सुरक्षा अनुसंधान Kali Linux 2021.3 के लिए वितरण किट का विमोचन

Kali Linux 2021.3 वितरण किट की रिलीज़ जारी कर दी गई है, जिसे कमजोरियों के लिए सिस्टम का परीक्षण करने, ऑडिट करने, अवशिष्ट जानकारी का विश्लेषण करने और घुसपैठियों द्वारा हमलों के परिणामों की पहचान करने के लिए डिज़ाइन किया गया है। वितरण किट के भीतर बनाए गए सभी मूल विकास जीपीएल लाइसेंस के तहत वितरित किए जाते हैं और सार्वजनिक गिट भंडार के माध्यम से उपलब्ध होते हैं। आईएसओ छवियों के कई संस्करण डाउनलोड करने के लिए तैयार किए गए हैं, जिनका आकार 380 एमबी, 3.8 जीबी और 4.6 जीबी है। बिल्ड x86, x86_64, एआरएम आर्किटेक्चर (आर्मएचएफ और आर्मेल, रास्पबेरी पाई, बनाना पाई, एआरएम क्रोमबुक, ओड्रॉइड) के लिए उपलब्ध हैं। Xfce डेस्कटॉप डिफ़ॉल्ट रूप से पेश किया जाता है, लेकिन KDE, GNOME, MATE, LXDE और Enlightenment e17 वैकल्पिक रूप से समर्थित हैं।

काली में कंप्यूटर सुरक्षा पेशेवरों के लिए वेब एप्लिकेशन परीक्षण और वायरलेस नेटवर्क पैठ परीक्षण से लेकर आरएफआईडी रीडर तक उपकरणों का सबसे व्यापक संग्रह शामिल है। किट में कारनामों का संग्रह और 300 से अधिक विशेष सुरक्षा उपकरण जैसे Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f शामिल हैं। इसके अलावा, वितरण किट में CUDA और AMD स्ट्रीम प्रौद्योगिकियों के उपयोग के माध्यम से पासवर्ड अनुमान लगाने में तेजी लाने के लिए उपकरण (Multihash CUDA Brute Forcer) और WPA कुंजियाँ (पाइरिट) शामिल हैं, जो कम्प्यूटेशनल संचालन करने के लिए NVIDIA और AMD वीडियो कार्ड से GPU का उपयोग करने की अनुमति देते हैं।

नई रिलीज में:

• उच्चतम संभव अनुकूलता प्राप्त करने के लिए ओपनएसएसएल सेटिंग्स को बदल दिया गया है, जिसमें टीएलएस 1.0 और टीएलएस 1.1 सहित डिफ़ॉल्ट रूप से विरासत प्रोटोकॉल और एल्गोरिदम के लिए समर्थन लौटाना शामिल है। पुराने एल्गोरिदम को अक्षम करने के लिए, आप काली-ट्वीक्स (हार्डनिंग/मजबूत सुरक्षा) उपयोगिता का उपयोग कर सकते हैं।
• उपलब्ध उपयोगिताओं के बारे में जानकारी के चयन के साथ परियोजना वेबसाइट पर काली-टूल्स अनुभाग लॉन्च किया गया है।
• वर्चुअलाइजेशन सिस्टम वीएमवेयर, वर्चुअलबॉक्स, हाइपर-वी और क्यूईएमयू+स्पाइस के नियंत्रण में लाइव सत्र के काम में सुधार किया गया है, उदाहरण के लिए, होस्ट सिस्टम के साथ एकल क्लिपबोर्ड का उपयोग करने की क्षमता और ड्रैग एंड ड्रॉप इंटरफ़ेस के लिए समर्थन जोड़ा गया. प्रत्येक वर्चुअलाइजेशन सिस्टम के लिए विशिष्ट सेटिंग्स को काली-ट्वीक्स उपयोगिता (वर्चुअलाइजेशन अनुभाग) का उपयोग करके बदला जा सकता है।
• नई उपयोगिताओं को जोड़ा गया:
  • Berate_ap - डमी वायरलेस एक्सेस पॉइंट बनाना।
  • CALDERA हमलावर गतिविधि का एक एम्यूलेटर है।
  • EAPHammer - WPA2-Enterprise के साथ वाई-फ़ाई नेटवर्क पर हमला करना।
  • होस्टहंटर - नेटवर्क पर सक्रिय होस्ट की पहचान करना।
  • RouterKeygenPC - WPA/WEP वाई-फ़ाई के लिए कुंजियाँ बनाना।
  • सबजैक - उपडोमेन कैप्चर करना।
  • WPA_Sycophant EAP रिले हमले को अंजाम देने के लिए एक क्लाइंट कार्यान्वयन है।
• केडीई डेस्कटॉप को 5.21 जारी करने के लिए अद्यतन किया गया है।
• रास्पबेरी पाई, पाइनबुक प्रो और विभिन्न एआरएम उपकरणों के लिए बेहतर समर्थन।
• टिकहंटर प्रो तैयार किया गया है - टिकवॉच प्रो स्मार्टवॉच के लिए नेटहंटर का एक संस्करण। नेटहंटर कमजोरियों के परीक्षण प्रणालियों के लिए उपकरणों के चयन के साथ एंड्रॉइड प्लेटफॉर्म पर आधारित मोबाइल उपकरणों के लिए वातावरण प्रदान करता है। नेटहंटर का उपयोग करके, मोबाइल उपकरणों के लिए विशिष्ट हमलों के कार्यान्वयन की जांच करना संभव है, उदाहरण के लिए, यूएसबी उपकरणों के संचालन के अनुकरण के माध्यम से (बैडयूएसबी और एचआईडी कीबोर्ड - एक यूएसबी नेटवर्क एडाप्टर का अनुकरण जिसका उपयोग एमआईटीएम हमलों के लिए किया जा सकता है, या ए) यूएसबी कीबोर्ड जो कैरेक्टर प्रतिस्थापन करता है) और डमी एक्सेस प्वाइंट (MANA ईविल एक्सेस प्वाइंट) का निर्माण। नेटहंटर को एंड्रॉइड प्लेटफ़ॉर्म के मानक वातावरण में चेरोट छवि के रूप में स्थापित किया गया है, जो काली लिनक्स का एक विशेष रूप से अनुकूलित संस्करण चलाता है।

स्रोत: opennet.ru