Välja on antud Kali Linux 2024.2 turva-uuringute distribuut.

Kali Linux 2024.2 versioon on välja antud, mis põhineb Debian'i pakenditehnikal ja on mõeldud süsteemide haavatavuste testimiseks, auditeerimiseks, jääkinfo analüüsimiseks ja kurjategijate rünnakute tagajärgedega tegelemiseks. Kõik originaalsed teosed, mis on loodud jaotuse raames, levitatakse GPL litsentsi all ning need on saadaval avalikus Git repositooriums. Allalaadimiseks on valmis mitmed iso-pildid, mille suurus on 495 MB ja 4 GB. Versioonid on saadaval i386, x86_64, ARM (armhf ja armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) arhitektuuridele. Vaikimisi pakutakse Xfce töölauakeskkonda, kuid valikuliselt on toetatud ka KDE, GNOME, MATE, LXDE ja Enlightenment e17.

Kali sisaldab üht põhjalikumat tööriistade kogumit arvutiturbe spetsialistidele: alates veebirakenduste testimisest ja traadita võrkudesse sisenemisest kuni ID RFID kiipide andmete lugemise programmide seas. Komplektil on kaasas kogumik eksploite ja umbes 400 spetsialiseeritud turvatestimise utiliiti, nagu Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Lisaks on jaotuses sisaldunud ka vahendid paroolide (Multihash CUDA Brute Forcer) ja WPA võtmete (Pyrit) leidmiseks, kasutades CUDA ja AMD Stream tehnoloogiaid, mis võimaldavad NVIDIA ja AMD graafikakaartide GPU-de kasutamist arvutuste tegemiseks.

Uues väljaandes:

• Probleemi lahendamiseks, mis tekkida võib 2038. aastal, on 32-bitsete arhitektuuride armhf ja armel paketid muudetud kasutama 64-bitise tüüpi time_t.
• Kasutajakeskkond on värskendatud GNOME 46-le.
• Xfce 'Kali Undercover' režiimi, mis simuleerib Windowsi väljanägemist, et mitte tekitada kahtlusi Kali kasutamisel avalikes kohtades, rakenduse teostus on uuendatud. Xfce töö on paranenud kõrge pikslitihedusega ekraanidel.
• Komplekti kuulub 18 uut utiliiti:
  • autorecon — tööriist, mis määrab võrgus saadaval olevad teenused mitme lõime režiimis.
  • coercer — Windows serveri testimine 12 autentimismeetodi abil.
  • dploot — Pythonis kirjutatud SharpDPAPI analoog.
  • getsploit — utiliit ekploitide leidmiseks ja allalaadimiseks.
  • gowitness — veebilehtede ekraanipiltide tegemine Chrome'i mootori abil.
  • horst — traadita võrkude analüsaator.
  • ligolo-ng — utiliit liikluse tunneldamiseks.
  • mitm6 — Windowsi rünnaku elluviimine DHCPv6 abil.
  • netexec — tööriistade komplekt suurte võrkude rünnakute automatiseerimiseks.
  • pspy — protsesside tegevuse jälgimine Linuxis ilma root õigustega.
  • pyinstaller — Python programmide muutmine iseseisvateks käivitatavateks failideks.
  • pyinstxtractor — PyInstaller Extractor.
  • sharpshooter — Payload Generation Framework.
  • sickle — Payload arendamise utiliit.
  • snort — rünnakute ennetamise süsteem.
  • sploitscan — teabe otsimine CVE identifikaatori põhjal.
  • vopono — rakenduste käitamine eraldi võrgu stendi nime ruumis ja liikluse suunamine tunnelite kaudu.
  • waybackpy — raamatukogu ja CLI SavePageNow ja CDX lehe salvestamise teenuste API-le juurdepääsuks.
• Lisatud võimalus käivitada nmap utiliit stealth skaneerimisrežiimis, kasutades TCP SYN («nmap -sS») ilma root õigusteta.
• Täiendatud mobiilse seadme keskkonda Androidi platvormil — NetHunter, koos tööriistade komplektiga haavatavuste testimiseks. NetHunter võimaldab testida rünnakute teostamist, mis on spetsiifilised mobiilsetele seadmetele, näiteks USB seadmete (BadUSB ja HID klaviatuur — võrgu USB adapteri emulatsioon, mida saab kasutada MITM rünnakute jaoks või USB klaviatuur tähenduslike tähtede asendamiseks) emuleerimise ja vale pääsupunktide loomise (MANA Evil Access Point) abil. NetHunter installitakse Androidi platvormi tavakeskkonda chroot-pildi kujul, kus töötab spetsiaalselt kohandatud Kali Linuxi variandiga. Uues versioonis on lisatud tugi Android 14 platvormile, rakendatud moodulite laadimise süsteem, parandatud juurdepääsuõiguse haldust, lisatud tugi Huawei P9 seadmete jaoks, millel on LineageOS 16, Nothing Phone 1 Android 12/13/14 ja Poco F3 Android 14.

Allikas: opennet.ru