کیت توزیع Kali Linux 2021.1 منتشر شد که برای آزمایش سیستم‌ها برای آسیب‌پذیری‌ها، انجام ممیزی، تجزیه و تحلیل اطلاعات باقی‌مانده و شناسایی پیامدهای حملات توسط متجاوزان طراحی شده است. تمام پیشرفت‌های اصلی ایجاد شده در کیت توزیع تحت مجوز GPL توزیع شده و از طریق مخزن عمومی Git در دسترس هستند. چندین نسخه از تصاویر iso در اندازه های 380 مگابایت، 3.4 گیگابایت و 4 گیگابایت برای دانلود آماده شده است. ساخت‌ها برای معماری‌های x86، x86_64، ARM (armhf و armel، Raspberry Pi، Banana Pi، ARM Chromebook، Odroid) در دسترس هستند. دسکتاپ Xfce به طور پیش فرض ارائه می شود، اما KDE، GNOME، MATE، LXDE و Enlightenment e17 به صورت اختیاری پشتیبانی می شوند.
کالی شامل یکی از جامع ترین مجموعه ابزارها برای متخصصان امنیت رایانه است، از تست برنامه های کاربردی وب و تست نفوذ شبکه بی سیم تا خواننده RFID. این کیت شامل مجموعه ای از اکسپلویت ها و بیش از 300 ابزار امنیتی تخصصی مانند Aircrack، Maltego، SAINT، Kismet، Bluebugger، Btcrack، Btscanner، Nmap، p0f است. علاوه بر این، کیت توزیع شامل ابزارهایی برای تسریع حدس زدن رمز عبور (Multihash CUDA Brute Forcer) و کلیدهای WPA (Pyrit) با استفاده از فناوری‌های CUDA و AMD Stream است که امکان استفاده از GPUهای کارت‌های گرافیکی NVIDIA و AMD را برای انجام عملیات محاسباتی فراهم می‌کند.
در نسخه جدید:
- Обновлены версии рабочих столов Xfce 4.16 и KDE Plasma 5.20. Проведена модернизация темы оформления GTK3, используемой в Xfce.
- Приведено к общему стилю оформление эмуляторов терминала xfce4-terminal, tilix, terminator, konsole, qterminal и mate-terminal. Обновлён используемый в терминалах шрифт.
- Добавлен обработчик command-not-found, выдающий подсказку в случае попытки запуска отсутствующей в системе программы. Поддерживается информирование об опечатках при вводе существующих команд и попытках запуска команд, которые отсутствуют в системе, но доступны в репозитории пакетов.
- ابزارهای جدید اضافه شده:
- Airgeddon — аудит беспроводных сетей
- AltDNS — проверяет вариации поддоменов
- Arjun — определяет поддержку параметров HTTP
- Chisel — быстрый туннель TCP/UDP поверх HTTP
- DNSGen — генерирует комбинацию доменных имён на основе входных данных
- DumpsterDiver — определяет наличие скрытой информации в различных типах файлов
- GetAllUrls — извлекает известные URL из AlienVault Open Threat Exchange, Wayback Machine и Common Crawl
- GitLeaks — ищет ключи и пароли в Git-репозиториях
- HTTProbe — проверяет наличие HTTP-серверов для указанного списка доменов
- MassDNS — в пакетном режиме выполняет резолвинг большого числа записей в DNS
- PSKracker — генерирует типовые ключи и пароли для WPA/WPS
- WordlistRaider — выделяет подмножество слов из списков паролей
- В Kali ARM добавлена поддержка WiFi в Raspberry Pi 400 и начальная поддержка запуска с использованием системы виртуализации Parallels на оборудовании Apple с новым чипом M1.
Одновременно подготовлен релиз NetHunter 2021.1, окружения для мобильных устройств на базе платформы Android с подборкой инструментов для тестирования систем на наличие уязвимостей. При помощи NetHunter возможна проверка осуществления атак, специфичных для мобильных устройств, например, через эмуляцию работы USB-устройств (BadUSB и HID Keyboard — эмуляция сетевого USB-адаптера, который может использоваться для MITM-атак, или USB-клавиатуры, выполняющей подстановку символов) и создание подставных точек доступа (MANA Evil Access Point). NetHunter устанавливается в штатное окружение платформы Android в форме chroot-образа, в котором выполняется специально адаптированный вариант Kali Linux. В новой версии обновлены пакеты BusyBox 1.32 и Rucky 2.1 (инструмент для проведения атак через USB-устройства), добавлена новая загрузочная заставка.
منبع: opennet.ru