalne redaktor.
  • linkedin2username — kasutajate nimekogu genereerija, kes on potentsiaalselt seotud ettevõtte LinkedIni kontoga.
  • mssqlpwner — tööriist MSSQL rünnakute jaoks.
  • proximoth — rünnakute läbiviimine juhtmeta seadmetele.
  • python-pipx — Python-pakkide täidetavaid faile saab käivitada isoleeritud keskkonnas.
  • sara — RouterOS-i kaitse kontrollimine.
  • web-cache-vulnerability-scanner — rünnakute teostamine frontend-backendi süsteemidele.
  • xsrfprobe — CSRF/XSRF (Cross Site Request Forgery) haavatavuste kontrollimine.
  • zenmap — GUI nmapile.
• Uuendatud Androidi platvormi mobiilse keskkonna versioon NetHunter, mis sisaldab tööriistu süsteemide haavatavuste testimiseks. NetHunter võimaldab teostada rünnakute kontrolli, mis on spetsiifilised mobiilseadmete jaoks, näiteks USB-seadmete (BadUSB ja HID Klaviatuur — võrgu USB-adapteri emuleerimine, mida saab kasutada MITM-rünnakute jaoks, või USB-klaviatuur, mis täidab sümbolite asendamise) emuleerimine ja vale juurdepääsupunktide loomine (MANA Evil Access Point). NetHunter installitakse Androidi platvormi tavakeskkonda chroot-pildi vormis, kus töötab spetsiaalselt kohandatud Kali Linuxi versioon.

  Uues versioonis on tarnitud Wifipumpkin3 tööriist juhtmeta juurdepääsupunktide loomise jaoks. Uuendatud Kali NetHunter poestore mobiilirakenduste kataloog. Instalitaatori funktsioone on laiendatud. On lisatud Xiamoi Mi A3 (Android 15), Realme X7 Max 5G ja Xiaomi Mi 9 Lite / CC9 seadmete tugi. Nokia 6.1 / 6.1 Plus, Realme C11, Xiaomi Mi 9T, Xiaomi Mi A3 ja Xiaomi Pocophone F1 toe tugi on uuendatud.

Allikas: opennet.ru