Kali Linux 2023.1 turvalisuse uurimise distsipliini väljaanne

Kali Linux 2023.1 distributsiooni väljaanne on esitlemisel, tähistades projekti kümnendat aastapäeva. Distributsioon on loodud Debiani baasil ning see on mõeldud süsteemide testimiseks haavatavate kohtade leidmiseks, auditeerimiseks, jääkide analüüsimiseks ja ründajate rünnakute tagajärgede tuvastamiseks. Kõik originaalsed töötlused, mis on loodud distributsiooni raames, levitatakse GPL-litsentsi alusel ja need on saadaval avalikus Git-repositooriumis. Allalaadimiseks on ette valmistatud mitmed iso-pildid, mille suurused on 459 MB, 3 GB ja 3.9 GB. Kogumikud on saadaval arhitektuurides i386, x86_64, ARM (armhf ja armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Vaikimisi on pakutud Xfce töölauana, kuid valikuliselt toetatakse ka KDE-d, GNOME-i, MATE-i, LXDE-d ja Enlightenment e17.

Kali sisaldab üht kõige põhjalikumat tööriistade kogumit arvutiturbe spetsialistidele: veebirakenduste testimise ja traadita võrkudesse sisenemise vahenditest kuni RFID-chipidega seotud andmete lugemise programmide ning eksploitide kogumini, sealhulgas üle 300 spetsialiseeritud utiliidi turvalisuse kontrollimiseks, nagu Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Samuti sisaldab jaotis paroolide tuvastamise kiirendamiseks (Multihash CUDA Brute Forcer) ja WPA võtmete (Pyrit) jaoks CUDA ja AMD Stream tehnoloogiate kasutamine, võimaldades kasutada NVIDIA ja AMD graafikakaartide GPU-sid arvutuste teostamiseks.

Uues väljaandes:

• Uus spetsialiseeritud kogumik Kali Purple (3.4 GB) on välja pakutud, sisaldades platvormide ja tööriistade valikut kaitsetegevuse korraldamiseks rünnakute eest. Kogumik sisaldab pakette sissetungi tuvastamiseks, võrkude kaitseks, intsidentide reageerimiseks ja rünnakutest taastumiseks, sealhulgas Arkime võrgu liikluse indekseerimise süsteem, sissetungi avastamise süsteemid Suricata ja Zeek, GVM (Greenbone Vulnerability Management) turvakontrolli skanner, andmeanalüüsi tööriist Cyberchef, Elasticsearch SIEM ähvarduste avastamise süsteem, intsidentide reageerimise süsteem TheHive ja liikluse analüsaator Malcolm.
• Kasutajaliidese teema ja laadimisekraani on uuendatud.
• Kasutajakeskkonnad on uuendatud versioonidele Xfce 4.18 ja KDE Plasma 5.27.
• Tuuma seadetes on keelatud juurdepääsu piirangud privileege omavatele võrguportidele (portide number alla 1024 külge kinnitamiseks ei ole enam vaja root-õigusi). Dmesg'i käivitamise piirangud on eemaldatud.
• On lisatud tugi non-free-firmware allikale, mis on arendatud Debian 12 jaoks.
• 新工具包括：
  • Arkime
  • CyberChef
  • DefectDojo
  • Dscan
  • Kubernetes-Helm
  • PACK2
  • Redeye
  • Unicrypto
• Uuendatud tarkvarakeskkond Androidi mobiilseadmetele — NetHunter, mis sisaldab tööriistu haavatavuste testimiseks. NetHunteri abil on võimalik kontrollida mobiilseadmest lähtuvaid rünnakute teostusi, näiteks USB-seadmete emuleerimise (BadUSB ja HID Klaviatuur — võrgupõhise USB-adapteri emuleerimine, mida saab kasutada MITM-rünneteks, või USB-klaviatuur, mis täidab sümbolite sisestuse) ja vale pääsupunktide loomise (MANA Evil Access Point). NetHunter paigaldatakse Androidi tarkvarakeskkonda chroot-pildi kujul, mille raames töötab spetsiaalselt kohandatud Kali Linuxi variant. Uues versioonis on lisatud tugi Motorola X4 LineageOS 20, Samsung Galaxy S20 FE 5G ja OneUI 5.0 (Android 13) ning LG V20 LineageOS 18.1 seadmete jaoks.

Allikas: opennet.ru