Objavljen je Kali Linux 2021.3, distribucija namijenjena testiranju sustava na ranjivosti, provođenju audita, analizi preostalih informacija i identifikaciji posljedica napada zlonamjernih aktera. Svi originalni radovi nastali u okviru distribucije distribuiraju se pod GPL licencom i dostupni su putem javnog Git repozitorija. Pripremljeno je nekoliko verzija ISO slika, veličine 380 MB, 3.8 GB i 4.6 GB. Izrade su dostupne za arhitekture x86, x86_64, ARM (armhf i armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Zadano je ponuđen radni stol Xfce, ali se opcionalno podržavaju KDE, GNOME, MATE, LXDE i Enlightenment e17.
Kali uključuje jedan od najopsežnijih skupova alata za stručnjake u području računalne sigurnosti: od alata za testiranje web aplikacija i provale u bežične mreže do programa za čitanje podataka s RFID čipova. U kompletu se nalazi zbirka eksploatacija i više od 300 specijaliziranih alata za provjeru sigurnosti, kao što su Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Osim toga, distribucija uključuje alate za ubrzavanje probijanja lozinki (Multihash CUDA Brute Forcer) i WPA ključeva (Pyrit) korištenjem CUDA i AMD Stream tehnologija, koje omogućuju korištenje NVIDIA i AMD GPU grafičkih kartica za obavljanje računalnih operacija.
U novom izdanju:
- Postavke OpenSSL-a izmijenjene su kako bi se postigla maksimalna moguća kompatibilnost, uključujući vraćanje podrške za zastarjele protokole i algoritme, uključujući TLS 1.0 i TLS 1.1. Za onemogućavanje zastarjelih algoritama može se upotrijebiti alat kali-tweaks (Hardening/Strong Security).
- Na web stranici projekta pokrenut je odjeljak Kali-Tools s odabirom informacija o dostupnim alatima.
- Poboljšano je djelovanje Live sesije pod upravljanjem sustava za virtualizaciju VMware, VirtualBox, Hyper-V i QEMU+Spice, na primjer, dodana je mogućnost korištenja zajedničkog međuspremnika s hhostsistemom i podrška za drag & drop sučelje. Specifične postavke za svaki sustav virtualizacije mogu se promijeniti pomoću alata kali-tweaks (odjeljak Virtualization).
- Dodani su novi alati:
- Berate_ap — izrada lažnih pristupnih točaka.
- CALDERA — emulator aktivnosti napadača.
- EAPHammer — provođenje napada na Wi-Fi mreže s WPA2-Enterprise.
- HostHunter — otkrivanje aktivnih hostova u mreži.
- RouterKeygenPC — alat za kreiranje ključeva za WPA/WEP Wi-Fi.
- Subjack — alat za preuzimanje poddomena.
- WPA_Sycophant — implementacija klijenta za EAP Relay napad.
- Radna površina KDE ažurirana je na verziju 5.21.
- Poboljšana podrška za Raspberry Pi, Pinebook Pro i razna ARM uređaja.
- Pripremljen je TicHunter Pro — verzija NetHunter urednika za pametne satove TicWatch Pro. NetHunter pruža okruženja za mobilne uređaje na temelju platforme Android s kolekcijom alata za testiranje sistema na ranjivosti. Uz NetHunter, moguće je testirati napade specifične za mobilne uređaje, poput emulacije rada USB uređaja (BadUSB i HID Keyboard — emulacija mrežnog USB adaptera koji se može koristiti za MITM napade, ili USB tipkovnice koja izvršava zamjenu znakova) i kreiranje lažnih pristupnih točaka (MANA Evil Access Point). NetHunter se instalira u standardno okruženje platforme Android u obliku chroot slike, u kojem se izvršava posebno prilagođena verzija Kali Linuxa.
Izvor: opennet.ru
