Kali Linux 2024.4 turvalisuse uurimise jaotuse väljaandmine.

Kali Linux 2024.4 on välja antud, mis põhineb Debiani paketil ja on mõeldud süsteemide haavatavuste testimiseks, turvaauditi läbiviimiseks, jääkinfo analüüsimiseks ja rünnakute tagajärgede kindlakstegemiseks. Kõik originaaltööd, mis on loodud jaotise jaoks, on litsentseeritud GPL all ja saadaval avalikus Git-repositooriumis. Allalaadimiseks on ette valmistatud 600 MB ja 4,1 GB suurused iso-pildid. Koostised on saadaval x86_64 ja ARM (armhf ja armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) arhitektuuridele. Saadaval on töölauad Xfce, KDE ja GNOME.

Kali pakub valikut tööriistu arvutiturbe spetsialistidele, sealhulgas veebirakenduste testimise ja traadita võrkudesse sisenemise vahendeid kuni RFID kiipide andmete lugemise programmide juurde. Paketis on ekploitide kogum ja umbes 400 spetsialiseeritud turvatestimise utiliiti, nagu Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Lisaks sisaldab jaotis paroolide murdmise vahendeid (Multihash CUDA Brute Forcer) ja WPA võtmeid (Pyrit), mis kasutavad NVIDIA ja AMD GPU-sid kiirendamiseks.

Uues väljaandes:

• Jaotise jaoks ja Linuxi tuumapakkide koostamise tugi i386 arhitektuurile on lõpetatud. Repositooriumis on säilitatud paketid, mida saab kasutada 32-bitiste programmide käitamiseks 64-bitistes keskkondades.
• Vaikimisi kasutatakse Python 3.12.
• SSH kliendis on lõpetatud DSA algoritmil põhinevate võtmete tugi (alguses järgmisel aastal eemaldatakse DSA tugi OpenSSH-st). Vanade serverite ühendamiseks on põhikogumisse lisatud utiliit ssh1, mis on koostatud OpenSSH 7.5-st ja toetab endiselt SSH1 protokolli.
• Lisatud on võimalus seadistada süsteemipilte Raspberry Pi plaatide jaoks, kasutades utiliiti Raspberry Pi Imager. Näiteks SD-kaardile installimisel saab lisada kasutajaid, seadistada ajavööndi, kopeerida enda SSH- võtmed, aktiveerida SSH teenuse ja määrata traadita võrguga ühenduse loomise konfiguratsiooni. Raspberry Pi 5 toetust on laiendatud ja Raspberry Pi 500 arvuti tugi on lisatud.
• GNOME töölauakeskkond on uuendatud versioonile 47. Sisse logimise ekraani kujundus on värskendatud.
• Lisatud on uus applet süsteemi oleku jälgimiseks.

  Komplekti kuuluvad utiliidid:

  • bloodyad — Active Directory turvalisuse testimise tööriist.
  • certi — ADCS (Active Directory Certificate Services) sertifikaatidega töötamise utiliit.
  • chainsaw — Windowsi süsteemide kriminaalanalüüsi artefaktide leidmine.
  • findomain — utiliit, mis määrab alamsilte järjepideva meetodi abil.
  • hexwalk — kuuekümnend-märgiseditor.
  • linkedin2username — kasutajate nimekirja genereerimise tööriist, mis on potentsiaalselt seotud ettevõtte LinkedIn'i kontoga.
  • mssqlpwner — MSSQL rünnaku tööriist.
  • proximoth — juhtmeta seadmete rünnaku teostamine.
  • python-pipx — Python paketist käivitatavate failide käivitamine isoleeritud keskkonnas.
  • sara — RouterOS turvalisuse auditeerimine.
  • web-cache-vulnerability-scanner — rünnakute teostamine front-end ja back-end süsteemide vastu.
  • xsrfprobe — CSRF/XSRF (Cross Site Request Forgery) haavatavuste kontroll.
  • zenmap — nmap'i graafiline kasutajaliides.
• Androidi platvormi põhine NetHunter mobiilse keskkonna värskendus, koos tööriistade komplektiga haavatavuste testimiseks. NetHunter võimaldab testida mobiilsideseadmete spetsiifilisi rünnakute läbiviimist, näiteks USB-seadmete töö simuleerimise kaudu (BadUSB ja HID Klaviatuur — võrgu USB-adapteri simulatsioon, mida saab kasutada MITM-rünnakute jaoks, või USB-klaviatuur, mis teeb sümbolite asendamise) ja petlike ligipääsupunktide loomise (MANA Evil Access Point). NetHunter installitakse Androidi platvormi standardkeskkonda chroot-pildina, milles töötab spetsiaalselt kohandatud Kali Linuxi versioon.

  Uues versioonis on sisaldatud Wifipumpkin3 tööriist juhtmeta ligipääsupunktide loomiseks. Kali NetHunter poe mobiilirakenduste kataloog on värskendatud. Installer on saanud uusi võimalusi. Lisatud tugi Xiaomi Mi A3 (Android 15), Realme X7 Max 5G ja Xiaomi Mi 9 Lite / CC9 seadmetele. Värskendatud tugi Nokia 6.1/6.1 Plus, Realme C11, Xiaomi Mi 9T, Xiaomi Mi A3 ja Xiaomi Pocophone F1 seadmetele.

Allikas: opennet.ru