Ներկայացվել է Kali Linux 2022.1 բաշխման փաթեթի թողարկումը, որը նախատեսված է խոցելիության համակարգերի փորձարկման, աուդիտներ իրականացնելու, մնացորդային տեղեկատվությունը վերլուծելու և ներխուժողների կողմից հարձակումների հետևանքները բացահայտելու համար: Բաշխման փաթեթում ստեղծված բոլոր բնօրինակ մշակումները բաշխվում են GPL լիցենզիայի ներքո և հասանելի են հանրային Git պահեստի միջոցով: Ներբեռնման համար պատրաստվել են iso պատկերների մի քանի տարբերակներ՝ 471 ՄԲ, 2.8 ԳԲ, 3.5 ԳԲ և 9.4 ԳԲ չափերով։ Կառուցումները հասանելի են i386, x86_64, ARM ճարտարապետությունների համար (armhf և armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid): Xfce աշխատասեղանն առաջարկվում է լռելյայնորեն, սակայն KDE, GNOME, MATE, LXDE և Enlightenment e17-ն ընտրովի են աջակցվում:
Kali-ն ներառում է համակարգչային անվտանգության մասնագետների գործիքների ամենաընդգրկուն հավաքածուներից մեկը՝ վեբ հավելվածների փորձարկումից և անլար ցանցի ներթափանցման փորձարկումից մինչև RFID ընթերցող: Հավաքածուն ներառում է շահագործումների հավաքածու և ավելի քան 300 մասնագիտացված անվտանգության գործիքներ, ինչպիսիք են Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f: Բացի այդ, բաշխման փաթեթը ներառում է գաղտնաբառերի գուշակման արագացման գործիքներ (Multihash CUDA Brute Forcer) և WPA ստեղներ (Pyrit) CUDA և AMD Stream տեխնոլոգիաների օգտագործմամբ, որոնք թույլ են տալիս օգտագործել GPU-ներ NVIDIA-ից և AMD վիդեո քարտերից՝ հաշվողական գործողություններ կատարելու համար:
Նոր թողարկումում.
- Բեռնման գործընթացի դիզայնը, մուտքի էկրանը և տեղադրիչը թարմացվել են:
- Բեռնախցիկի ընտրացանկը վերափոխվել է: Բեռնման մենյուի ընտրանքները միավորվել են UEFI և BIOS ունեցող համակարգերի, ինչպես նաև iso պատկերի տարբեր տարբերակների համար (տեղադրող, կենդանի և ցանցային տեղադրում):
- Առաջարկվել են աշխատասեղանի նոր պաստառներ՝ բաշխման նշաններով:
- zsh shell հուշումը արդիականացվել է: Լռելյայնորեն, հավելումը թաքցնում է տեղեկատվությունը վերադարձի կոդերի և ֆոնային գործընթացների քանակի մասին, որոնք կարող են խանգարել աշխատանքին: Արմատային իրավունքներն օգտագործելիս 💀-ի փոխարեն օգտագործվում է ㉿ պատկերակը:
- Բրաուզերում լռելյայն ցուցադրվող էջը վերանախագծվել է, որին ավելացվել են փաստաթղթերի և կոմունալ ծառայությունների հղումներ, և ներդրվել է որոնման գործառույթ։
- Ավելացվեց ամբողջական «kali-linux-everthing» կառուցվածքը, ներառյալ բոլոր հասանելի փաթեթները (բացի Kaboxer-ից)՝ առանց ցանցային միացման համակարգերում ինքնուրույն տեղադրման համար: Կառուցման չափը 9.4 ԳԲ է և հասանելի է միայն BitTorrent-ի միջոցով ներբեռնելու համար:
- Kali-tweaks կոմունալն առաջարկում է նոր բաժին՝ «Hardening», որի միջոցով կարող եք փոխել SSH հաճախորդի պարամետրերը՝ ավելի հին համակարգերի հետ համատեղելիությունը բարձրացնելու համար (վերադարձի աջակցություն հին ալգորիթմների և ծածկագրերի համար):
- Բարելավված համատեղելիություն VMware-ի վիրտուալացման հարթակների հետ, երբ հյուրի մեջ Kali-ն գործարկվում է, օգտագործելով i3-ի վրա հիմնված աշխատասեղան (kali-desktop-i3): Նման միջավայրերում clipboard-ի և քաշել-թողնել ինտերֆեյսի աջակցությունը լռելյայն միացված է:
- Խոսքի սինթեզատորը վերադարձվել է հիմնական թիմին՝ կույրերի աշխատանքը կազմակերպելու համար։
- Ավելացվել են նոր կոմունալ ծառայություններ.
- dnsx-ը DNS գործիքակազմ է, որը թույլ է տալիս հարցումներ ուղարկել միանգամից բազմաթիվ DNS սերվերների:
- email2phonenumber-ը OSINT օգտակար ծրագիր է՝ հեռախոսահամարը էլեկտրոնային փոստով որոշելու համար՝ վերլուծելով օգտատիրոջ տեղեկատվությունը բաց աղբյուրներում:
- naabu-ն պորտի սկանավորման պարզ ծրագիր է:
- nuclei-ն ցանցային սկանավորման համակարգ է, որն աջակցում է կաղապարներին:
- PoshC2-ը Command & Control (C2) սերվերներից կառավարում կազմակերպելու շրջանակ է, որն աջակցում է աշխատանքը վստահված անձի միջոցով:
- proxify-ը HTTP/HTTPS-ի վստահված անձ է, որը թույլ է տալիս գաղտնալսել և շահարկել տրաֆիկը:
- Feroxbuster և ghidra փաթեթները ավելացվել են ARM ճարտարապետության հավաքներին: Raspberry Pi տախտակների վրա Bluetooth-ի հետ կապված խնդիրները լուծվել են։
- Միևնույն ժամանակ, պատրաստվել է NetHunter 2022.1-ի թողարկումը՝ Android պլատֆորմի վրա հիմնված շարժական սարքերի համար նախատեսված միջավայր՝ խոցելիության համակարգերի փորձարկման գործիքների ընտրությամբ։ Օգտագործելով NetHunter-ը, հնարավոր է ստուգել շարժական սարքերին հատուկ գրոհների իրականացումը, օրինակ՝ USB սարքերի աշխատանքի էմուլյացիայի միջոցով (BadUSB և HID Keyboard - USB ցանցային ադապտերի էմուլյացիա, որը կարող է օգտագործվել MITM հարձակումների համար, կամ USB ստեղնաշար, որը կատարում է նիշերի փոխարինում) և կեղծ մուտքի կետերի ստեղծում (MANA Evil Access Point): NetHunter-ը տեղադրված է Android պլատֆորմի ստանդարտ միջավայրում chroot պատկերի տեսքով, որն աշխատում է Kali Linux-ի հատուկ ադապտացված տարբերակով:
Source: opennet.ru