Թողարկվել է Kali Linux 2023.1 անվտանգության հետազոտությունների բաշխումը

Ներկայացվել է Kali Linux 2023.1 բաշխիչ փաթեթի թողարկումը՝ նվիրված նախագծի գոյության տասնամյակին։ Բաշխումը հիմնված է Debian-ի վրա և նախատեսված է խոցելիության համակարգերի փորձարկման, աուդիտի անցկացման, մնացորդային տեղեկատվության վերլուծության և ներխուժողների կողմից հարձակումների հետևանքների բացահայտման համար: Բաշխման փաթեթում ստեղծված բոլոր բնօրինակ մշակումները բաշխվում են GPL լիցենզիայի ներքո և հասանելի են հանրային Git պահեստի միջոցով: Ներբեռնման համար պատրաստվել են iso պատկերների մի քանի տարբերակներ՝ 459 ՄԲ, 3 ԳԲ և 3.9 ԳԲ չափսերով։ Կառուցումները հասանելի են i386, x86_64, ARM ճարտարապետությունների համար (armhf և armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid): Xfce աշխատասեղանն առաջարկվում է լռելյայնորեն, սակայն KDE, GNOME, MATE, LXDE և Enlightenment e17-ն ընտրովի են աջակցվում:

Kali-ն ներառում է համակարգչային անվտանգության մասնագետների գործիքների ամենաընդգրկուն հավաքածուներից մեկը՝ վեբ հավելվածների փորձարկումից և անլար ցանցի ներթափանցման փորձարկումից մինչև RFID ընթերցող: Հավաքածուն ներառում է շահագործումների հավաքածու և ավելի քան 300 մասնագիտացված անվտանգության գործիքներ, ինչպիսիք են Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f: Բացի այդ, բաշխման փաթեթը ներառում է գաղտնաբառերի գուշակման արագացման գործիքներ (Multihash CUDA Brute Forcer) և WPA ստեղներ (Pyrit) CUDA և AMD Stream տեխնոլոգիաների օգտագործմամբ, որոնք թույլ են տալիս օգտագործել GPU-ներ NVIDIA-ից և AMD վիդեո քարտերից՝ հաշվողական գործողություններ կատարելու համար:

Նոր թողարկումում.

• Առաջարկվել է Kali Purple-ի նոր մասնագիտացված կառուցվածք (3.4 ԳԲ), որը ներառում է հարձակումներից պաշտպանություն կազմակերպելու հարթակների և գործիքների ընտրանի։ Փաթեթը ներառում է ներխուժման հայտնաբերման, ցանցի պաշտպանության, միջադեպերի արձագանքման և գրոհների վերականգնման փաթեթներ, ինչպիսիք են Arkime ցանցային տրաֆիկի ինդեքսավորման համակարգը, Suricata և Zeek հարձակումների հայտնաբերման համակարգերը, GVM (Greenbone Vulnerability Management) անվտանգության սկաները, Cyberchef տվյալների անալիզատորը, սպառնալիքների հայտնաբերման համակարգը Elasticsearch: SIEM, TheHive միջադեպերի արձագանքման համակարգ և Malcolm երթեւեկության անալիզատոր:
• Թարմացված թեման և բեռնման էկրանը:
• Օգտատիրոջ միջավայրերը թարմացվել են Xfce 4.18 և KDE Plasma 5.27:
• Միջուկի կարգավորումներում ցանցի արտոնյալ նավահանգիստների մուտքի սահմանափակումն անջատված է (արմատն այլևս չի պահանջվում մինչև 1024 նավահանգիստներին կցելու համար): dmesg-ի գործարկման սահմանափակումները հանվել են։
• Ավելացվել է աջակցություն Debian 12-ի համար մշակված ոչ անվճար որոնվածային պահոցի համար:
• Ներառված են նոր կոմունալ ծառայություններ.
  • Արկիմե
  • CyberChef
  • defaultdojo
  • dscan
  • Kubernetes Helm
  • PACK2
  • Կարմիր աչք
  • Unicrypto
• Android պլատֆորմի՝ NetHunter-ի վրա հիմնված շարժական սարքերի միջավայրը թարմացվել է՝ խոցելիության համակարգերի փորձարկման գործիքների ընտրությամբ: Օգտագործելով NetHunter-ը, հնարավոր է ստուգել շարժական սարքերին հատուկ գրոհների իրականացումը, օրինակ՝ USB սարքերի աշխատանքի էմուլյացիայի միջոցով (BadUSB և HID Keyboard - USB ցանցային ադապտերի էմուլյացիա, որը կարող է օգտագործվել MITM հարձակումների համար, կամ USB ստեղնաշար, որը կատարում է նիշերի փոխարինում) և կեղծ մուտքի կետերի ստեղծում (MANA Evil Access Point): NetHunter-ը տեղադրված է Android պլատֆորմի ստանդարտ միջավայրում chroot պատկերի տեսքով, որն աշխատում է Kali Linux-ի հատուկ ադապտացված տարբերակով: Նոր տարբերակն ավելացնում է աջակցություն Motorola X4-ին LineageOS 20-ով, Samsung Galaxy S20 FE 5G-ով և OneUI 5.0 (Android 13) LG V20-ով LineageOS 18.1-ով:

Source: opennet.ru