Megjelent a Kali Linux 2024.4 disztribúciója, amely a Debian csomagalapjára épül, és a rendszerek sebezhetőségi tesztelésére, biztonsági auditok végzésére, maradványinformációk elemzésére és a támadások következményeinek feltárására szolgál. Minden eredeti fejlesztés, amely ezt a disztribúciót érinti, GPL licenc alatt elérhető és nyilvános Git-repozitóriumban van. Az iso képfájlok 600 MB és 4,1 GB méretben állnak rendelkezésre. Az építmények az x86_64, ARM (armhf és armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) architektúrákhoz érhetők el. A választás Xfce, KDE és GNOME asztali környezetek között történhet.
A Kali egy olyan eszközkészletet kínál a számítástechnikai biztonság szakemberei számára, amely a webalkalmazások tesztelésére és vezeték nélküli hálózatok behatolására alkalmas eszközöktől kezdve az RFID azonosító chipekről adatokat olvasó programokig terjed. A csomag tartalmaz egy exploit gyűjteményt és körülbelül 400 speciális biztonság-ellenőrző segédprogramot, például: Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Ezen kívül a terjesztés jelszó- és WPA kulcsot kitaláló eszközöket is tartalmaz (Multihash CUDA Brute Forcer, Pyrit) az NVIDIA és AMD GPU-k gyorsításával.
Az új kiadásban:
- Megszűnt az i386 architektúrára készült disztribúciós és Linux kernel csomagok összeállítása. A repozitóriumban megmaradt csomagok felhasználhatók 32 bites programok futtatására 64 bites környezetekben.
- Alapértelmezés szerint a Python 3.12 van használatban.
- Az SSH kliensben megszűnt a DSA algoritmus alapú kulcsok támogatása (jövő év elején a DSA támogatásához szükséges kód törölve lesz az OpenSSH-ból). A régi szerverekhez való csatlakozáshoz a báziscsomag részeként hozzáadva lett az ssh1 segédprogram, amely az OpenSSH 7.5-ból épült és továbbra is támogatja az SSH1 protokollt.
- Új lehetőség került bevezetésre a Raspberry Pi platformok rendszereihez készült képek konfigurálására a Raspberry Pi Imager használatával. Például SD-kártyára történő telepítéskor felhasználókat lehet hozzáadni, beállítani az időzónát, másolni a saját SSH-kulcsokat, aktiválni az SSH-szolgáltatást, és konfigurálni a vezeték nélküli hálózathoz való csatlakozást. Bővítették a Raspberry Pi 5 támogatását és hozzáadták a Raspberry Pi 500 számítógép támogatását is.
- A GNOME asztali környezet frissítve lett a 47-es verzióra. Új bejelentkezési képernyő téma került bevezetésre.
- Új applet került hozzáadásra a rendszer állapotának figyelésére.
A csomag tartalmazza az alábbi segédprogramokat:
- bloodyad - Active Directory védelmének tesztelésére szolgáló eszközkészlet.
- certi - eszköz az ADCS (Active Directory Certificate Services) tanúsítványok kezelésére.
- chainsaw - Windows rendszerek kriminalisztikai elemzésénél folyamatban lévő artefaktumok keresése.
- findomain - eszköz az aldomain keresésére brute force módszerrel.
- hexwalk - hexadecimális szerkesztő.
- linkedin2username - felhasználói listát generáló eszköz, amely potenciálisan a LinkedIn-en lévő vállalati fiókhoz kapcsolódik.
- mssqlpwner - MSSQL ellen vívott támadásokhoz szükséges eszközkészlet.
- proximoth - vezeték nélküli eszközök ellen végzett támadások lebonyolítása.
- python-pipx — Python-csomagok végrehajtható fájljainak indítása izolált környezetben.
- sara — a RouterOS biztonsági ellenőrzése.
- web-cache-vulnerability-scanner — támadások végrehajtása frontend-backend rendszereken.
- xsrfprobe — CSRF/XSRF (Cross Site Request Forgery) sebezhetőségek ellenőrzése.
- zenmap — grafikus felhasználói felület az nmap-hoz.
- Frissült az Android platform alapú mobilkörnyezet — NetHunter, eszközökkel a rendszerek sebezhetőségének tesztelésére. A NetHunter segítségével tesztelhetőek a mobilokhoz specifikus támadások, például USB-eszközök (BadUSB és HID Klaviatúra — hálózati USB-adapter emuláció, amely MITM-támadásokhoz használható, vagy USB-klaviatúra, amely karakterek helyettesítését végzi) emulálásával és hamis hozzáférési pontok létrehozásával (MANA Evil Access Point). A NetHunter az Android platform szabványos környezetébe chroot képként telepíthető, amelyben egy különösen adaptált Kali Linux változat fut.
Az új verzióban a Wifipumpkin3 eszközkészlet is szerepel a hamis vezeték nélküli hozzáférési pontok létrehozásához. Frissült a Kali NetHunter bolt mobilalkalmazásai. Kiterjesztették a telepítő lehetőségeit. Támogatást kaptak a Xiaomi Mi A3 (Android 15), Realme X7 Max 5G és a Xiaomi Mi 9 Lite / CC9 eszközök. Frissült a Nokia 6.1/6.1 Plus, a Realme C11, a Xiaomi Mi 9T, a Xiaomi Mi A3 és a Xiaomi Pocophone F1 támogatása.
Forrás: opennet.ru
