توزیع تحقیقات امنیتی Kali Linux 2023.1 منتشر شد

انتشار کیت توزیع Kali Linux 2023.1 همزمان با دهمین سالگرد پروژه ارائه شده است. این توزیع مبتنی بر دبیان است و برای آزمایش سیستم‌ها از نظر آسیب‌پذیری، انجام ممیزی، تجزیه و تحلیل اطلاعات باقی‌مانده و شناسایی پیامدهای حملات مخرب طراحی شده است. تمام پیشرفت‌های اصلی ایجاد شده در توزیع تحت مجوز GPL توزیع می‌شوند و از طریق یک مخزن عمومی Git در دسترس هستند. چندین نسخه از تصاویر iso در حجم های 459 مگابایت، 3 گیگابایت و 3.9 گیگابایت برای دانلود آماده شده است. ساخت‌ها برای معماری‌های i386، x86_64، ARM (armhf و armel، Raspberry Pi، Banana Pi، ARM Chromebook، Odroid) در دسترس هستند. دسکتاپ Xfce به طور پیش فرض ارائه می شود، اما KDE، GNOME، MATE، LXDE، و Enlightenment e17 به صورت اختیاری پشتیبانی می شوند.

کالی شامل یکی از جامع ترین مجموعه ابزارها برای متخصصان امنیت رایانه است، از تست برنامه های کاربردی وب و تست نفوذ شبکه بی سیم تا خواننده RFID. این کیت شامل مجموعه ای از اکسپلویت ها و بیش از 300 ابزار امنیتی تخصصی مانند Aircrack، Maltego، SAINT، Kismet، Bluebugger، Btcrack، Btscanner، Nmap، p0f است. علاوه بر این، کیت توزیع شامل ابزارهایی برای تسریع حدس زدن رمز عبور (Multihash CUDA Brute Forcer) و کلیدهای WPA (Pyrit) با استفاده از فناوری‌های CUDA و AMD Stream است که امکان استفاده از GPUهای کارت‌های گرافیکی NVIDIA و AMD را برای انجام عملیات محاسباتی فراهم می‌کند.

در نسخه جدید:

• ساخت تخصصی جدیدی از Kali Purple (3.4 گیگابایت) پیشنهاد شده است که شامل مجموعه‌ای از پلتفرم‌ها و ابزارها برای سازماندهی حفاظت در برابر حملات است. شامل تشخیص نفوذ، محافظت از شبکه، پاسخ به حادثه و بسته های بازیابی حمله مانند سیستم نمایه سازی ترافیک شبکه Arkime، سیستم های تشخیص حمله Suricata و Zeek، اسکنر امنیتی GVM (مدیریت آسیب پذیری Greenbone)، تحلیلگر داده Cyberchef، سیستم تشخیص تهدید Elasticsearch SIEM، TheHive Incident Response. سیستم و آنالایزر ترافیک مالکوم
• تم به روز شد و محافظ صفحه بوت شد.
• محیط های کاربری به Xfce 4.18 و KDE Plasma 5.27 به روز شدند.
• دسترسی محدود به پورت های شبکه ممتاز را در تنظیمات هسته غیرفعال کرد (دیگر نیازی به روت برای اتصال به پورت هایی با اعداد تا 1024 ندارید). محدودیت‌های اجرای dmesg حذف شد.
• پشتیبانی از مخزن سیستم عامل غیر رایگان توسعه یافته برای Debian 12 اضافه شده است.
• ابزارهای جدید شامل:
  • آرکیمه
  • سرآشپز سایبری
  • پیش فرض دوجو
  • dscan
  • کوبرنتس هلم
  • بسته 2
  • چشم قرمز
  • Unicrypto
• محیط به روز شده برای دستگاه های تلفن همراه مبتنی بر پلت فرم اندروید - NetHunter، با مجموعه ای از ابزارها برای تست سیستم ها برای آسیب پذیری ها. با استفاده از NetHunter، می توان اجرای حملات خاص به دستگاه های تلفن همراه را بررسی کرد، به عنوان مثال، از طریق شبیه سازی عملکرد دستگاه های USB (BadUSB و صفحه کلید HID - شبیه سازی یک آداپتور شبکه USB که می تواند برای حملات MITM استفاده شود، یا یک صفحه کلید USB که جایگزینی کاراکتر را انجام می دهد) و ایجاد نقاط دسترسی جعلی (MANA Evil Access Point). NetHunter به شکل یک تصویر chroot در محیط پلتفرم اندروید استوک نصب شده است که نسخه مخصوص کالی لینوکس را اجرا می کند. نسخه جدید پشتیبانی از دستگاه های Motorola X4 با LineageOS 20، Samsung Galaxy S20 FE 5G و OneUI 5.0 (Android 13) LG V20 با LineageOS 18.1 را اضافه می کند.

منبع: opennet.ru