Kali Linux 2021.1 versiooni väljalaskmine on toimunud, mis on mõeldud süsteemide testimiseks haavatavuste avastamiseks, auditite läbiviimiseks, jääkinfo analüüsimiseks ja rünnakute tagajärgede tuvastamiseks. Kõik algsed arengud, mis on loodud selle distribuudi raames, jagatakse GPL litsentsi alusel ja need on saadaval avalikus Git-repositooriumis. Laadimiseks on ette valmistatud mitmed iso-pildid suurustes 380 MB, 3.4 GB ja 4 GB. Installatsioonid on saadaval arhitektuuridele x86, x86_64, ARM (armhf ja armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Vaikimisi pakutakse Xfce töölauakeskkonda, kuid lisaks toetatakse ka KDE, GNOME, MATE, LXDE ja Enlightenment e17.
Kali sisaldab ühte kõige täielikumat tööriistade kogumit küberturbe spetsialistidele: alates veebirakenduste testimise ja traadita võrkudesse tungimise vahenditest kuni RFID-kiipide andmete lugemise programmide ning üle 300 spetsialiseeritud utiliidini turvatestideks, nagu Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Lisaks sisaldab distributiiv paroolide (Multihash CUDA Brute Forcer) ja WPA võtmete (Pyrit) taastamise tööriistu, kasutades CUDA ja AMD Stream tehnoloogiaid, mis võimaldavad NVIDIA ja AMD graafikakaartide GPU-d kasutada arvutusoperatsioonide teostamiseks.
Uues väljaandes:
- Uuendatud töölaua versioonid Xfce 4.16 ja KDE Plasma 5.20. Viidatud GTK3 teema moderniseerimisele, mida kasutatakse Xfce-s.
- Tõlgitud terminalideemade üldiseks stiiliks xfce4-terminal, tilix, terminator, konsole, qterminal ja mate-terminal. Uuendatud terminalides kasutatud fonte.
- Lisatud on command-not-found käitaja, mis annab vihje, kui proovite käivitada süsteemis puuduvat programmi. Toetatakse vigade teavitamist olemasolevate käskude sisestamisel ja proovides käivitada käskusid, mis pole süsteemis olemas, kuid on paketirepos.
- Uued utiliidid:
- Airgeddon — traadita võrkude auditeerimine
- AltDNS — kontrollib alamdomeenide variatsioone
- Arjun — määrab HTTP parameetrite toetuse
- Chisel — kiire TCP/UDP tunnel HTTP kaudu
- DNSGen — genereerib kombinatsioone domeeninimesid sisenemise põhjal
- DumpsterDiver — tuvastab salajase teabe olemasolu erinevates failitüüpides
- GetAllUrls — ekstraheerib teadaolevaid URL-e AlienVault Open Threat Exchange'ist, Wayback Machine'ist ja Common Crawl'ist
- GitLeaks — otsib võtmeid ja paroole Git-repositooredest
- HTTProbe — kontrollib, kas on olemas HTTP-serverid antud domeenide nimekirja jaoks
- MassDNS — masskäsitlus, et lahendada suur hulk DNS-i kirjeid
- PSKracker — genereerib tüüpilisi võtmeid ja paroole WPA/WPS jaoks
- WordlistRaider — eraldab sõnavara alamhulga paroolide loenditest
- Kali ARM-s on nüüd lisatud tugi WiFi-le Raspberry Pi 400 jaoks ning esialgne toetus virtuaalmasinate Parallels käivitamiseks Apple'i uue M1 kiibi seadmetes.
Samaaegselt on välja antud NetHunter 2021.1, mobiilsete seadmete keskkond Android platvormil, mis sisaldab tööriistu süsteemide haavatavuste testimiseks. NetHunter võimaldab kontrollida mobiilseadmetele iseloomulike rünnakute läbiviimist, näiteks USB seadmete emuleerimise kaudu (BadUSB ja HID Klaviatuur — emuleerides võrgu USB-adapterit, mida saab kasutada MITM-rünnakute tegemiseks, või USB-klaviatuuri, mis asendaks sümbolid) ja vale juurdepääsupunktide loomist (MANA Evil Access Point). NetHunter installitakse Android-i platvormi vaikeseadetesse chroot-pildi kujul, kus käitab spetsiaalselt kohandatud Kali Linuxi versiooni. Uues versioonis on värskendatud BusyBox 1.32 ja Rucky 2.1 pakette (tööriist rünnakute läbiviimiseks USB-seadmete kaudu) ning lisatud uus alglaadimise logo.
Allikas: opennet.ru
