Esitetään Kali Linux 2022.2 -jakelupaketin julkaisu, joka on suunniteltu testaamaan järjestelmien haavoittuvuuksia, suorittamaan auditointia, analysoimaan jäännöstietoja ja tunnistamaan tunkeutuneiden hyökkäysten seuraukset. Kaikki jakelussa luodut alkuperäiset kehitystyöt jaetaan GPL-lisenssillä ja ovat saatavilla julkisen Git-arkiston kautta. Ladattavaksi on valmistettu useita iso-kuvien muunnelmia, kooltaan 471 Mt, 2.8 Gt, 3.5 Gt ja 9.4 Gt. Koonnit ovat saatavilla i386-, x86_64-, ARM-arkkitehtuureille (armhf ja armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Xfce-työpöytä tarjotaan oletuksena, mutta KDE, GNOME, MATE, LXDE ja Enlightenment e17 ovat valinnaisesti tuettuja.
Kali sisältää yhden kattavimmista työkalukokoelmista tietokoneturvallisuuden ammattilaisille verkkosovellusten testauksesta ja langattoman verkon läpäisevyyden testauksesta RFID-lukijaan. Pakki sisältää kokoelman hyväksikäyttöjä ja yli 300 erikoistunutta tietoturvatyökalua, kuten Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Lisäksi jakelupaketti sisältää työkaluja salasanan arvaamisen nopeuttamiseen (Multihash CUDA Brute Forcer) ja WPA-avaimia (Pyrit) käyttämällä CUDA- ja AMD Stream -teknologioita, jotka mahdollistavat NVIDIA- ja AMD-näytönohjainkorttien GPU:iden käytön laskennallisten toimintojen suorittamiseen.
Uudessa julkaisussa:
- GNOME-käyttäjäympäristö on päivitetty versioon 42. Dash-to-dock -paneelin uusi julkaisu on otettu käyttöön. Päivitetyt vaaleat ja tummat teemat.
- KDE Plasma -työpöytä on päivitetty versioon 5.24.
- Xfce Tweaks -apuohjelma tarjoaa mahdollisuuden ottaa käyttöön uusi yksinkertaistettu paneeli ARM-laitteille, joka, toisin kuin tavallinen Xfce-paneeli, sopii pienille matalaresoluutioisille näytöille (esimerkiksi 800x480).
- Uusia kuvakkeita on lisätty evil-winrm- ja bloodhound-ohjelmiin, ja nmap-, ffuf- ja edb-debugger-kuvakkeet on päivitetty. KDE ja GNOME tarjoavat omat kuvakkeet erikoistuneille graafisille sovelluksille.
- Ottaa käyttöön perusasetustiedostojen automaattisen kopioinnin /etc/skel-hakemistosta kotihakemistoon, mutta olemassa olevia tiedostoja ei ole korvattu.
- Konsolissa työskentelyyn liittyviä ominaisuuksia on laajennettu. Mukana tulevat paketit ovat python3-pip ja python3-virtualenv. Zsh:n syntaksin korostusta on muutettu hieman. Lisätty vaihtoehtojen automaattinen täydennys John The Ripperille. Toteutettu tiedostotyyppien korostus resurssipaketeissa (sanalistat, windows-resurssit, powersploit).
- Lisätty työkaluja tilannekuvien käsittelyyn Btrfs-tiedostojärjestelmässä. On mahdollista luoda käynnistysvedoksia, arvioida tilannekuvien välisiä eroja, tarkastella tilannekuvien sisältöä ja luoda tilannekuvia automaattisesti.
- Lisätty uusia apuohjelmia:
- BruteShark on ohjelma verkkoliikenteen tarkastamiseen ja arkaluonteisten tietojen, kuten salasanojen, korostamiseen.
- Evil-WinRM - WinRM-kuori.
- Hakrawler on hakubotti sisääntulopisteiden ja resurssien tunnistamiseen.
- Httpx on HTTP:n työkalupakki.
- LAPSDumper - tallentaa LAPS (Local Administrator Password Solution) salasanat.
- PhpSploit on kehys etäkirjautumisten järjestämiseen.
- PEDump - luo vedostiedoston Win32-suoritettavista tiedostoista.
- SentryPeer on hunajapotti VoIP:lle.
- Sparrow-wifi on Wi-Fi-analysaattori.
- wifipumpkin3 on kehys valetukipisteiden luomiseen.
- Win-Kex-versio (Windows + Kali Desktop EXperience) on päivitetty, ja se on suunniteltu toimimaan Windowsissa WSL2-ympäristössä (Windows Subsystem for Linux). Tarjosi mahdollisuuden ajaa GUI-sovelluksia pääkäyttäjän oikeuksin käyttämällä sudoa.
- Samalla on valmisteltu NetHunter 2022.2, Android-alustaan perustuva mobiililaitteiden ympäristö, jossa on valikoima työkaluja järjestelmien haavoittuvuuksien testaamiseen, julkaisua. NetHunterin avulla on mahdollista tarkistaa mobiililaitteiden hyökkäysten toteutuminen esimerkiksi emuloimalla USB-laitteiden toimintaa (BadUSB ja HID Keyboard - emulointi USB-verkkosovittimesta, jota voidaan käyttää MITM-hyökkäyksiin tai USB-näppäimistö, joka suorittaa merkkien korvaamisen) ja valetukipisteiden luominen (MANA Evil Access Point). NetHunter asennetaan Android-alustan vakioympäristöön chroot-kuvan muodossa, joka käyttää erityisesti mukautettua Kali Linuxin versiota. Uusi versio tarjoaa uuden WPS Attacks -välilehden, jonka avulla voit käyttää OneShot-skriptiä erilaisten hyökkäysten tekemiseen WPS:ää vastaan.
Lähde: opennet.ru