Bemutatták a Kali Linux 2022.1 disztribúciós készletet, amelyet a rendszerek sebezhetőségeinek tesztelésére, auditok elvégzésére, a fennmaradó információk elemzésére és a behatolók támadásainak következményeinek azonosítására terveztek. A disztribúció részeként létrehozott összes eredeti fejlesztést a GPL licenc alatt terjesztik, és elérhetők a nyilvános Git tárhelyen keresztül. Az iso képek több verzióját is előkészítették letöltésre, 471 MB, 2.8 GB, 3.5 GB és 9.4 GB méretben. Build-ok állnak rendelkezésre i386, x86_64, ARM architektúrákhoz (armhf és armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Az Xfce desktop alapértelmezés szerint elérhető, de opcionálisan támogatott a KDE, a GNOME, a MATE, az LXDE és az Enlightenment e17.
A Kali tartalmazza az egyik legátfogóbb eszközgyűjteményt a számítógép-biztonsági szakemberek számára, a webalkalmazások tesztelésétől és a vezeték nélküli hálózat behatolási tesztelésétől az RFID-olvasóig. A készlet exploit gyűjteményt és több mint 300 speciális biztonsági eszközt tartalmaz, például Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Ezenkívül a disztribúciós készlet tartalmaz eszközöket a jelszókitalálás felgyorsítására (Multihash CUDA Brute Forcer) és WPA kulcsokra (Pyrit) a CUDA és AMD Stream technológiák használatával, amelyek lehetővé teszik az NVIDIA és AMD videokártyák GPU-inak használatát számítási műveletek végrehajtására.
Az új kiadásban:
- Frissült a rendszerindítási folyamat, a bejelentkezési képernyő és a telepítő kialakítása.
- A rendszerindító menüt újratervezték. A rendszerindító menü opciói egységesültek az UEFI-vel és BIOS-szal rendelkező rendszereken, valamint a különböző iso képbeállításoknál (telepítő, live és netinstall).
- Új, terjesztési szimbólumokkal ellátott asztali háttérképeket javasoltak.
- A zsh shell prompt modernizálva lett. Alapértelmezés szerint a kiegészítés elrejti a visszatérési kódokkal és a munkát zavaró háttérfolyamatokkal kapcsolatos információkat. A root jogok használatakor a ㉿ ikont használjuk a 💀 helyett.
- Átalakították a böngészőben alapértelmezés szerint megjelenített oldalt, amelyhez a dokumentációra és a segédprogramokra mutató hivatkozások kerültek, valamint egy kereső funkciót is megvalósítottak.
- Hozzáadott egy teljes "kali-linux-everything" buildet, beleértve az összes elérhető csomagot (kivéve a Kaboxert) az önálló telepítéshez hálózati kapcsolat nélküli rendszereken. A build mérete 9.4 GB, és csak a BitTorrenten keresztül tölthető le.
- A kali-tweaks segédprogram egy új „Keményítés” szakaszt kínál, amelyen keresztül megváltoztathatja az SSH-kliens paramétereit, hogy növelje a kompatibilitást a régebbi rendszerekkel (visszatér a régi algoritmusok és titkosítások támogatására).
- Továbbfejlesztett kompatibilitás a VMware virtualizációs platformokkal, amikor a Kalit vendégként futtatják i3-alapú asztali számítógépen (kali-desktop-i3). Az ilyen környezetekben a vágólap és a drag&drop felület támogatása alapértelmezés szerint engedélyezve van.
- Egy beszédszintetizátor került vissza a főcsapathoz a vakok munkájának megszervezésére.
- Új segédprogramok hozzáadva:
- A dnsx egy DNS-eszközkészlet, amely lehetővé teszi, hogy egyszerre több DNS-kiszolgálóra küldjön lekérdezéseket.
- Az email2phonenumber egy OSINT segédprogram, amellyel e-mailben határozhat meg telefonszámot a nyílt forrásokból elérhető felhasználói információk elemzésével.
- A naabu egy egyszerű portellenőrző segédprogram.
- nuclei egy hálózati szkennelő rendszer, amely támogatja a sablonokat.
- A PoshC2 egy keretrendszer a Command & Control (C2) szerverekről történő menedzsment szervezésére, amely proxyn keresztül támogatja a munkát.
- A proxify egy HTTP/HTTPS proxy, amely lehetővé teszi a forgalom elfogását és kezelését.
- A feroxbuster és a ghidra csomagok hozzáadásra kerültek az ARM architektúra összeállításaihoz. A Raspberry Pi kártyákon a Bluetooth működésével kapcsolatos problémák megoldódtak.
- Ezzel egyidejűleg elkészült a NetHunter 2022.1 kiadása is, amely egy Android platformon alapuló mobileszközökhöz készült környezet, amely válogatott eszközöket tartalmaz a rendszerek sebezhetőségeinek tesztelésére. A NetHunter segítségével ellenőrizhető a mobil eszközökre jellemző támadások végrehajtása, például az USB-eszközök működésének emulációjával (BadUSB és HID Keyboard - egy USB hálózati adapter emulációja, amely MITM támadásokhoz használható, vagy USB-billentyűzet, amely karaktercserét végez) és ál hozzáférési pontok létrehozása (MANA Evil Access Point). A NetHunter az Android platform szabványos környezetébe van telepítve chroot kép formájában, amely a Kali Linux speciálisan adaptált verzióját futtatja.
Forrás: opennet.ru