Kali Linux 2021.4 turvauuringu distributsiooni väljaanne

Kali Linux 2021.4 jaotust on välja antud, mis on loodud süsteemide haavatavuste testimiseks, auditite läbiviimiseks, jääknfo analüüsiks ja küberrünnakute tagajärgede tuvastamiseks. Kõik jaotuse originaallood on jagatud GPL litsentsi alusel ja saadaval avalikus Git-repositoriumis. Laadimiseks on ette valmistatud mitmed iso-pildid, suurusega 466 MB, 3.1 GB ja 3.7 GB. Kogumid on saadaval i386, x86_64, ARM (armhf ja armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) arhitektuuridele. Vaikimisi pakutakse Xfce töölaua keskkonda, kuid valikuliselt toetatakse ka KDE, GNOME, MATE, LXDE ja Enlightenment e17.

Kali sisaldab üht kõige põhjalikumat tööriistade kogumit arvutiturbe spetsialistidele: veebirakenduste testimise ja traadita võrkudesse sisenemise vahenditest kuni RFID-chipidega seotud andmete lugemise programmide ning eksploitide kogumini, sealhulgas üle 300 spetsialiseeritud utiliidi turvalisuse kontrollimiseks, nagu Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Samuti sisaldab jaotis paroolide tuvastamise kiirendamiseks (Multihash CUDA Brute Forcer) ja WPA võtmete (Pyrit) jaoks CUDA ja AMD Stream tehnoloogiate kasutamine, võimaldades kasutada NVIDIA ja AMD graafikakaartide GPU-sid arvutuste teostamiseks.

Uues väljaandes:

• Samba-klient on konfigureeritud töötama koos mistahes Samba serveritega, olenemata serveris valitud protokollist, mis lihtsustab haavatavate Samba-serverite tuvastamist võrgus. Ühilduvusrežiimi saab muuta utiliidi kali-tweaks abil.
• Kali-tweaks seadistustes pakutakse peeglite seadmise võimalust, et kiirendada värskenduste tarnimist CloudFlare sisu tarneteenuse kaudu.
• Kaboxeri utiliidile on lisatud toetus teema ja ikoonide komplektide muutmiseks, sealhulgas on rakendatud võimalus kasutada tumedat teemat.
• On lisatud uusi utiliite:
  • Dufflebag — konfidentsiaalse info otsimine EBS-osades;
  • Maryam — avatud OSINT raamistik;
  • Name-That-Hash — räsiväärtuse tüübi määramine;
  • Proxmark3 — RFID-märkide rünnakud Proxmark3 seadmete abil;
  • Reverse Proxy Grapher — andmevoogude diagrammi koostamine tagasiprokse kaudu;
  • S3Scanner — skaneerib kaitsmata S3 keskkondi ja kuvab nende sisu;
  • Spraykatz — kasutajateandmete väljavõtmine Windowsi süsteemidest ja Active Directory keskkondadest;
  • truffleHog — konfidentsiaalse info analüüs Git-repositorites;
  • Web of trust grapher (wotmate) — PGP pathfinder'i teostamine.
• Xfce, GNOME 41 ja KDE Plasma 5.23 töölauaversioonid on uuendatud ning erinevate töölauad eelkäijatega on ühtlustatud akna juhtnuppude kujundus.
• Xfce töölaual on paneeli elemendid optimeeritud horisontaalse ekraaniruumi säästmiseks. Paneelile on lisatud CPU koormuse jälgimise ja seadete kuvamise vidinad. VPNTööde halduri puhul on rakendatud kompaktsem režiim, kus kuvatakse ainult rakenduste ikoonid. Sisu ülevaatamisel virtuaalsetele töölauale kuvatakse väikeste piltide asemel vaid nuppe.
• Apple süsteemide toimetamine ARM M1 kiibil on paranenud.
• ARM-süsteemide väljaandes on vaikimisi kasutusel ext4 failisüsteem juurepartitsioonil (ext3 asemel), lisatud on seadme Raspberry Pi Zero 2 W tugi, Raspberry Pi plaatide jaoks on lisatud võimalus alglaadimiseks USB-mäluseadmest, ning Pinebook Pro sülearvuti jaoks on rakendatud protsessori üleklokkimise võimalust kuni 2GHz.
• Samaaegselt on valmis saanud NetHunter 2021.4 väljaanne, Android-põhiste mobiilseadmete keskkond koos tööriistade valikuga süsteemide haavatavuste testimiseks. NetHunter'i abil on võimalik kontrollida mobiilseadmeid spetsiifiliste rünnakute sooritamiseks, näiteks USB-seadmete töötlemise emuleerimise kaudu (BadUSB ja HID Klaviatuur — emuleerides võrgupõhist USB-adapterit, mida saab kasutada MITM-rünnakute korral, või USB-klaviatuuri, mis teostab sümbolite asendamist) ja petlikud juurdepääsupunktid (MANA Evil Access Point). NetHunter installitakse Androidi platvormi tavakeskkonda chroot-pildi kujul, kus töötab spetsiaalselt kohandatud Kali Linuxi versioon. Uues versioonis on lisatud Social-Engineer Toolkit ja Spear Phishing Email Attack moodul.

Allikas: opennet.ru