انتشار توزیع تحقیقات امنیتی کالی Linux 2020.3

صورت گرفت انتشار توزیع کالی Linux 2020.3طراحی شده برای تست سیستم ها برای آسیب پذیری ها، انجام ممیزی، تجزیه و تحلیل اطلاعات باقی مانده و شناسایی پیامدهای حملات توسط متجاوزان. تمام پیشرفت های اصلی ایجاد شده در کیت توزیع تحت مجوز GPL توزیع شده و از طریق عموم در دسترس است مخزن Git. برای بارگیری آماده شده چندین گزینه برای تصاویر iso، اندازه های 430 مگابایت، 2.9 گیگابایت و 3.7 گیگابایت. ساخت‌ها برای معماری‌های x86، x86_64، ARM (armhf و armel، Raspberry Pi، Banana Pi، ARM Chromebook، Odroid) در دسترس هستند. دسکتاپ Xfce به طور پیش فرض ارائه می شود، اما KDE، GNOME، MATE، LXDE و Enlightenment e17 به صورت اختیاری پشتیبانی می شوند.

کالی شامل یکی از جامع ترین مجموعه ابزارها برای متخصصان امنیت رایانه است، از تست برنامه های کاربردی وب و تست نفوذ شبکه بی سیم تا خواننده RFID. این کیت شامل مجموعه ای از اکسپلویت ها و بیش از 300 ابزار امنیتی تخصصی مانند Aircrack، Maltego، SAINT، Kismet، Bluebugger، Btcrack، Btscanner، Nmap، p0f است. علاوه بر این، کیت توزیع شامل ابزارهایی برای تسریع حدس زدن رمز عبور (Multihash CUDA Brute Forcer) و کلیدهای WPA (Pyrit) با استفاده از فناوری‌های CUDA و AMD Stream است که امکان استفاده از GPUهای کارت‌های گرافیکی NVIDIA و AMD را برای انجام عملیات محاسباتی فراهم می‌کند.

در نسخه جدید:

• اعلام شده است که قرار است از Bash به ZSH مهاجرت شود. در نسخه فعلی، ZSH به عنوان یک گزینه در نظر گرفته شده است، اما از نسخه بعدی، ZSH به طور پیش‌فرض هنگام باز کردن ترمینال اجرا خواهد شد (برای مهاجرت به ZSH بدون انتظار برای انتشار نسخه بعدی، می‌توانید دستور "chsh -s /bin/zsh" را اجرا کنید). دلیل مهاجرت به ZSH، قابلیت‌های گسترده‌تر آن است.
  
• مجمع پیشنهاد شد وین-ککس (Windows + تجربه دسکتاپ کالی)، طراحی شده برای اجرا در Windows در محیط WSL2 (Windows زیرسیستم برای Linux).
  
• دستور kali-hidpi-mode برای خودکارسازی پیکربندی سیستم‌هایی با نمایشگرهای با تراکم پیکسلی بالا (HiDPI) اضافه شد.
• برای هر ابزار موجود در بسته‌ی اولیه، یک آیکون جداگانه ارائه شده است.
  
• برای افزایش سرعت نصب، اجرای dist-upgrade در حین نصب متوقف شده است. برای به‌روزرسانی بسته‌ها، کاربران اکنون باید dist-upgrade را به صورت دستی و در زمان دلخواه خود اجرا کنند.
  هنگام نصب بدون اتصال به شبکه، اکنون به جای یک /etc/apt/sources.list خالی، یک لیست از پیش تعریف شده از مخازن شبکه ارائه می‌شود.
• پشتیبانی گسترده‌تر از دستگاه‌های ARM، از جمله تغییراتی برای بهبود عملکرد در Pinebook، Pinebook Pro، Raspberry Pi و ODROID-C.
• وقتی دسکتاپ گنوم را انتخاب می‌کنید، یک تم جدید در مدیر فایل ناتیلوس فعال می‌شود. طراحی پنل‌ها و سربرگ‌های تو در تو بهبود یافته است (برای مثال، در تنظیمات، نوار کناری اکنون به عنوان امتدادی از پنل بالایی ظاهر می‌شود).
  

در همان زمان یک نسخه آماده شد NetHunter 2020.3, محیط برای دستگاه‌های تلفن همراه مبتنی بر پلتفرم Android با مجموعه‌ای از ابزارها برای آزمایش سیستم‌ها برای آسیب‌پذیری‌ها. NetHunter می‌تواند برای آزمایش حملات خاص دستگاه‌های تلفن همراه، به عنوان مثال، با شبیه‌سازی دستگاه‌های USB (صفحه کلید BadUSB و HID - شبیه سازی یک آداپتور شبکه USB، که می تواند برای حملات MITM استفاده شود، یا یک صفحه کلید USB که جایگزینی کاراکتر را انجام می دهد) و ایجاد نقاط دسترسی جعلی (MANA Evil Access PointNetHunter در محیط پلتفرم استاندارد نصب شده است. Android در قالب یک تصویر chroot که نسخه‌ای خاص از کالی را اجرا می‌کند Linux.

از جمله تغییرات NetHunter 2020.3 می‌توان به اضافه شدن مجموعه‌ای جدید از ابزارهای Bluetooth Arsenal، شامل ابزارهایی برای تشخیص، تأیید، جعل و درج بسته‌های مخصوص دستگاه‌های بلوتوث اشاره کرد. پشتیبانی از دستگاه‌های نوکیا ۳.۱ و نوکیا ۶.۱ نیز اضافه شده است.

منبع: opennet.ru