Kali Linux 2025.2 turvalisuse teadlastele on välja antud

Kali Linux 2025.2 versiooni väljaanne, mis põhineb Debianil ja on mõeldud süsteemide haavatavuste testimiseks, turvaauditi läbiviimiseks, jääkide analüüsiks ja rünnaku tagajärgede tuvastamiseks. Kõik distributsioonile loodud originaallood on litsentseeritud GPL all ja need on saadaval avalikus Git-repositooriumis. Laadimiseks on ette valmistatud iso-pildid suurusega 646 MB ja 4,2 GB. Koostised on saadaval x86_64 ja ARM64 arhitektuuride jaoks. Valikus on lauakeskkonnad Xfce, KDE ja GNOME.

Kali pakub valikut tööriistu arvutiturbe spetsialistidele, sealhulgas veebirakenduste testimise ja traadita võrkudesse sisenemise vahendeid kuni RFID kiipide andmete lugemise programmide juurde. Paketis on ekploitide kogum ja umbes 400 spetsialiseeritud turvatestimise utiliiti, nagu Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Lisaks sisaldab jaotis paroolide murdmise vahendeid (Multihash CUDA Brute Forcer) ja WPA võtmeid (Pyrit), mis kasutavad NVIDIA ja AMD GPU-sid kiirendamiseks.

Uues väljaandes:

• Rakenduste menüüd on täielikult ümber kujundatud, mille struktuur on lähedane MITRE ATT&CK teadmistebaasi klassifikaatorile.
• GNOME lauakeskkond on uuendatud versioonini 48.
• GNOME seansile on lisatud indikaator, mis näitab praeguse IP-aadressi VPN-ühendust, mis varem oli saadaval Xfce põhises seansis.
• KDE lauakeskkond on uuendatud versioonini Plasma 6.3.
• Üleminek on toimunud BloodHound Legacy tööriistakomplektilt, mis ei ole uuendatud alates 2023. aastast, BloodHound Community Editionile, mida kasutatakse seosekaartide loomisel Active Directory või Azure'i põhistes võrkudes. domeen azurehound — andmekogumiskogum Microsoft Azure'i keskkonnas visualiseerimiseks BloodHound paketi abil.

  Komplekti kuuluvad utiliidid:

  • binwalk3 — tööriist fir fw-failide analüüsiks.
  • bloodhound-ce-python — Pythonis loodud andmekogum BloodHound jaoks.
  • bopscrk — paroolide katsetamiseks mõeldud sõnavarade generaator.
  • chisel-common-binaries — valmis binaarsed kogumikud chisel'i jaoks.
  • crlfuzz — utiliit, mis kontrollib haavatavusi, mis on seotud reavahetus- või tagasipöördumissümbolite asendamisega HTTP-peatükkides ja päringute parameetrites.
  • donut-shellcode — universaalse shell-koodi genereerimine mälu sisu põhjal.
  • gitxray — andmete kogumine GitHubi hoidlatest ja nende arendajatest.
  • ldeep — utiliit LDAP kaudu sisu sondeerimiseks.
  • ligolo-ng-common-binaries — valmis binaarsed kogumikud ligolo-ng jaoks.
  • rubeus — utiliit Kerberose madala taseme käitlemiseks.
  • sharphound — andmekogum BloodHound CE jaoks.
  • tinja — utiliit veebilehtede testimiseks malleloomise võimaluse osas.
  • Kõigisse graafilistesse seanssidesse on lisatud utiliit Xclip, mis võimaldab andmeid terminalist kiiresti lõikelauale kanda.
• InetG uuendusel on kutsutud Xclip, mis võimaldab andmeid terminalist kiiresti lõikelauale panna.
• Androidi platvormi põhine NetHunter mobiilse keskkonna värskendus, koos tööriistade komplektiga haavatavuste testimiseks. NetHunter võimaldab testida mobiilsideseadmete spetsiifilisi rünnakute läbiviimist, näiteks USB-seadmete töö simuleerimise kaudu (BadUSB ja HID Klaviatuur — võrgu USB-adapteri simulatsioon, mida saab kasutada MITM-rünnakute jaoks, või USB-klaviatuur, mis teeb sümbolite asendamise) ja petlike ligipääsupunktide loomise (MANA Evil Access Point). NetHunter installitakse Androidi platvormi standardkeskkonda chroot-pildina, milles töötab spetsiaalselt kohandatud Kali Linuxi versioon.

  Uues versioonis on võimaldatud rünnakute teostamine Wi-Fi-s, kaadrite asendamine ja WPA2 ühenduse kokkuleppe parameetrite püüdmine, kasutades bcm43436b0 kiipide põhjal töötavaid nutikellasid, nagu TicWatch Pro 3. CARsenal (varem CAN Arsenal) tööriistakomplekti on ajakohastatud auto infosüsteemide vastu rünnakute teostamiseks. Uuendatud on südamiku variandid nutitelefonidele Xiaomi Redmi 4/4X (A13), Xiaomi Redmi Note 11 (A15), Realme C15 (A10), Samsung Galaxy S10 (A14, A15/exynos9820) ja Samsung Galaxy S9.

• Ühtlustatud ja tõlgitud Linux 6.12 põhinukudele Raspberry Pi jaoks.

Allikas: opennet.ru