Megjelent a Kali Linux 2021.3 disztribúció, amely a rendszerek sebezhetőségeinek tesztelésére, auditálására, a maradék információk elemzésére és a támadások következményeinek feltárására szolgál. Az eredeti fejlesztések, amelyek a disztribúció keretein belül készültek, GPL licenc alatt állnak, és nyilvános Git-tárban elérhetők. Több iso-kép változat készült, méretük 380 MB, 3.8 GB és 4.6 GB. A kiadások elérhetők x86, x86_64, ARM (armhf és armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) architektúrákra. Alapértelmezés szerint az Xfce asztali környezet ajánlott, de opcióként támogatott a KDE, GNOME, MATE, LXDE és Enlightenment e17 is.
A Kali az egyik legteljesebb eszközkészletet tartalmazza a számítástechnikai biztonsági szakemberek számára: a webalkalmazások tesztelésétől és a vezeték nélküli hálózatok behatolásától kezdve az RFID chipek adatainak leolvasására alkalmas programokig. A csomag tartalmazza a biztonsági ellenőrzésekhez szükséges exploiteket és több mint 300 speciális eszközt, mint például Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Ezen kívül a disztribúció tartalmazza a jelszavak (Multihash CUDA Brute Forcer) és WPA kulcsok (Pyrit) gyors kitalálásához szükséges eszközöket, a GPU-k számítási műveletekhez történő használatával, NVIDIA és AMD videokártyákkal.
Az új kiadásban:
- Az OpenSSL beállításait a lehető legjobb kompatibilitás elérése érdekében módosították, beleértve az elavult protokollok és algoritmusok támogatásának alapértelmezett visszatérését, például a TLS 1.0 és TLS 1.1 támogatását. Az elavult algoritmusok letiltásához használhatja a kali-tweaks (Hardening/Strong Security) segédprogramot.
- A projekt weboldalán elindult a Kali-Tools szekció, amely információkat gyűjt a rendelkezésre álló eszközökről.
- Javították a Live munkamenet működését VMware, VirtualBox, Hyper-V és QEMU+Spice virtualizáló rendszerek alatt, például lehetővé tették az egyesített vágólap használatát a gazda rendszerrel, valamint a drag & drop felület támogatását. A virtualizáló rendszer specifikus beállításai módosíthatók a kali-tweaks segédprogram segítségével (Virtualization szekció).
- Új segédprogramok kerültek hozzáadásra:
- Berate_ap — hamis hozzáférési pontok létrehozása.
- CALDERA — a támadók aktivitásának emulálása.
- EAPHammer — támadás végrehajtása WPA2-Enterprise Wi-Fi hálózatokon.
- HostHunter — aktív hostok azonosítása a hálózatban.
- RouterKeygenPC — WPA/WEP Wi-Fi kulcsok létrehozása.
- Subjack — aldomainek megszerzése.
- WPA_Sycophant — EAP Relay támadás végrehajtására alkalmas kliens megvalósítása.
- A KDE asztali környezet frissítve lett az 5.21-es verzióra.
- Javították a Raspberry Pi, Pinebook Pro és különféle ARM-eszközök támogatását.
- Megérkezett a TicHunter Pro – a NetHunter okosóra-specifikus kiadása a TicWatch Pro számára. A NetHunter mobilkörnyezeteket biztosít Android alapú eszközökhöz, a sebezhetőségek teszteléséhez szükséges eszközökkel. A NetHunter segítségével lehetőség van mobil eszközökre jellemző támadások tesztelésére, például USB-eszközök (BadUSB és HID Keyboard) emulálásával, amelyek lehetővé teszik a hálózati USB-adapterek MITM-támadásokhoz való használatát, vagy olyan USB-billentyűzetek, amelyek karakterek behelyettesítését végzik, és hamis hozzáférési pontok (MANA Evil Access Point) létrehozását. A NetHunter az Android platform standard környezetébe települ, chroot-kép formájában, amelyben a Kali Linux speciálisan módosított változata fut.
Forrás: opennet.ru
