انتشار توزیع برای تحقیقات امنیتی Kali Linux 2021.2

کیت توزیع Kali Linux 2021.2 منتشر شد که برای آزمایش سیستم‌ها برای آسیب‌پذیری‌ها، انجام ممیزی، تجزیه و تحلیل اطلاعات باقی‌مانده و شناسایی پیامدهای حملات توسط متجاوزان طراحی شده است. تمام پیشرفت‌های اصلی ایجاد شده در کیت توزیع تحت مجوز GPL توزیع شده و از طریق مخزن عمومی Git در دسترس هستند. چندین نسخه از تصاویر iso در اندازه های 378 مگابایت، 3.6 گیگابایت و 4.2 گیگابایت برای دانلود آماده شده است. ساخت‌ها برای معماری‌های x86، x86_64، ARM (armhf و armel، Raspberry Pi، Banana Pi، ARM Chromebook، Odroid) در دسترس هستند. دسکتاپ Xfce به طور پیش فرض ارائه می شود، اما KDE، GNOME، MATE، LXDE و Enlightenment e17 به صورت اختیاری پشتیبانی می شوند.

کالی شامل یکی از جامع ترین مجموعه ابزارها برای متخصصان امنیت رایانه است، از تست برنامه های کاربردی وب و تست نفوذ شبکه بی سیم تا خواننده RFID. این کیت شامل مجموعه ای از اکسپلویت ها و بیش از 300 ابزار امنیتی تخصصی مانند Aircrack، Maltego، SAINT، Kismet، Bluebugger، Btcrack، Btscanner، Nmap، p0f است. علاوه بر این، کیت توزیع شامل ابزارهایی برای تسریع حدس زدن رمز عبور (Multihash CUDA Brute Forcer) و کلیدهای WPA (Pyrit) با استفاده از فناوری‌های CUDA و AMD Stream است که امکان استفاده از GPUهای کارت‌های گرافیکی NVIDIA و AMD را برای انجام عملیات محاسباتی فراهم می‌کند.

در نسخه جدید:

• کیت ابزار Kaboxer 1.0 معرفی شده است که به شما امکان می دهد برنامه هایی را که در کانتینرهای ایزوله اجرا می شوند، توزیع کنید. ویژگی خاص Kaboxer این است که چنین کانتینرهایی با برنامه کاربردی از طریق سیستم مدیریت بسته استاندارد تحویل داده می شوند و با استفاده از ابزار apt نصب می شوند. در حال حاضر سه برنامه در قالب کانتینر در توزیع توزیع شده اند - Covenant، Firefox Developer Edition و Zenmap.
• یک ابزار Kali-Tweaks 1.0 با رابطی برای ساده کردن راه اندازی Kali Linux پیشنهاد شده است. این ابزار به شما اجازه می‌دهد تا جعبه‌های ابزار مضمون اضافی را نصب کنید، اعلان پوسته (Bash یا ZSH) را تغییر دهید، مخازن آزمایشی را فعال کنید، و پارامترها را برای اجرا در ماشین‌های مجازی تغییر دهید.
• باطن کاملاً بازطراحی شده است تا از شاخه Bleeding-Edge با آخرین نسخه‌های بسته پشتیبانی کند.
• یک وصله به هسته اضافه شده است تا محدودیت اتصال هندلرها به پورت های شبکه ممتاز را غیرفعال کند. باز کردن سوکت گوش دادن در پورت های زیر 1024 دیگر نیازی به مجوزهای بالا ندارد.
• ابزارهای جدید اضافه شده:
  • CloudBrute - زیرساخت ها، فایل ها و برنامه های کاربردی شرکت را در محیط های ابری محافظت نشده جستجو کنید
  • Dirsearch - جستجو در میان فایل ها و دایرکتوری های معمولی در مسیرهای مخفی یک وب سرور.
  • Feroxbuster - جستجوی محتوای بازگشتی با استفاده از روش brute force
  • Ghidra - چارچوب مهندسی معکوس
  • Pacu - چارچوبی برای کاوش در محیط های AWS
  • Peirates - تست امنیتی زیرساخت مبتنی بر Kubernetes
  • Quark-Engine - آشکارساز بدافزار اندروید
  • VSCode - ویرایشگر کد
• قابلیت (CTRL + p) برای جابجایی سریع بین خطوط فرمان یک خطی و دو خطی در ترمینال اضافه شده است.
• بهبودهایی در رابط کاربری مبتنی بر Xfce انجام شده است. قابلیت های پانل راه اندازی سریع واقع در گوشه سمت چپ بالا گسترش یافته است (منوی انتخاب ترمینال اضافه شده است، میانبرهای مرورگر و ویرایشگر متن به طور پیش فرض ارائه شده است).
• در مدیر فایل Thunar، منوی زمینه گزینه ای برای باز کردن دایرکتوری با حقوق ریشه ارائه می دهد.
• تصاویر پس زمینه جدید برای صفحه دسکتاپ و ورود به سیستم پیشنهاد شده است.
• پشتیبانی کامل از مونوبلاک Raspberry Pi 400 ارائه شده است و مونتاژها برای بردهای Raspberry Pi بهبود یافته اند (هسته لینوکس به نسخه 5.4.83 به روز شده است، بلوتوث بر روی بردهای Raspberry Pi 4، پیکربندی کننده های جدید kalipi-config و kalipi فعال شده است. -tft-config اضافه شده است، زمان بوت اول از 20 دقیقه به 15 ثانیه کاهش یافته است.
• اضافه شدن تصاویر Docker برای سیستم های ARM64 و ARM v7.
• پشتیبانی از نصب بسته Parallels Tools بر روی دستگاه های دارای تراشه Apple M1 پیاده سازی شده است.
• همزمان، انتشار NetHunter 2021.2، محیطی برای دستگاه های تلفن همراه مبتنی بر پلتفرم اندروید با مجموعه ای از ابزارها برای تست سیستم ها برای آسیب پذیری ها، آماده شده است. با استفاده از NetHunter، می توان اجرای حملات خاص به دستگاه های تلفن همراه را بررسی کرد، به عنوان مثال، از طریق شبیه سازی عملکرد دستگاه های USB (BadUSB و صفحه کلید HID - شبیه سازی یک آداپتور شبکه USB که می تواند برای حملات MITM استفاده شود، یا یک صفحه کلید USB که جایگزینی کاراکتر را انجام می دهد) و ایجاد نقاط دسترسی ساختگی (MANA Evil Access Point). NetHunter در محیط استاندارد پلتفرم اندروید به شکل یک تصویر chroot نصب شده است که نسخه مخصوص کالی لینوکس را اجرا می کند. نسخه جدید پشتیبانی از پلتفرم اندروید 11 را اضافه می‌کند، شامل وصله‌های rtl88xxaum، پشتیبانی از بلوتوث توسعه‌یافته، بهبود عملکرد ریشه Magisk و افزایش سازگاری با پارتیشن‌های ذخیره‌سازی پویا ایجاد شده است.

منبع: opennet.ru