Ilmus Kali Linux 2021.1 distributsioon, mis on mõeldud süsteemide haavatavuse testimiseks, auditeerimiseks, ülejäänud teabe analüüsimiseks ja küberrünnakute tagajärgede tuvastamiseks. Kõik originālnõuded, mis on loodud selle distributsiooni raames, levitatakse GPL litsentsi alusel ja on kergesti kättesaadavad avalikus Git-hoidlas. Laadimiseks on ette valmistatud mitmeid iso-pilte, mille suurus on 380 MB, 3,4 GB ja 4 GB. Kogused on saadaval arhitektuuride x86, x86_64, ARM (armhf ja armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) jaoks. Vaikimisi on pakutud töölauaks Xfce, kuid valikuliselt toetatakse KDE, GNOME, MATE, LXDE ja Enlightenment e17.
Kali sisaldab üht kõige põhjalikumat tööriistade kogumit arvutiturbe spetsialistidele: veebirakenduste testimise ja traadita võrkudesse sisenemise vahenditest kuni RFID-chipidega seotud andmete lugemise programmide ning eksploitide kogumini, sealhulgas üle 300 spetsialiseeritud utiliidi turvalisuse kontrollimiseks, nagu Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Samuti sisaldab jaotis paroolide tuvastamise kiirendamiseks (Multihash CUDA Brute Forcer) ja WPA võtmete (Pyrit) jaoks CUDA ja AMD Stream tehnoloogiate kasutamine, võimaldades kasutada NVIDIA ja AMD graafikakaartide GPU-sid arvutuste teostamiseks.
Uues väljaandes:
- Uuendatud Xfce 4.16 ja KDE Plasma 5.20 töölaua versioonid. Korrigeeritud GTK3 teema, mida kasutatakse Xfce-s.
- Terminali emulaatorite xfce4-terminal, tilix, terminator, konsole, qterminal ja mate-terminal disain viidi ühtsesse stiili. Uuendatud terminalides kasutatav font.
- Lisatud command-not-found käitleja, mis annab vihje käivitamise katse korral, kui süsteemis puudub programm. Toetatakse vigade teavitamist olemasolevate käskude sisestamise ajal ning käskude käivitamise katseid, mis süsteemis puuduvad, kuid on pakettide hoidlas saadaval.
- On lisatud uusi utiliite:
- Airgeddon - juhtmeta võrkude audit
- AltDNS - kontrollib alamdomeenide variatsioone
- Arjun - määrab HTTP parameetrite toe
- Chisel - kiire TCP/UDP tunnel HTTP kaudu
- DNSGen - genereerib kombinatsiooni domeeninime sisendandmete põhjal
- DumpsterDiver - määrab, kas erinevates failitüüpides on varjatud teavet
- GetAllUrls - ekstraktsioon tuntud URL-idest AlienVault Open Threat Exchange'ist, Wayback Machine'ist ja Common Crawl'ist
- GitLeaks - otsib võtmeid ja paroole Git-hoidlatest
- HTTProbe - kontrollib, kas määratud domeenide nimekirjas on HTTP-servereid
- MassDNS - teostab massiliselt paljude DNS-kirjete resolveri
- PSKracker - genereerib tüüpilisi võtmeid ja paroole WPA/WPS jaoks
- WordlistRaider - eraldab alamkogumi sõnu paroolide loenditest
- Kali ARM-ile on lisatud toetust WiFi jaoks Raspberry Pi 400 ja algne toetus käivitamiseks Parallels virtuaalsüsteemiga Apple'i seadmetes, millel on uus M1 kiip.
Sama ajal on valmis saanud NetHunter 2021.1, Androidi platvormil põhineva mobiilsete seadmete töökeskkond, mis sisaldab tööriistu haavatavuste testimiseks. NetHunter võimaldab kontrollida mobiilseadmetele iseloomulikke ründeid, näiteks USB-seadmete emuleerimise kaudu (BadUSB ja HID Klaviatuur - võrgu USB-adapteri emulatsioon, mida saab kasutada MITM-rünnakutes, või USB-klaviatuur, mis teeb sümbolite asenduse) ja vale juurdepääsupunktide loomist (MANA Evil Access Point). NetHunter installitakse Androidi platvormi tavapärasesse keskkonda chroot-pildi kujul, kus töötab spetsiaalselt kohandatud Kali Linuxi versioon. Uues versioonis on värskendatud BusyBox 1.32 ja Rucky 2.1 (tööriist USB-seadmete kaudu rünnakute läbiviimiseks), samuti on lisatud uus käivitusteade.
Allikas: opennet.ru
