Ilmus välja Kali Linux 2021.3 distributiiv, mis on mõeldud süsteemide testimiseks haavatavuste olemasolu osas, auditeerimiseks, jääkinfo analüüsiks ja küberrünnakute tagajärgede väljaselgitamiseks. Kõik originaalsed arendused, mis on loodud distributiivi raames, jagatakse GPL litsentsi alusel ja on saadaval avalikus Git-repos. Laadimiseks on ette valmistatud mitu iso-pilti, suurustega 380 MB, 3.8 GB ja 4.6 GB. Koostised on saadaval arhitektuuridele x86, x86_64, ARM (armhf ja armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Vaikimisi pakutakse Xfce töölauas, kuid valikuliselt toetatakse ka KDE-d, GNOME-i, MATE-d, LXDE-d ja Enlightenment e17.
Kali sisaldab ühte kõige täielikumat tööriistade kogumit küberturbe spetsialistidele: alates veebirakenduste testimise ja traadita võrkudesse tungimise vahenditest kuni RFID-kiipide andmete lugemise programmide ning üle 300 spetsialiseeritud utiliidini turvatestideks, nagu Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Lisaks sisaldab distributiiv paroolide (Multihash CUDA Brute Forcer) ja WPA võtmete (Pyrit) taastamise tööriistu, kasutades CUDA ja AMD Stream tehnoloogiaid, mis võimaldavad NVIDIA ja AMD graafikakaartide GPU-d kasutada arvutusoperatsioonide teostamiseks.
Uues väljaandes:
- OpenSSL seadistusi on muudetud maksimaalse ühilduvuse saavutamiseks, sealhulgas on vaikesätetena taastatud vanade protokollide ja algoritmide tugi, sealhulgas TLS 1.0 ja TLS 1.1. Vanade algoritmide keelamiseks saab kasutada utiliiti kali-tweaks (Hardening/Strong Security).
- Projektile on avatud Kali-Tools rubriik, kus on kogutud teavet olemasolevate utiliitide kohta.
- Live-seansi toimimist on parendatud VMware, VirtualBox, Hyper-V ja QEMU+Spice virtualiseerimissüsteemide haldamisel, sealhulgas on lisatud võimalus kasutada ühtset lõikelauaga host-süsteemiga ning toetatakse lohistamise liidest. Iga virtualiseerimissüsteemi spetsiifilisi seadeid saab muuta utiliidi kali-tweaks abil (Virtualization jaotis).
- Uued utiliidid:
- Berate_ap – valejuhtmete loomine traadita juurdepääsupunktide jaoks.
- CALDERA – häkkerite tegevuse emulaator.
- EAPHammer – rünnakute läbiviimine WPA2-Enterprise Wi-Fi võrkudele.
- HostHunter – aktiivsete hostide määramine võrgus.
- RouterKeygenPC – võtmete genereerimine WPA/WEP Wi-Fi jaoks.
- Subjack – alamdomeenide konfiskeerimine.
- WPA_Sycophant – EAP Relay rünnaku läbiviimise kliendi rakendamine.
- KDE töölaual on uuendatud versioon 5.21-le.
- Parendatud tugi Raspberry Pi, Pinebook Pro ja erinevate ARM-seadmete jaoks.
- Valmistatud TicHunter Pro — NetHunteri toimetamise variant TicWatch Pro nutikelladele. NetHunter pakub Androidi platvormil mobiilseadmete keskkondi koos tööriistakomplektiga haavatavuste testimiseks. NetHunteri abil on võimalik teha ründetestimist, mis on spetsiifilised mobiilsetele seadmetele, näiteks USB-seadmete (BadUSB ja HID Klaviatuur — võrguhalduri USB-adapter, mida saab kasutada MITM-rünnakute jaoks, või USB-klaviatuur, mis teeb sümbolite asendamist) emuleerimine ning vale juurdekasutepunktide loomine (MANA Evil Access Point). NetHunter installitakse Androidi platvormi tavasüsteemis chroot-pildi kujul, kus töötab spetsiaalselt kohandatud Kali Linux.
Allikas: opennet.ru
