Kali Linux 2022.2 turvalisuse uurimiseks väljaanne

Kali Linux 2022.2 versioon on välja antud, mis on mõeldud süsteemide haavatavuste testimiseks, auditeerimiseks, jääkinfo analüüsimiseks ja rünnakute tagajärgede väljaselgitamiseks. Kõik originaaltööd, mis on loodud selle jaotise raames, jagatakse GPL litsentsi alusel ja need on kättesaadavad avalikus Git-repositooriumis. Laadimiseks on ette valmistatud mitu iso-pilti, mille suurus on 471 MB, 2.8 GB, 3.5 GB ja 9.4 GB. Kogumikud on saadaval i386, x86_64, ARM (armhf ja armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) arhitektuuridele. Vaikimisi pakutakse Xfce töölaua keskkonda, kuid valikuliselt toetatakse ka KDE, GNOME, MATE, LXDE ja Enlightenment e17.

Kali sisaldab üht kõige põhjalikumat tööriistade kogumit arvutiturbe spetsialistidele: veebirakenduste testimise ja traadita võrkudesse sisenemise vahenditest kuni RFID-chipidega seotud andmete lugemise programmide ning eksploitide kogumini, sealhulgas üle 300 spetsialiseeritud utiliidi turvalisuse kontrollimiseks, nagu Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Samuti sisaldab jaotis paroolide tuvastamise kiirendamiseks (Multihash CUDA Brute Forcer) ja WPA võtmete (Pyrit) jaoks CUDA ja AMD Stream tehnoloogiate kasutamine, võimaldades kasutada NVIDIA ja AMD graafikakaartide GPU-sid arvutuste teostamiseks.

Uues väljaandes:

• GNOME kasutajakeskkond on uuendatud versioonile 42. Uue dash-to-dock paneeli versioon on rakendatud. Heledate ja tumedate teemade kujundus on värskendatud.
• KDE Plasma töölaua versioon on uuendatud 5.24-ks.
• Xfce Tweaks utiliidis on lisatud võimalus aktiveerida uus lihtsustatud paneel ARM-seadmetele, mis mahub väikestele madala eraldusvõimega ekraanidele (näiteks 800×480) erinevalt vaikimisi Xfce paneelist.
• Uued ikoonid on lisatud programmeevil-winrm ja bloodhound jaoks ning ikoonid on uuendatud nmap, ffuf ja edb-debugger jaoks. KDE ja GNOME jaoks on pakutud spetsialiseeritud rakenduste graafilised ikoonid.
• Baaskonfiguratsiooni failide automaatne kopeerimine kaustast /etc/skel kodukausta on tagatud, kuid olemasolevaid faile ei asendata.
• Konsoliga töötamise võimekused on laienenud. Pakettides on lisatud python3-pip ja python3-virtualenv. zsh süntaksi esitlemisel on mõningaid muudatusi. John The Ripper jaoks on lisatud valikute automaatne täiendamine. Failitüüpide esitlemine on rakendustes, mis sisaldavad resursse (wordlists, windows-resources, powersploit), on ellu viidud.
• Btrfs failisüsteemi jaoks on lisatud vahendid, et töötada snäppidega. On võimalik luua käivitatavaid snappe, hinnata snappide erinevusi, vaadata snappide sisu ja automaatseid snappe loomine.
• On lisatud uusi utiliite:
  • BruteShark on programm võrguliikluse inspektsiooniks ja konfidentsiaalsete andmete, nagu paroolide, eraldamiseks.
  • Evil-WinRM – WinRM shell.
  • Hakrawler on otsingubot, mis tuvastab sisenemispunktid ja ressursid.
  • Httpx on HTTP tööriistakomplekt.
  • LAPSDumper – salvestab LAPS (Local Administrator Password Solution) paroolid.
  • PhpSploit – raamistik kaugühenduste korraldamiseks.
  • PEDump — Win32 täidetavate failide koopia loomine.
  • SentryPeer — VoIP honeypot.
  • Sparrow-wifi — Wi-Fi analüsaator.
  • wifipumpkin3 — raamistik valejuurdepääsupunktide loomiseks.
• Uuendatud Win-Kex (Windows + Kali Desktop EXperience) versioon võimaldab käitada Windowsis WSL2 (Windows Subsystem for Linux) keskkonnas. Pakutakse võimalust käitada GUI rakendusi root õigustega sudo abil.
• Samaaegselt on välja lastud NetHunter 2022.2, Androidi mobiilse keskkonna tööriistade komplekt haavatavuste testimiseks. NetHunter võimaldab testida mobiilseid rünnakute teostamise meetodeid, näiteks USB-seadmete töö simuleerimise kaudu (BadUSB ja HID Klaviatuur — võrgu USB-adapteri simuleerimine, mida saab kasutada MITM-rünnakute jaoks, või USB-klaviatuur, mis teeb sümbolite asendusi) ja vale juurdepääsupunktide loomist (MANA Evil Access Point). NetHunter paigaldatakse Androidi platvormi tavalisse keskkonda chroot-pildi kujul, milles töötatakse kohandatud kali Linuxi versiooniga. Uues versioonis on lisatud uus vahekaart WPS Attacks, mis võimaldab kasutada OneShot skripti erinevate WPS rünnakute teostamiseks.

Allikas: opennet.ru