Kali Linux 2024.2 väljalase, mis põhineb Debiani pakettide baasil, on mõeldud süsteemide haavatavuste testimiseks, auditite läbiviimiseks, jääkinfot analüüsimiseks ja rünnakute tagajärgede tuvastamiseks. Kõik originaaltööd, mis on loodud selle jaotuse raames, levitatakse GPL litsentsi alusel ja need on kergesti kättesaadavad avalikus Git-repositooriumis. Allalaadimiseks on ette valmistatud mitmeid iso-pilte, mille suurus on 495 MB ja 4 GB. Versioonid on saadaval i386, x86_64, ARM (armhf ja armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) arhitektuuride jaoks. Vaikimisi pakutakse Xfce töölauakeskkonda, kuid valikuliselt toetatakse ka KDE, GNOME, MATE, LXDE ja Enlightenment e17.
Kali sisaldab üht terviklikumat tööriistade kogumit arvutiturbe spetsialistidele: veebirakenduste testimise ja traadita võrkude sissetungi vahenditest kuni identifitseerimise RFID kiipide andmete lugemise programmide. Komplekti kuulub eksploitide kogu ning umbes 400 spetsialiseeritud utiliiti turvaverifitseerimiseks, sealhulgas Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Lisaks sisaldab jaotust tööriistu paroolide (Multihash CUDA Brute Forcer) ja WPA võtmete (Pyrit) kiirselt valimiseks, kasutades CUDA ja AMD Stream tehnoloogiaid, mis võimaldavad kasutada NVIDIA ja AMD graafikakaartide GPU-sid arvutusoperatsioonide elluviimiseks.
Uues väljaandes:
- Probleemi 2038 lahendamiseks on 32-bitistest arhitektuuridest armhf ja armel paketid muudetud kasutama 64-bitist time_t tüüpi.
- Kasutajakeskkond on värskendatud versioonile GNOME 46.
- On uuendatud Xfce põhjal põhineva režiimi „Kali Undercover” elluviimist, mis simuleerib Windowsi kujundust, et eelnevalt Kaliga avalikes kohtades töötades kahtlusi mitte tekitada. Xfce töötlus kvaliteet on paranenud kõrge pikslitihedusega ekraanidel.
- Komplekti on lisatud 18 uusi utiliiti:
- autorecon — tööriist, mis määrab võrgu kaudu saadaval olevad teenused mitme lõimega režiimis.
- coercer — Windows-serveri kontrollimine, kasutades 12 autentimismeetodit.
- dploot — SharpDPAPI analoog, kirjutatud Pythonis.
- getsploit — utiliit eksploitide leidmiseks ja allalaadimiseks.
- gowitness — veebilehtede ekraanipiltide loomine, kasutades Chrome'i mootorit.
- horst — traadita võrgu analüsaator.
- ligolo-ng — utiliit liikluse tunneldamiseks.
- mitm6 — rünnaku rakendamine Windowsile, kasutades DHCPv6.
- netexec — tööriistade komplekt suurte võrkude rünnakute automatiseerimiseks.
- pspy — protsesside aktiivsuse jälgimine Linuxis ilma root õigusteta.
- pyinstaller — Python-programmide muutmine iseseisvateks täitmisfailideks.
- pyinstxtractor — PyInstaller'i ekstraktor.
- sharpshooter — Payload Generation Framework.
- sickle — utiliit Payloadi arendamiseks.
- snort — rünnakute ennetamise süsteem.
- sploitscan — teabe leidmine CVE-identifikaatori põhjal.
- vopono — rakenduste käivitamine eraldi võrgu virna nimede ruumis, suunates liikluse tunnelisse.
- waybackpy — teek ja CLI API-dele juurdepääsuks SavePageNow ja CDX lehtede säilitamise teenustes.
- Lisatud on võimalus käivitada nmap utiliiti peidetud skaneerimise režiimis TCP SYN abil ("nmap -sS") ilma root õigusteta.
- Uuendatud on NetHunter mobiilseadmete keskkonda Android platvormil, kus on tööriistade kogum süsteemide haavatavuste testimiseks. NetHunter võimaldab kontrollida rünnakute teostamist, mis on spetsiifilised mobiilsetele seadmetele, näiteks USB-seadmete töö simuleerimise kaudu (BadUSB ja HID Klaviatuur — simuleerides võrgu USB-adapterit, mida saab kasutada MITM-rünnakute jaoks, või USB-klaviatuuri, mis teostab sümbolite asendamist) ja vale juurdepääsupunktide loomist (MANA Evil Access Point). NetHunter installitakse Android platvormi tavalisse keskkonda chroot-pildi kujul, milles töötab spetsiaalselt kohandatud versioon Kali Linuxist. Uues versioonis on lisatud toetus Android 14 platvormile, teostatud moodulite laadimise toetamine, parendatud õiguste haldamist, ning toetatakse Huawei P9 seadmeid LineageOS 16, Nothing Phone 1 Android 12/13/14 ja Poco F3 Android 14.
Allikas: opennet.ru
