Kali Linux 2021.4 -jakelupaketista on julkaistu julkaisu, joka on suunniteltu järjestelmien haavoittuvuuksien testaamiseen, auditointiin, jäännöstietojen analysointiin ja tunkeilijoiden hyökkäysten seurausten tunnistamiseen. Kaikki jakelupaketissa luodut alkuperäiset kehitystyöt jaetaan GPL-lisenssillä ja ovat saatavilla julkisen Git-arkiston kautta. Iso-kuvista on valmistettu useita versioita ladattavaksi, koot 466 MB, 3.1 Gt ja 3.7 Gt. Koonnit ovat saatavilla i386-, x86_64-, ARM-arkkitehtuureille (armhf ja armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Xfce-työpöytä tarjotaan oletuksena, mutta KDE, GNOME, MATE, LXDE ja Enlightenment e17 ovat valinnaisesti tuettuja.
Kali sisältää yhden kattavimmista työkalukokoelmista tietokoneturvallisuuden ammattilaisille verkkosovellusten testauksesta ja langattoman verkon läpäisevyyden testauksesta RFID-lukijaan. Pakki sisältää kokoelman hyväksikäyttöjä ja yli 300 erikoistunutta tietoturvatyökalua, kuten Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Lisäksi jakelupaketti sisältää työkaluja salasanan arvaamisen nopeuttamiseen (Multihash CUDA Brute Forcer) ja WPA-avaimia (Pyrit) käyttämällä CUDA- ja AMD Stream -teknologioita, jotka mahdollistavat NVIDIA- ja AMD-näytönohjainkorttien GPU:iden käytön laskennallisten toimintojen suorittamiseen.
Uudessa julkaisussa:
- Samba-asiakas on määritetty uudelleen yhteensopivaksi minkä tahansa Samba-palvelimen kanssa riippumatta palvelimessa valitusta protokollavaihtoehdosta, mikä helpottaa haavoittuvien Samba-palvelimien havaitsemista verkossa. Yhteensopivuustilaa voidaan muuttaa käyttämällä kali-tweaks -apuohjelmaa.
- Kali-tweaksissä, peiliasetuksissa, on mahdollista nopeuttaa päivitysten toimitusta CloudFlare-sisällönjakeluverkon avulla.
- Kaboxer-apuohjelmat ovat lisänneet tuen teemojen ja kuvakesarjojen vaihtamiseen, mukaan lukien mahdollisuus käyttää tummaa teemaa.
- Lisätty uusia apuohjelmia:
- Dufflebag - etsi luottamuksellisia tietoja EBS-osioista;
- Maryam on avoin OSINT-kehys;
- Name-That-Hash - hash-tyypin määritelmä;
- Proxmark3 - hyökkäykset RFID-tunnisteisiin käyttämällä Proxmark3-laitteita;
- Reverse Proxy Grapher - kaavion luominen tietovirroista käänteisen välityspalvelimen kautta;
- S3Scanner - skannaa suojaamattomat S3-ympäristöt ja näyttää niiden sisällön;
- Spraykatz - poimi valtuustiedot Windows-järjestelmistä ja Active Directory -pohjaisista ympäristöistä;
- truffleHog - luottamuksellisten tietojen analysointi Git-tietovarastoissa;
- Web of Trust Grapher (wotmate) - PGP-polunhakuohjelman toteutus.
- Xfce-, GNOME 41- ja KDE Plasma 5.23 -työasemien versiot on päivitetty, ja ikkunoiden ohjauspainikkeiden suunnittelua on yhtenäistetty eri työpöytien välillä.
- Xfce:ssä paneelin elementtien asettelu on optimoitu vaakasuuntaisen näyttötilan säästämiseksi. Paneeliin on lisätty widgetit suorittimen kuormituksen seurantaan ja VPN-parametrien näyttämiseen. Tehtävienhallinnassa on kompaktimpi tila, joka näyttää vain sovelluskuvakkeet. Kun selaat virtuaalisten työasemien sisältöä, vain painikkeet näkyvät pikkukuvien sijaan.
- Parannettu tuki M1 ARM -siruun perustuville Apple-järjestelmille.
- ARM-järjestelmille tarkoitetussa versiossa oletuksena ext4 FS on käytössä juuriosiolle (ext3:n sijaan), Raspberry Pi Zero 2 W -levyn tuki on lisätty, Raspberrylle on lisätty mahdollisuus käynnistää USB-asemalta. Pi-kortit, ja kyky ylikellottaa prosessori 2 GHz:iin on otettu käyttöön Pinebook Pro -kannettavassa.
- Samalla on valmisteltu NetHunter 2021.4, Android-alustaan perustuva mobiililaitteiden ympäristö, jossa on valikoima työkaluja järjestelmien haavoittuvuuksien testaamiseen, julkaisua. NetHunterin avulla on mahdollista tarkistaa mobiililaitteiden hyökkäysten toteutuminen esimerkiksi emuloimalla USB-laitteiden toimintaa (BadUSB ja HID Keyboard - emulointi USB-verkkosovittimesta, jota voidaan käyttää MITM-hyökkäyksiin tai USB-näppäimistö, joka suorittaa merkkien korvaamisen) ja valetukipisteiden luominen (MANA Evil Access Point). NetHunter asennetaan Android-alustan vakioympäristöön chroot-kuvan muodossa, joka käyttää erityisesti mukautettua Kali Linuxin versiota. Uusi versio lisää Social-Engineer Toolkit ja Spear Phishing Email Attack -moduulin.
Lähde: opennet.ru