Թողարկվել է Kali Linux 2021.4 բաշխիչ փաթեթի թողարկումը, որը նախատեսված է խոցելիության համակարգերի փորձարկման, աուդիտներ իրականացնելու, մնացորդային տեղեկատվությունը վերլուծելու և ներխուժողների կողմից հարձակումների հետևանքները բացահայտելու համար: Բաշխման փաթեթում ստեղծված բոլոր բնօրինակ մշակումները բաշխվում են GPL լիցենզիայի ներքո և հասանելի են հանրային Git պահեստի միջոցով: Ներբեռնման համար պատրաստվել են iso պատկերների մի քանի տարբերակներ՝ 466 ՄԲ, 3.1 ԳԲ և 3.7 ԳԲ չափերով։ Կառուցումները հասանելի են i386, x86_64, ARM ճարտարապետությունների համար (armhf և armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid): Xfce աշխատասեղանն առաջարկվում է լռելյայնորեն, սակայն KDE, GNOME, MATE, LXDE և Enlightenment e17-ն ընտրովի են աջակցվում:
Kali-ն ներառում է համակարգչային անվտանգության մասնագետների գործիքների ամենաընդգրկուն հավաքածուներից մեկը՝ վեբ հավելվածների փորձարկումից և անլար ցանցի ներթափանցման փորձարկումից մինչև RFID ընթերցող: Հավաքածուն ներառում է շահագործումների հավաքածու և ավելի քան 300 մասնագիտացված անվտանգության գործիքներ, ինչպիսիք են Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f: Բացի այդ, բաշխման փաթեթը ներառում է գաղտնաբառերի գուշակման արագացման գործիքներ (Multihash CUDA Brute Forcer) և WPA ստեղներ (Pyrit) CUDA և AMD Stream տեխնոլոգիաների օգտագործմամբ, որոնք թույլ են տալիս օգտագործել GPU-ներ NVIDIA-ից և AMD վիդեո քարտերից՝ հաշվողական գործողություններ կատարելու համար:
Նոր թողարկումում.
- Samba-ի հաճախորդը վերակազմավորվել է այնպես, որ այն համատեղելի լինի ցանկացած Samba սերվերի հետ՝ անկախ սերվերում ընտրված արձանագրության տարբերակից, ինչը հեշտացնում է ցանցում խոցելի Samba սերվերների հայտնաբերումը: Համատեղելիության ռեժիմը կարելի է փոխել՝ օգտագործելով kali-tweaks կոմունալը:
- Kali-tweaks-ում, հայելու կարգավորումներում, հնարավոր է արագացնել թարմացումների առաքումը CloudFlare բովանդակության առաքման ցանցի միջոցով:
- Kaboxer կոմունալ ծառայություններն ավելացրել են թեմաներ և պատկերակների հավաքածուներ փոխելու աջակցություն, ներառյալ մուգ թեմա օգտագործելու հնարավորությունը:
- Ավելացվել են նոր կոմունալ ծառայություններ.
- Dufflebag - որոնել գաղտնի տեղեկատվություն EBS միջնորմներում;
- Maryam-ը բաց OSINT շրջանակ է;
- Name-That-Hash - հեշ տեսակի սահմանում;
- Proxmark3 - հարձակումներ RFID պիտակների վրա, օգտագործելով Proxmark3 սարքերը;
- Reverse Proxy Grapher - հակադարձ վստահված անձի միջոցով տվյալների հոսքերի դիագրամի կառուցում;
- S3Scanner - սկանավորում է անպաշտպան S3 միջավայրերը և ցուցադրում դրանց բովանդակությունը.
- Spraykatz - հանել հավատարմագրերը Windows համակարգերից և Active Directory-ի վրա հիմնված միջավայրերից;
- truffleHog - Git պահեստներում գաղտնի տվյալների վերլուծություն;
- Վստահության վեբ գրաֆեր (wotmate) - PGP ուղի որոնիչի իրականացում:
- Xfce, GNOME 41 և KDE Plasma 5.23 աշխատասեղանի տարբերակները թարմացվել են, և պատուհանների կառավարման կոճակների դիզայնը միավորվել է տարբեր աշխատասեղանների վրա:
- Xfce-ում վահանակի տարրերի դասավորությունը օպտիմիզացված է էկրանի հորիզոնական տարածությունը խնայելու համար: Վահանակում ավելացվել են պրոցեսորի բեռնվածության մոնիտորինգի և VPN պարամետրերի ցուցադրման վիջեթներ: Առաջադրանքների կառավարիչն ունի ավելի կոմպակտ ռեժիմ, որը ցուցադրում է միայն հավելվածի պատկերակները: Վիրտուալ աշխատասեղանի բովանդակությունը զննարկելիս մանրապատկերների փոխարեն ցուցադրվում են միայն կոճակներ:
- Բարելավված աջակցություն Apple համակարգերին, որոնք հիմնված են M1 ARM չիպի վրա:
- ARM համակարգերի հրատարակության մեջ, լռելյայնորեն, ext4 FS-ը միացված է արմատային բաժանման համար (ext3-ի փոխարեն), ավելացվել է Raspberry Pi Zero 2 W տախտակի աջակցությունը, Raspberry-ի համար ավելացվել է USB կրիչից բեռնման հնարավորությունը: Pi տախտակները և պրոցեսորը մինչև 2 ԳՀց հաճախականությամբ օվերքլոկի հնարավորությունը ներդրվել է Pinebook Pro նոութբուքի համար:
- Միևնույն ժամանակ, պատրաստվել է NetHunter 2021.4-ի թողարկումը՝ Android պլատֆորմի վրա հիմնված բջջային սարքերի համար նախատեսված միջավայր՝ խոցելիության համակարգերի փորձարկման գործիքների ընտրությամբ։ Օգտագործելով NetHunter-ը, հնարավոր է ստուգել շարժական սարքերին հատուկ գրոհների իրականացումը, օրինակ՝ USB սարքերի աշխատանքի էմուլյացիայի միջոցով (BadUSB և HID Keyboard - USB ցանցային ադապտերի էմուլյացիա, որը կարող է օգտագործվել MITM հարձակումների համար, կամ USB ստեղնաշար, որը կատարում է նիշերի փոխարինում) և կեղծ մուտքի կետերի ստեղծում (MANA Evil Access Point): NetHunter-ը տեղադրված է Android պլատֆորմի ստանդարտ միջավայրում chroot պատկերի տեսքով, որն աշխատում է Kali Linux-ի հատուկ ադապտացված տարբերակով: Նոր տարբերակն ավելացնում է Social-Engineer Toolkit-ը և Spear Phishing Email Attack մոդուլը:
Source: opennet.ru