Megjelent a Kali Linux 2022.3 disztribúció, amely a rendszerek biztonsági réseinek tesztelésére, auditálására, maradványinformációk elemzésére és a támadások következményeinek feltérképezésére szolgál. Minden eredeti fejlesztés, amelyet a disztribúció keretében készítettek, GPL licenc alatt terjesztik, és nyilvános Git-tárolón keresztül elérhetők. Többféle ISO kép készült, melyek mérete 432 MB, 2.9 GB, 3.4 GB és 9.8 GB. A csomagok elérhetők i386, x86_64, ARM (armhf és armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) architektúrákra. Alapértelmezetten az Xfce asztali környezet ajánlott, de opcionálisan támogatott a KDE, GNOME, MATE, LXDE és Enlightenment e17.
A Kali az egyik legteljesebb eszközkészletet tartalmazza a számítástechnikai biztonsági szakemberek számára: a webalkalmazások tesztelésétől és a vezeték nélküli hálózatok behatolásától kezdve az RFID chipek adatainak leolvasására alkalmas programokig. A csomag tartalmazza a biztonsági ellenőrzésekhez szükséges exploiteket és több mint 300 speciális eszközt, mint például Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Ezen kívül a disztribúció tartalmazza a jelszavak (Multihash CUDA Brute Forcer) és WPA kulcsok (Pyrit) gyors kitalálásához szükséges eszközöket, a GPU-k számítási műveletekhez történő használatával, NVIDIA és AMD videokártyákkal.
Az új kiadásban:
- A biztonsági eszközökkel való munka tanulmányozásához és a sebezhetőségek feltárására irányuló kísérletek végrehajtásához a DVWA és a vJuice Shop csomagok kerültek beépítésre, amelyek példákat tartalmaznak szabványos sebezhetőségekkel rendelkező webalkalmazásokra.
- Biztosított a VirtualBox számára készült képek összeállítása VDI formátumban (+ .vbox metadaták), amely a VirtualBox natív formátuma és jobban tömöríthető, mint az általános OVA formátum. Megvalósult a hetente frissített képek generálása virtuális gépekhez, amelyek a kali-rolling ágon alapulnak.
- Új segédprogramok kerültek hozzáadásra:
- BruteShark — hálózatelemző.
- DefectDojo — sebezhetőségi információk kezelése.
- phpsploit — keretrendszer sebezhetőség kihasználását követő hátsó ajtó létrehozására.
- shellfire — eszköz a RFI (Remote File Inclusion), LFI (Local File Inclusion) és CI (Command Injection) típusú sebezhetőségek kihasználására.
- SprayingToolkit — egy eszköz a „Password spraying” (tipikus jelszóval történő bejelentkezés) támadások végrehajtására Lync/S4B, OWA és O365 eszközökön.
- ARM architektúrára készült kiadásokban minden Raspberry Pi laphoz Linux 5.15 kernel kerül javaslatként.
- Készen áll a NetHunter 2022.3 kiadása, amely egy Android alapú mobileszközök környezete, tesztelőeszközökkel a rendszerek sebezhetőségi vizsgálatához. A NetHunter segítségével végrehajthatók mobileszköz-specifikus támadások, például USB-eszközök emulációjával (BadUSB és HID Keyboard — egy olyan hálózati USB-adapter emulációja, amelyet MITM-támadásokhoz használnak, vagy egy USB-billentyűzet, amely karakterek helyettesítését végzi) és hamis hozzáférési pontok létrehozásával (MANA Evil Access Point). A NetHunter az Android platformhoz van integrálva chroot képként, amelyben a Kali Linux egy különösen adaptált változata fut. Az új verzió teljes körű támogatást nyújt az Android 12-höz, és sok alkalmazás frissült.
Forrás: opennet.ru
