સુરક્ષા સંશોધન કાલી લિનક્સ 2021.3 માટે વિતરણ કીટનું પ્રકાશન

કાલી લિનક્સ 2021.3 ડિસ્ટ્રિબ્યુશન કીટનું પ્રકાશન બહાર પાડવામાં આવ્યું છે, જે નબળાઈઓ માટે પરીક્ષણ સિસ્ટમ્સ, ઓડિટ કરવા, શેષ માહિતીનું વિશ્લેષણ કરવા અને ઘૂસણખોરો દ્વારા હુમલાના પરિણામોને ઓળખવા માટે રચાયેલ છે. ડિસ્ટ્રિબ્યુશન કીટમાં બનાવેલ તમામ મૂળ વિકાસ GPL લાયસન્સ હેઠળ વિતરિત કરવામાં આવે છે અને તે સાર્વજનિક ગિટ રિપોઝીટરી દ્વારા ઉપલબ્ધ છે. 380 MB, 3.8 GB અને 4.6 GB ની સાઇઝ, ડાઉનલોડ કરવા માટે આઇસો ઈમેજીસના કેટલાક વર્ઝન તૈયાર કરવામાં આવ્યા છે. x86, x86_64, ARM આર્કિટેક્ચર્સ (armhf અને armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) માટે બિલ્ડ્સ ઉપલબ્ધ છે. Xfce ડેસ્કટોપ મૂળભૂત રીતે ઓફર કરવામાં આવે છે, પરંતુ KDE, GNOME, MATE, LXDE અને Enlightenment e17 વૈકલ્પિક રીતે સપોર્ટેડ છે.

કાલીમાં વેબ એપ્લિકેશન ટેસ્ટિંગ અને વાયરલેસ નેટવર્ક પેનિટ્રેશન ટેસ્ટિંગથી લઈને RFID રીડર સુધીના કમ્પ્યુટર સુરક્ષા વ્યાવસાયિકો માટેના સાધનોના સૌથી વ્યાપક સંગ્રહમાંનો એક સમાવેશ થાય છે. કિટમાં શોષણનો સંગ્રહ અને એરક્રેક, માલ્ટેગો, સેન્ટ, કિસ્મત, બ્લુબગર, બીટીક્રેક, બીટીસ્કેનર, એનમેપ, પી300એફ જેવા 0 થી વધુ વિશિષ્ટ સુરક્ષા સાધનોનો સમાવેશ થાય છે. વધુમાં, ડિસ્ટ્રિબ્યુશન કિટમાં CUDA અને AMD સ્ટ્રીમ ટેક્નોલોજીના ઉપયોગ દ્વારા પાસવર્ડ અનુમાન (મલ્ટિહાશ CUDA બ્રુટ ફોર્સર) અને WPA કીઝ (Pyrit) ને ઝડપી બનાવવા માટેના સાધનોનો સમાવેશ થાય છે, જે NVIDIA અને AMD વિડિયો કાર્ડ્સમાંથી GPU નો ઉપયોગ કરીને કોમ્પ્યુટેશનલ કામગીરી કરવા માટે પરવાનગી આપે છે.

નવા પ્રકાશનમાં:

