काली सिक्योरिटी रिसर्च डिस्ट्रीब्यूशन का विमोचन Linux 2021.4

काली का वितरण जारी कर दिया गया है। Linux 2021.4 संस्करण को सिस्टम की सुरक्षा कमजोरियों का परीक्षण करने, ऑडिट करने, अवशिष्ट डेटा का विश्लेषण करने और दुर्भावनापूर्ण हमलों के परिणामों की पहचान करने के लिए डिज़ाइन किया गया है। इस वितरण में शामिल सभी मूल विकास GPL लाइसेंस के तहत वितरित किए जाते हैं और एक सार्वजनिक Git रिपॉजिटरी के माध्यम से उपलब्ध हैं। 466 MB, 3.1 GB और 3.7 GB आकार की कई ISO छवियां डाउनलोड के लिए उपलब्ध हैं। i386, x86_64 और ARM (armhf और armel, Raspberry Pi, Banana Pi, ARM Chromebook और Odroid) आर्किटेक्चर के लिए बिल्ड उपलब्ध हैं। Xfce डेस्कटॉप डिफ़ॉल्ट रूप से उपलब्ध है, लेकिन KDE, GNOME, MATE, LXDE और Enlightenment e17 वैकल्पिक रूप से समर्थित हैं।

काली में कंप्यूटर सुरक्षा पेशेवरों के लिए वेब एप्लिकेशन परीक्षण और वायरलेस नेटवर्क पैठ परीक्षण से लेकर आरएफआईडी रीडर तक उपकरणों का सबसे व्यापक संग्रह शामिल है। किट में कारनामों का संग्रह और 300 से अधिक विशेष सुरक्षा उपकरण जैसे Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f शामिल हैं। इसके अलावा, वितरण किट में CUDA और AMD स्ट्रीम प्रौद्योगिकियों के उपयोग के माध्यम से पासवर्ड अनुमान लगाने में तेजी लाने के लिए उपकरण (Multihash CUDA Brute Forcer) और WPA कुंजियाँ (पाइरिट) शामिल हैं, जो कम्प्यूटेशनल संचालन करने के लिए NVIDIA और AMD वीडियो कार्ड से GPU का उपयोग करने की अनुमति देते हैं।

नई रिलीज में:

• सर्वर पर चयनित प्रोटोकॉल विकल्प की परवाह किए बिना, सांबा क्लाइंट को किसी भी सांबा सर्वर के साथ संगत होने के लिए पुन: कॉन्फ़िगर किया गया है, जिससे नेटवर्क पर कमजोर सांबा सर्वर का पता लगाना आसान हो गया है। काली-ट्वीक्स उपयोगिता का उपयोग करके संगतता मोड को बदला जा सकता है।
• काली-ट्वीक्स में, मिरर सेटिंग्स में, क्लाउडफ्लेयर सामग्री वितरण नेटवर्क का उपयोग करके अपडेट की डिलीवरी में तेजी लाना संभव है।
• काबॉक्सर उपयोगिताओं ने थीम और आइकन सेट बदलने के लिए समर्थन जोड़ा है, जिसमें डार्क थीम का उपयोग करने की क्षमता भी शामिल है।
• नई उपयोगिताओं को जोड़ा गया:
  • डफ़लबैग - ईबीएस विभाजन में गोपनीय जानकारी की खोज;
  • मरियम एक खुला OSINT ढाँचा है;
  • नाम-वह-हैश - हैश प्रकार की परिभाषा;
  • Proxmark3 - Proxmark3 उपकरणों का उपयोग करके RFID टैग पर हमले;
  • रिवर्स प्रॉक्सी ग्राफर - रिवर्स प्रॉक्सी के माध्यम से डेटा प्रवाह का एक आरेख बनाना;
  • S3Scanner - असुरक्षित S3 वातावरण को स्कैन करता है और उनकी सामग्री प्रदर्शित करता है;
  • स्प्रेकाट्ज़ – सिस्टम से क्रेडेंशियल निकालना Windows और एक्टिव डायरेक्टरी-आधारित वातावरण;
  • ट्रफलहॉग - गिट रिपॉजिटरी में गोपनीय डेटा का विश्लेषण;
  • वेब ऑफ ट्रस्ट ग्राफर (वॉटमेट) - पीजीपी पाथफाइंडर का कार्यान्वयन।
• Xfce, GNOME 41 और KDE प्लाज्मा 5.23 डेस्कटॉप के संस्करण अपडेट किए गए हैं, और विंडो कंट्रोल बटन के डिज़ाइन को विभिन्न डेस्कटॉप में एकीकृत किया गया है।
• Xfce में, क्षैतिज स्क्रीन स्थान बचाने के लिए पैनल लेआउट को अनुकूलित किया गया है। पैनल में CPU लोड मॉनिटरिंग और मेट्रिक्स विजेट जोड़े गए हैं। वीपीएनटास्क मैनेजर अब अधिक कॉम्पैक्ट मोड में उपलब्ध है जो केवल एप्लिकेशन आइकन प्रदर्शित करता है। सामग्री ब्राउज़ करते समय वर्चुअल डेस्कटॉप थंबनेल के बजाय, केवल बटन ही प्रदर्शित होते हैं।
• M1 ARM चिप पर आधारित Apple सिस्टम के लिए बेहतर समर्थन।
• एआरएम सिस्टम के संस्करण में, डिफ़ॉल्ट रूप से रूट विभाजन के लिए ext4 FS सक्षम है (ext3 के बजाय), रास्पबेरी पाई ज़ीरो 2 W बोर्ड के लिए समर्थन जोड़ा गया है, रास्पबेरी के लिए USB ड्राइव से बूट करने की क्षमता जोड़ी गई है पाई बोर्ड, और प्रोसेसर को 2GHz पर ओवरक्लॉक करने की क्षमता पाइनबुक प्रो लैपटॉप के लिए लागू की गई है।
• इसी समय, प्लेटफॉर्म पर आधारित मोबाइल उपकरणों के लिए एक वातावरण, नेटहंटर 2021.4 की रिलीज की तैयारी की गई। Android सिस्टम की सुरक्षा खामियों का परीक्षण करने के लिए कई टूल उपलब्ध हैं। NetHunter का उपयोग मोबाइल उपकरणों पर होने वाले हमलों का परीक्षण करने के लिए किया जा सकता है, जैसे कि USB उपकरणों का अनुकरण करना (BadUSB और HID Keyboard - एक USB नेटवर्क एडाप्टर का अनुकरण करना जिसका उपयोग MITM हमलों के लिए किया जा सकता है, या एक USB कीबोर्ड जो कैरेक्टर सब्स्टिट्यूशन करता है) और अनधिकृत एक्सेस पॉइंट बनाना (MANA Evil Access Point)। NetHunter प्लेटफॉर्म के डिफ़ॉल्ट वातावरण में इंस्टॉल हो जाता है। Android एक chroot इमेज के रूप में, जो काली के एक विशेष रूप से अनुकूलित संस्करण को चला रही है। Linuxनए संस्करण में सोशल-इंजीनियर टूलकिट और स्पीयर फ़िशिंग ईमेल अटैक मॉड्यूल को जोड़ा गया है।

स्रोत: opennet.ru