Kali Linux 2021.2 julkaistiin jakelupaketti, joka on suunniteltu järjestelmien haavoittuvuuksien testaamiseen, auditointiin, jäännöstietojen analysointiin ja tunkeilijoiden hyökkäysten seurausten tunnistamiseen. Kaikki jakelupaketissa luodut alkuperäiset kehitystyöt jaetaan GPL-lisenssillä ja ovat saatavilla julkisen Git-arkiston kautta. Iso-kuvista on valmistettu useita versioita ladattavaksi, koot 378 Mt, 3.6 Gt ja 4.2 Gt. Koonnit ovat saatavilla x86-, x86_64-, ARM-arkkitehtuureille (armhf ja armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Xfce-työpöytä tarjotaan oletuksena, mutta KDE, GNOME, MATE, LXDE ja Enlightenment e17 ovat valinnaisesti tuettuja.
Kali sisältää yhden kattavimmista työkalukokoelmista tietokoneturvallisuuden ammattilaisille verkkosovellusten testauksesta ja langattoman verkon läpäisevyyden testauksesta RFID-lukijaan. Pakki sisältää kokoelman hyväksikäyttöjä ja yli 300 erikoistunutta tietoturvatyökalua, kuten Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Lisäksi jakelupaketti sisältää työkaluja salasanan arvaamisen nopeuttamiseen (Multihash CUDA Brute Forcer) ja WPA-avaimia (Pyrit) käyttämällä CUDA- ja AMD Stream -teknologioita, jotka mahdollistavat NVIDIA- ja AMD-näytönohjainkorttien GPU:iden käytön laskennallisten toimintojen suorittamiseen.
Uudessa julkaisussa:
- Kaboxer 1.0 -työkalusarja on otettu käyttöön, jonka avulla voit jakaa eristetyissä säiliöissä toimivia sovelluksia. Kaboxerin erikoisuus on, että tällaiset sovellukset sisältävät säiliöt toimitetaan vakiopaketinhallintajärjestelmän kautta ja asennetaan apt-apuohjelmalla. Kolme sovellusta jaetaan tällä hetkellä jakelussa säilöinä - Covenant, Firefox Developer Edition ja Zenmap.
- Kali-Tweaks 1.0 -apuohjelmaa, jossa on käyttöliittymä, on ehdotettu Kali Linuxin asennuksen yksinkertaistamiseksi. Apuohjelman avulla voit asentaa lisää teematyökaluja, muuttaa komentotulkkikehotetta (Bash tai ZSH), ottaa käyttöön kokeellisia tietovarastoja ja muuttaa parametreja virtuaalikoneiden sisällä.
- Taustajärjestelmä on suunniteltu täysin uudelleen tukemaan Bleeding-Edge-haaraa uusimmilla pakettiversioilla.
- Ytimeen on lisätty korjaustiedosto, joka poistaa käytöstä käsittelijöiden yhdistämisen etuoikeutettuihin verkkoportteihin. Kuuntelupistorasian avaaminen alle 1024:n porteissa ei enää vaadi korotettuja käyttöoikeuksia.
- Lisätty uusia apuohjelmia:
- CloudBrute - etsi yrityksen infrastruktuureja, tiedostoja ja sovelluksia suojaamattomissa pilviympäristöissä
- Dirsearch - tyypillisten tiedostojen ja hakemistojen etsiminen verkkopalvelimen piilotetuista poluista.
- Feroxbuster - rekursiivinen sisällönhaku brute force -menetelmällä
- Ghidra - käänteinen suunnittelukehys
- Pacu - kehys AWS-ympäristöjen tutkimiseen
- Peirates - Kubernetes-pohjaisen infrastruktuurin tietoturvatestaus
- Quark-Engine - Android-haittaohjelmien tunnistus
- VSCode - koodieditori
- Lisätty mahdollisuus (CTRL + p) vaihtaa nopeasti yksirivisten ja kaksirivisten komentokehotteiden välillä terminaalissa.
- Xfce-pohjaiseen käyttöliittymään on tehty parannuksia. Vasemmassa yläkulmassa olevan pikakäynnistyspaneelin ominaisuuksia on laajennettu (lisätty päätteen valintavalikko, selaimen ja tekstieditorin pikakuvakkeet ovat oletuksena).
- Thunar-tiedostonhallinnassa kontekstivalikko tarjoaa mahdollisuuden avata hakemisto pääkäyttäjän oikeuksin.
- Uusia taustakuvia työpöydälle ja kirjautumisnäytölle on ehdotettu.
- Raspberry Pi 400 -monoblokille on annettu täysi tuki ja Raspberry Pi -levyjen kokoonpanoja on parannettu (Linux-ydin on päivitetty versioon 5.4.83, Bluetooth on otettu käyttöön Raspberry Pi 4 -levyissä, uudet konfiguraattorit kalipi-config ja kalipi -tft-config on lisätty, ensimmäinen käynnistysaika on lyhennetty 20 minuutista 15 sekuntiin).
- Lisätty Docker-kuvat ARM64- ja ARM v7 -järjestelmille.
- Tuki Parallels Tools -paketin asentamiselle laitteisiin, joissa on Apple M1 -siru, on otettu käyttöön.
- Samalla on valmisteltu NetHunter 2021.2, Android-alustaan perustuva mobiililaitteiden ympäristö, jossa on valikoima työkaluja järjestelmien haavoittuvuuksien testaamiseen, julkaisua. NetHunterin avulla on mahdollista tarkistaa mobiililaitteiden hyökkäysten toteutuminen esimerkiksi emuloimalla USB-laitteiden toimintaa (BadUSB ja HID Keyboard - emulointi USB-verkkosovittimesta, jota voidaan käyttää MITM-hyökkäyksiin tai USB-näppäimistö, joka suorittaa merkkien vaihdon) ja valetukipisteiden luominen (MANA Evil Access Point). NetHunter asennetaan Android-alustan vakioympäristöön chroot-kuvan muodossa, joka käyttää erityisesti mukautettua Kali Linuxin versiota. Uusi versio lisää tuen Android 11 -alustalle, sisältää rtl88xxaum-korjauspäivitykset, laajennetun Bluetooth-tuen, parannetun Magisk-juuren suorituskyvyn ja paremman yhteensopivuuden dynaamisesti luotujen tallennusosioiden kanssa.
Lähde: opennet.ru