काली लिनक्स 2021.4 सुरक्षा अनुसंधान वितरण जारी

Kali Linux 2021.4 वितरण किट की रिलीज़ जारी कर दी गई है, जिसे कमजोरियों के लिए सिस्टम का परीक्षण करने, ऑडिट करने, अवशिष्ट जानकारी का विश्लेषण करने और घुसपैठियों द्वारा हमलों के परिणामों की पहचान करने के लिए डिज़ाइन किया गया है। वितरण किट के भीतर बनाए गए सभी मूल विकास जीपीएल लाइसेंस के तहत वितरित किए जाते हैं और सार्वजनिक गिट भंडार के माध्यम से उपलब्ध होते हैं। आईएसओ छवियों के कई संस्करण डाउनलोड के लिए तैयार किए गए हैं, जिनका आकार 466 एमबी, 3.1 जीबी और 3.7 जीबी है। बिल्ड i386, x86_64, ARM आर्किटेक्चर (armhf और Armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) के लिए उपलब्ध हैं। Xfce डेस्कटॉप डिफ़ॉल्ट रूप से पेश किया जाता है, लेकिन KDE, GNOME, MATE, LXDE और Enlightenment e17 वैकल्पिक रूप से समर्थित हैं।

काली में कंप्यूटर सुरक्षा पेशेवरों के लिए वेब एप्लिकेशन परीक्षण और वायरलेस नेटवर्क पैठ परीक्षण से लेकर आरएफआईडी रीडर तक उपकरणों का सबसे व्यापक संग्रह शामिल है। किट में कारनामों का संग्रह और 300 से अधिक विशेष सुरक्षा उपकरण जैसे Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f शामिल हैं। इसके अलावा, वितरण किट में CUDA और AMD स्ट्रीम प्रौद्योगिकियों के उपयोग के माध्यम से पासवर्ड अनुमान लगाने में तेजी लाने के लिए उपकरण (Multihash CUDA Brute Forcer) और WPA कुंजियाँ (पाइरिट) शामिल हैं, जो कम्प्यूटेशनल संचालन करने के लिए NVIDIA और AMD वीडियो कार्ड से GPU का उपयोग करने की अनुमति देते हैं।

नई रिलीज में:

• सर्वर पर चयनित प्रोटोकॉल विकल्प की परवाह किए बिना, सांबा क्लाइंट को किसी भी सांबा सर्वर के साथ संगत होने के लिए पुन: कॉन्फ़िगर किया गया है, जिससे नेटवर्क पर कमजोर सांबा सर्वर का पता लगाना आसान हो गया है। काली-ट्वीक्स उपयोगिता का उपयोग करके संगतता मोड को बदला जा सकता है।
• काली-ट्वीक्स में, मिरर सेटिंग्स में, क्लाउडफ्लेयर सामग्री वितरण नेटवर्क का उपयोग करके अपडेट की डिलीवरी में तेजी लाना संभव है।
• काबॉक्सर उपयोगिताओं ने थीम और आइकन सेट बदलने के लिए समर्थन जोड़ा है, जिसमें डार्क थीम का उपयोग करने की क्षमता भी शामिल है।
• नई उपयोगिताओं को जोड़ा गया:
  • डफ़लबैग - ईबीएस विभाजन में गोपनीय जानकारी की खोज;
  • मरियम एक खुला OSINT ढाँचा है;
  • नाम-वह-हैश - हैश प्रकार की परिभाषा;
  • Proxmark3 - Proxmark3 उपकरणों का उपयोग करके RFID टैग पर हमले;
  • रिवर्स प्रॉक्सी ग्राफर - रिवर्स प्रॉक्सी के माध्यम से डेटा प्रवाह का एक आरेख बनाना;
  • S3Scanner - असुरक्षित S3 वातावरण को स्कैन करता है और उनकी सामग्री प्रदर्शित करता है;
  • स्प्रेकाट्ज़ - विंडोज सिस्टम और सक्रिय निर्देशिका-आधारित वातावरण से क्रेडेंशियल निकालें;
  • ट्रफलहॉग - गिट रिपॉजिटरी में गोपनीय डेटा का विश्लेषण;
  • वेब ऑफ ट्रस्ट ग्राफर (वॉटमेट) - पीजीपी पाथफाइंडर का कार्यान्वयन।
• Xfce, GNOME 41 और KDE प्लाज्मा 5.23 डेस्कटॉप के संस्करण अपडेट किए गए हैं, और विंडो कंट्रोल बटन के डिज़ाइन को विभिन्न डेस्कटॉप में एकीकृत किया गया है।
• Xfce में, क्षैतिज स्क्रीन स्थान को बचाने के लिए पैनल में तत्वों का लेआउट अनुकूलित किया गया है। सीपीयू लोड की निगरानी और वीपीएन पैरामीटर प्रदर्शित करने के लिए विजेट पैनल में जोड़े गए हैं। कार्य प्रबंधक में एक अधिक कॉम्पैक्ट मोड है जो केवल एप्लिकेशन आइकन प्रदर्शित करता है। वर्चुअल डेस्कटॉप की सामग्री ब्राउज़ करते समय, थंबनेल के बजाय केवल बटन प्रदर्शित होते हैं।
• M1 ARM चिप पर आधारित Apple सिस्टम के लिए बेहतर समर्थन।
• एआरएम सिस्टम के संस्करण में, डिफ़ॉल्ट रूप से रूट विभाजन के लिए ext4 FS सक्षम है (ext3 के बजाय), रास्पबेरी पाई ज़ीरो 2 W बोर्ड के लिए समर्थन जोड़ा गया है, रास्पबेरी के लिए USB ड्राइव से बूट करने की क्षमता जोड़ी गई है पाई बोर्ड, और प्रोसेसर को 2GHz पर ओवरक्लॉक करने की क्षमता पाइनबुक प्रो लैपटॉप के लिए लागू की गई है।
• उसी समय, नेटहंटर 2021.4 की रिलीज, कमजोरियों के लिए सिस्टम के परीक्षण के लिए उपकरणों के चयन के साथ एंड्रॉइड प्लेटफॉर्म पर आधारित मोबाइल उपकरणों के लिए एक वातावरण तैयार किया गया है। नेटहंटर का उपयोग करके, मोबाइल उपकरणों के लिए विशिष्ट हमलों के कार्यान्वयन की जांच करना संभव है, उदाहरण के लिए, यूएसबी उपकरणों के संचालन के अनुकरण के माध्यम से (बैडयूएसबी और एचआईडी कीबोर्ड - एक यूएसबी नेटवर्क एडाप्टर का अनुकरण जिसका उपयोग एमआईटीएम हमलों के लिए किया जा सकता है, या ए) यूएसबी कीबोर्ड जो कैरेक्टर प्रतिस्थापन करता है) और डमी एक्सेस प्वाइंट (MANA ईविल एक्सेस प्वाइंट) का निर्माण। नेटहंटर को एंड्रॉइड प्लेटफ़ॉर्म के मानक वातावरण में चेरोट छवि के रूप में स्थापित किया गया है, जो काली लिनक्स का एक विशेष रूप से अनुकूलित संस्करण चलाता है। नया संस्करण सोशल-इंजीनियर टूलकिट और स्पीयर फ़िशिंग ईमेल अटैक मॉड्यूल जोड़ता है।

स्रोत: opennet.ru