Útgáfa dreifingarsettsins Kali Linux 2022.2 er kynnt, hannað til að prófa kerfi fyrir varnarleysi, framkvæma úttektir, greina leifar af upplýsingum og bera kennsl á afleiðingar boðflennaárása. Allri upprunalegri þróun sem búin er til innan dreifingarinnar er dreift undir GPL leyfinu og er aðgengilegt í gegnum opinbera Git geymslu. Nokkur afbrigði af iso myndum hafa verið útbúin til niðurhals, 471 MB, 2.8 GB, 3.5 GB og 9.4 GB að stærð. Byggingar eru fáanlegar fyrir i386, x86_64, ARM arkitektúr (armhf og armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Xfce skjáborðið er sjálfgefið í boði, en KDE, GNOME, MATE, LXDE og Enlightenment e17 eru valfrjálst studd.
Kali inniheldur eitt umfangsmesta safn verkfæra fyrir fagfólk í tölvuöryggi, allt frá vefforritaprófunum og skarpskyggniprófun þráðlausra neta til RFID lesanda. Settið inniheldur safn af hetjudáðum og yfir 300 sérhæfðum öryggisverkfærum eins og Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Að auki inniheldur dreifingarsettið verkfæri til að flýta fyrir giska á lykilorð (Multihash CUDA Brute Forcer) og WPA lykla (Pyrit) með notkun CUDA og AMD Stream tækni, sem gerir kleift að nota GPU frá NVIDIA og AMD skjákortum til að framkvæma reikniaðgerðir.
Í nýju útgáfunni:
- GNOME notendaumhverfið hefur verið uppfært í útgáfu 42. Ný útgáfa af dash-til-bryggju spjaldinu hefur verið virkjuð. Uppfært ljós og dökk þemu.
- KDE Plasma skjáborðið hefur verið uppfært í útgáfu 5.24.
- Xfce Tweaks tólið býður upp á möguleika á að virkja nýtt einfaldað spjald fyrir ARM tæki, sem, ólíkt venjulegu Xfce spjaldinu, passar á litla lágupplausnarskjái (til dæmis 800x480).
- Nýjum táknum hefur verið bætt við fyrir evil-winrm og bloodhound forritin og tákn fyrir nmap, ffuf og edb-debugger hafa verið uppfærð. KDE og GNOME bjóða upp á eigin tákn fyrir sérhæfð GUI forrit.
- Virkjaði sjálfvirka afritun grunnstillingarskráa úr /etc/skel möppunni yfir í heimamöppuna, en án þess að skipta út núverandi skrám.
- Möguleikarnir sem tengjast vinnu í stjórnborðinu hafa verið auknir. Pakkarnir sem fylgja með eru python3-pip og python3-virtualenv. Merking setningafræði fyrir zsh hefur verið lítillega breytt. Bætt við sjálfvirkri útfyllingu valkosta fyrir John The Ripper. Innleidd auðkenning á skráartegundum í auðlindapökkum (orðalistar, Windows-auðlindir, powersploit).
- Bætt við verkfærum til að vinna með skyndimyndir í Btrfs skráarkerfinu. Það er hægt að búa til ræsimyndir, meta muninn á myndum, skoða innihald skyndimynda og búa til skyndimyndir sjálfkrafa.
- Bætt við nýjum tólum:
- BruteShark er forrit til að skoða netumferð og auðkenna viðkvæm gögn eins og lykilorð.
- Evil-WinRM - WinRM skel.
- Hakrawler er leitarvél til að bera kennsl á aðgangsstaði og auðlindir.
- Httpx er verkfærasett fyrir HTTP.
- LAPSDumper - vistar LAPS (Local Administrator Password Solution) lykilorð.
- PhpSploit er rammi til að skipuleggja fjartengingar.
- PEDump - býr til afrit af Win32 keyranlegum skrám.
- SentryPeer er hunangspottur fyrir VoIP.
- Sparrow-wifi er Wi-Fi greiningartæki.
- wifipumpkin3 er rammi til að búa til dummy aðgangsstaði.
- Win-Kex byggingin (Windows + Kali Desktop EXperience) hefur verið uppfærð, hönnuð til að keyra á Windows í WSL2 (Windows undirkerfi fyrir Linux) umhverfi. Veitti möguleika á að keyra GUI forrit með rótarréttindum með sudo.
- Á sama tíma hefur útgáfa NetHunter 2022.2, umhverfi fyrir farsíma byggt á Android pallinum með úrvali tækja til að prófa kerfi fyrir varnarleysi, verið undirbúin. Með því að nota NetHunter er hægt að athuga framkvæmd árása sem eru sértækar fyrir farsíma, til dæmis með því að líkja eftir virkni USB tækja (BadUSB og HID lyklaborð - líkja eftir USB net millistykki sem hægt er að nota fyrir MITM árásir, eða a. USB lyklaborð sem framkvæmir persónuskipti) og búa til dummy aðgangsstaði (MANA Evil Access Point). NetHunter er sett upp í staðlað umhverfi Android pallsins í formi chroot myndar sem keyrir sérsniðna útgáfu af Kali Linux. Nýja útgáfan býður upp á nýjan WPS Attacks flipa, sem gerir þér kleift að nota OneShot handritið til að framkvæma ýmsar árásir á WPS.
Heimild: opennet.ru