• TLS 1.0 અને TLS 1.1 સહિત, ડિફોલ્ટ રૂપે લેગસી પ્રોટોકોલ્સ અને અલ્ગોરિધમ્સ માટે રીટર્નિંગ સપોર્ટ સહિત, સર્વોચ્ચ સંભવિત સુસંગતતા હાંસલ કરવા OpenSSL સેટિંગ્સ બદલવામાં આવી છે. જૂના અલ્ગોરિધમ્સને અક્ષમ કરવા માટે, તમે કાલી-ટ્વીક્સ (સખત/મજબૂત સુરક્ષા) ઉપયોગિતાનો ઉપયોગ કરી શકો છો.
• ઉપલબ્ધ ઉપયોગિતાઓ વિશેની માહિતીની પસંદગી સાથે પ્રોજેક્ટ વેબસાઇટ પર કાલી-ટૂલ્સ વિભાગ શરૂ કરવામાં આવ્યો છે.
• વર્ચ્યુઅલાઈઝેશન સિસ્ટમ્સ VMware, VirtualBox, Hyper-V અને QEMU+Spice ના નિયંત્રણ હેઠળના લાઈવ સત્રના કાર્યમાં સુધારો કરવામાં આવ્યો છે, ઉદાહરણ તરીકે, હોસ્ટ સિસ્ટમ સાથે સિંગલ ક્લિપબોર્ડનો ઉપયોગ કરવાની ક્ષમતા અને ડ્રેગ એન્ડ ડ્રોપ ઈન્ટરફેસ માટે સપોર્ટ છે. ઉમેરવામાં આવ્યું છે. દરેક વર્ચ્યુઅલાઈઝેશન સિસ્ટમ માટે વિશિષ્ટ સેટિંગ્સ કાલી-ટવીક્સ ઉપયોગિતા (વર્ચ્યુઅલાઈઝેશન વિભાગ) નો ઉપયોગ કરીને બદલી શકાય છે.
• નવી ઉપયોગિતાઓ ઉમેરી:
  • Berate_ap - બનાવટી વાયરલેસ એક્સેસ પોઈન્ટ બનાવવું.
  • CALDERA એ હુમલાખોરની પ્રવૃત્તિનું ઇમ્યુલેટર છે.
  • EAHammer - WPA2-Enterprise સાથે Wi-Fi નેટવર્ક્સ પર હુમલો કરે છે.
  • HostHunter - નેટવર્ક પર સક્રિય યજમાનો ઓળખવા.
  • RouterKeygenPC - WPA/WEP Wi-Fi માટે કી બનાવવી.
  • સબજેક - સબડોમેન્સ મેળવવું.
  • WPA_Sycophant એ EAP રિલે હુમલો કરવા માટે ક્લાયંટ અમલીકરણ છે.
• KDE ડેસ્કટોપને 5.21 રીલીઝ કરવા માટે સુધારી દેવામાં આવ્યુ છે.
• Raspberry Pi, Pinebook Pro અને વિવિધ ARM ઉપકરણો માટે સુધારેલ સમર્થન.
• TicHunter Pro તૈયાર કરવામાં આવ્યું છે - TicWatch Pro સ્માર્ટવોચ માટે NetHunterનું વર્ઝન. NetHunter નબળાઈઓ માટે પરીક્ષણ સિસ્ટમ માટે સાધનોની પસંદગી સાથે Android પ્લેટફોર્મ પર આધારિત મોબાઇલ ઉપકરણો માટે વાતાવરણ પૂરું પાડે છે. NetHunter નો ઉપયોગ કરીને, મોબાઇલ ઉપકરણો માટે વિશિષ્ટ હુમલાઓના અમલીકરણને તપાસવું શક્ય છે, ઉદાહરણ તરીકે, USB ઉપકરણોના સંચાલનના અનુકરણ દ્વારા (BadUSB અને HID કીબોર્ડ - USB નેટવર્ક એડેપ્ટરનું ઇમ્યુલેશન જેનો ઉપયોગ MITM હુમલાઓ માટે થઈ શકે છે, અથવા યુએસબી કીબોર્ડ કે જે કેરેક્ટર રિપ્લેસમેન્ટ કરે છે) અને બનાવટી એક્સેસ પોઈન્ટ્સનું સર્જન (MANA એવિલ એક્સેસ પોઈન્ટ). NetHunter એ એન્ડ્રોઇડ પ્લેટફોર્મના સ્ટાન્ડર્ડ એન્વાયર્નમેન્ટમાં ક્રુટ ઇમેજના રૂપમાં ઇન્સ્ટોલ કરેલું છે, જે કાલી લિનક્સનું ખાસ અનુકૂલિત વર્ઝન ચલાવે છે.

સોર્સ: opennet.ru