Թողարկվել է Kali Linux 2021.2 բաշխիչ փաթեթը, որը նախատեսված է խոցելիության համակարգերի փորձարկման, աուդիտներ իրականացնելու, մնացորդային տեղեկատվությունը վերլուծելու և ներխուժողների կողմից հարձակումների հետևանքները բացահայտելու համար: Բաշխման փաթեթում ստեղծված բոլոր բնօրինակ մշակումները բաշխվում են GPL լիցենզիայի ներքո և հասանելի են հանրային Git պահեստի միջոցով: Ներբեռնման համար պատրաստվել են iso պատկերների մի քանի տարբերակներ՝ 378 ՄԲ, 3.6 ԳԲ և 4.2 ԳԲ չափերով։ Կառուցումները հասանելի են x86, x86_64, ARM ճարտարապետությունների համար (armhf և armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid): Xfce աշխատասեղանն առաջարկվում է լռելյայնորեն, սակայն KDE, GNOME, MATE, LXDE և Enlightenment e17-ն ընտրովի են աջակցվում:
Kali-ն ներառում է համակարգչային անվտանգության մասնագետների գործիքների ամենաընդգրկուն հավաքածուներից մեկը՝ վեբ հավելվածների փորձարկումից և անլար ցանցի ներթափանցման փորձարկումից մինչև RFID ընթերցող: Հավաքածուն ներառում է շահագործումների հավաքածու և ավելի քան 300 մասնագիտացված անվտանգության գործիքներ, ինչպիսիք են Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f: Բացի այդ, բաշխման փաթեթը ներառում է գաղտնաբառերի գուշակման արագացման գործիքներ (Multihash CUDA Brute Forcer) և WPA ստեղներ (Pyrit) CUDA և AMD Stream տեխնոլոգիաների օգտագործմամբ, որոնք թույլ են տալիս օգտագործել GPU-ներ NVIDIA-ից և AMD վիդեո քարտերից՝ հաշվողական գործողություններ կատարելու համար:
Նոր թողարկումում.
- Ներդրվել է Kaboxer 1.0 գործիքակազմը, որը թույլ է տալիս տարածել մեկուսացված տարաներում աշխատող հավելվածները: Kaboxer-ի առանձնահատուկ առանձնահատկությունն այն է, որ հավելվածներով նման բեռնարկղերը առաքվում են փաթեթների կառավարման ստանդարտ համակարգի միջոցով և տեղադրվում են apt utility-ի միջոցով: Ներկայումս բաշխման մեջ բեռնարկղերի տեսքով բաշխված է երեք հավելված՝ Covenant, Firefox Developer Edition և Zenmap:
- Առաջարկվել է Kali-Tweaks 1.0 կոմունալ ծրագիր՝ ինտերֆեյսով՝ Kali Linux-ի կարգավորումը պարզեցնելու համար: Օգտակար ծրագիրը թույլ է տալիս տեղադրել լրացուցիչ թեմատիկ գործիքների հավաքածուներ, փոխել կեղևի հուշումը (Bash կամ ZSH), միացնել փորձնական պահեստները և փոխել պարամետրերը վիրտուալ մեքենաների ներսում աշխատելու համար:
- Backend-ը ամբողջությամբ վերափոխվել է՝ Bleeding-Edge ճյուղին աջակցելու վերջին փաթեթի տարբերակներով:
- Միջուկում կարկատել է ավելացվել՝ անջատելու համար կարգավորիչները ցանցի արտոնյալ նավահանգիստներին միացնելու սահմանափակումը: 1024-ից ցածր նավահանգիստներում լսողության վարդակից բացելն այլևս չի պահանջում բարձրացված թույլտվություններ:
- Ավելացվել են նոր կոմունալ ծառայություններ.
- CloudBrute - ընկերության ենթակառուցվածքների, ֆայլերի և հավելվածների որոնում անպաշտպան ամպային միջավայրում
- Dirsearch - որոնում վեբ սերվերի թաքնված ուղիներում բնորոշ ֆայլերի և գրացուցակների միջոցով:
- Feroxbuster - ռեկուրսիվ բովանդակության որոնում կոպիտ ուժի մեթոդով
- Ghidra - հակադարձ ինժեներական շրջանակ
- Pacu - AWS միջավայրերը ուսումնասիրելու շրջանակ
- Peirates - Kubernetes-ի վրա հիմնված ենթակառուցվածքի անվտանգության փորձարկում
- Quark-Engine - Android չարամիտ հայտնաբերիչ
- VSCode - կոդերի խմբագիր
- Ավելացվեց տերմինալում մեկ տողով և երկտողանի հրամանների միջև արագ անցնելու հնարավորություն (CTRL + p):
- Բարելավումներ են կատարվել Xfce-ի վրա հիմնված օգտատիրոջ միջերեսում: Վերին ձախ անկյունում տեղակայված արագ գործարկման վահանակի հնարավորությունները ընդլայնվել են (ավելացվել է տերմինալի ընտրության ընտրացանկ, բրաուզերի և տեքստային խմբագրիչի դյուրանցումները տրամադրվում են լռելյայնորեն):
- Thunar ֆայլերի կառավարիչում համատեքստի ընտրացանկը առաջարկում է արմատային իրավունքներով գրացուցակ բացելու տարբերակ:
- Առաջարկվել են նոր պաստառներ աշխատասեղանի և մուտքի էկրանի համար:
- Raspberry Pi 400 մոնոբլոկի ամբողջական աջակցությունը տրամադրվել է, և Raspberry Pi տախտակների հավաքները բարելավվել են (Linux միջուկը թարմացվել է 5.4.83 տարբերակին, Bluetooth-ը միացված է Raspberry Pi 4 տախտակների, նոր կոնֆիգուրատորներ kalipi-config և kalipi: -tft-config-ը ավելացվել է, առաջին բեռնման ժամանակը կրճատվել է 20 րոպեից մինչև 15 վայրկյան):
- Ավելացվել են Docker պատկերներ ARM64 և ARM v7 համակարգերի համար:
- Իրականացվել է Apple M1 չիպով սարքերում Parallels Tools փաթեթի տեղադրման աջակցությունը:
- Միևնույն ժամանակ, պատրաստվել է NetHunter 2021.2-ի թողարկումը՝ Android պլատֆորմի վրա հիմնված բջջային սարքերի համար նախատեսված միջավայր՝ խոցելիության համակարգերի փորձարկման գործիքների ընտրությամբ: Օգտագործելով NetHunter-ը, հնարավոր է ստուգել շարժական սարքերին հատուկ գրոհների իրականացումը, օրինակ՝ USB սարքերի աշխատանքի էմուլյացիայի միջոցով (BadUSB և HID Keyboard - USB ցանցային ադապտերի էմուլյացիա, որը կարող է օգտագործվել MITM հարձակումների համար, կամ USB ստեղնաշար, որը կատարում է նիշերի փոխարինում) և կեղծ մուտքի կետերի ստեղծում (MANA Evil Access Point): NetHunter-ը տեղադրված է Android պլատֆորմի ստանդարտ միջավայրում chroot պատկերի տեսքով, որն աշխատում է Kali Linux-ի հատուկ ադապտացված տարբերակով: Նոր տարբերակն ավելացնում է աջակցություն Android 11 պլատֆորմի համար, ներառում է rtl88xxaum patches, ընդլայնված Bluetooth աջակցություն, բարելավված Magisk արմատային կատարումը և ավելացված համատեղելիությունը դինամիկ կերպով ստեղծված պահեստային միջնորմների հետ:
Source: opennet.ru