Predstavljeno je izdanje distribucijskog paketa Kali Linux 2022.2, dizajniranog za testiranje sustava na ranjivosti, provođenje revizija, analizu preostalih informacija i prepoznavanje posljedica napada uljeza. Svi originalni razvoji stvoreni unutar distribucije distribuiraju se pod GPL licencom i dostupni su putem javnog Git repozitorija. Za preuzimanje je pripremljeno nekoliko varijanti iso slika veličine 471 MB, 2.8 GB, 3.5 GB i 9.4 GB. Međuverzije su dostupne za i386, x86_64, ARM arhitekture (armhf i armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Xfce radna površina ponuđena je prema zadanim postavkama, ali KDE, GNOME, MATE, LXDE i Enlightenment e17 opcionalno su podržani.
Kali uključuje jednu od najopsežnijih kolekcija alata za stručnjake za računalnu sigurnost, od testiranja web aplikacija i testiranja penetracije bežične mreže do RFID čitača. Komplet uključuje kolekciju exploita i preko 300 specijaliziranih sigurnosnih alata kao što su Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Osim toga, distribucijski komplet uključuje alate za ubrzavanje pogađanja lozinki (Multihash CUDA Brute Forcer) i WPA ključeve (Pyrit) korištenjem CUDA i AMD Stream tehnologija, koje omogućuju korištenje GPU-ova iz NVIDIA i AMD video kartica za izvođenje računalnih operacija.
U novom izdanju:
- GNOME korisničko okruženje je ažurirano na izdanje 42. Omogućeno je novo izdanje dash-to-dock ploče. Ažurirane svijetle i tamne teme.
- Radna površina KDE Plasma je ažurirana na verziju 5.24.
- Uslužni program Xfce Tweaks nudi mogućnost omogućavanja novog pojednostavljenog panela za ARM uređaje koji, za razliku od standardnog Xfce panela, odgovara malim zaslonima niske rezolucije (na primjer, 800x480).
- Dodane su nove ikone za programe evil-winrm i bloodhound, a ažurirane su ikone za nmap, ffuf i edb-debugger. KDE i GNOME pružaju vlastite ikone za specijalizirane GUI aplikacije.
- Omogućeno automatsko kopiranje osnovnih konfiguracijskih datoteka iz direktorija /etc/skel u početni direktorij, ali bez zamjene postojećih datoteka.
- Proširene su mogućnosti povezane s radom u konzoli. Uključeni paketi su python3-pip i python3-virtualenv. Označavanje sintakse za zsh malo je promijenjeno. Dodano automatsko dovršavanje opcija za Johna Trbosjeka. Implementirano označavanje tipova datoteka u paketima resursa (popisi riječi, windows-resursi, powersploit).
- Dodani alati za rad sa snimkama u datotečnom sustavu Btrfs. Moguće je izraditi snimke pokretanja, procijeniti razlike između snimki, pregledati sadržaj snimki i automatski izraditi snimke.
- Dodani novi uslužni programi:
- BruteShark je program za pregled mrežnog prometa i isticanje osjetljivih podataka poput lozinki.
- Evil-WinRM - WinRM ljuska.
- Hakrawler je robot za pretraživanje za prepoznavanje ulaznih točaka i resursa.
- Httpx je set alata za HTTP.
- LAPSDumper - sprema LAPS (Local Administrator Password Solution) lozinke.
- PhpSploit je okvir za organiziranje daljinskih prijava.
- PEDump - stvara dump Win32 izvršnih datoteka.
- SentryPeer je honeypot za VoIP.
- Sparrow-wifi je Wi-Fi analizator.
- wifipumpkin3 je okvir za stvaranje lažnih pristupnih točaka.
- Win-Kex build (Windows + Kali Desktop EXperience) je ažuriran, dizajniran za rad na Windowsima u WSL2 (Windows Subsystem for Linux) okruženju. Pruža mogućnost pokretanja GUI aplikacija s root pravima pomoću sudo.
- Istovremeno je pripremljeno izdanje NetHuntera 2022.2, okruženja za mobilne uređaje temeljenog na platformi Android s izborom alata za testiranje sustava na ranjivosti. Pomoću NetHuntera moguće je provjeriti provedbu napada specifičnih za mobilne uređaje, npr. emulacijom rada USB uređaja (BadUSB i HID Keyboard - emulacija USB mrežnog adaptera koji se može koristiti za MITM napade ili USB tipkovnica koja vrši zamjenu znakova) i stvaranje lažnih pristupnih točaka (MANA Evil Access Point). NetHunter se instalira u standardno okruženje Android platforme u obliku chroot slike koja pokreće posebno prilagođenu verziju Kali Linuxa. Nova verzija nudi novu karticu WPS Attacks, koja vam omogućuje korištenje OneShot skripte za izvođenje raznih napada na WPS.
Izvor: opennet.ru