שחרור ערכת הפצה למחקר אבטחה Kali Linux 2021.1

שוחררה ערכת ההפצה Kali Linux 2021.1, המיועדת לבדיקת מערכות לאיתור נקודות תורפה, ביצוע ביקורות, ניתוח שאריות מידע וזיהוי ההשלכות של התקפות של פולשים. כל הפיתוחים המקוריים שנוצרו כחלק מההפצה מופצים תחת רישיון GPL וזמינים דרך מאגר Git הציבורי. מספר גרסאות של תמונות iso הוכנו להורדה, בגדלים 380 מגה-בייט, 3.4 ג'יגה-בייט ו-4 ג'יגה-בייט. Builds זמינים עבור ארכיטקטורות x86, x86_64, ARM (armhf ו-armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). שולחן העבודה של Xfce מוצע כברירת מחדל, אבל KDE, GNOME, MATE, LXDE ו-Enlightenment e17 נתמכים באופן אופציונלי.

Kali כוללת את אחד מאוספים המקיפים ביותר של כלים עבור אנשי אבטחת מחשבים, החל מבדיקת יישומי אינטרנט ובדיקת חדירה לרשת אלחוטית ועד לקורא RFID. הערכה כוללת אוסף של מעללים ולמעלה מ-300 כלי אבטחה מיוחדים כגון Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. בנוסף, ערכת ההפצה כוללת כלים להאצת ניחוש סיסמאות (Multihash CUDA Brute Forcer) ומפתחות WPA (Pyrit) באמצעות שימוש בטכנולוגיות CUDA ו-AMD Stream, המאפשרות שימוש ב-GPU מכרטיסי מסך NVIDIA ו-AMD לביצוע פעולות חישוביות.

במהדורה החדשה:

• גרסאות שולחן העבודה Xfce 4.16 ו-KDE Plasma 5.20 עודכנו. ערכת הנושא GTK3 המשמשת ב-Xfce עודכנה.
• העיצוב של אמולטורים מסוף xfce4-terminal, tilix, terminator, konsole, qterminal ו-mate-terminal הובא לסגנון נפוץ. הגופן המשמש במסופים עודכן.
• נוסף מטפל שלא נמצא בפקודה, המספק רמז אם נעשה ניסיון להפעיל תוכנית שאינה במערכת. תומך בדיווח על שגיאות הקלדה בעת הזנת פקודות קיימות וניסיונות להפעיל פקודות שאינן קיימות במערכת, אך זמינות במאגר החבילות.
• נוספו כלי עזר חדשים:
  • Airgeddon - ביקורת רשת אלחוטית
  • AltDNS - בודק וריאציות של תת-דומיין
  • Arjun - מגדיר תמיכה בפרמטרי HTTP
  • אזמל - מנהרת TCP/UDP מהירה על HTTP
  • DNSGen - יוצר שילוב של שמות מתחם על סמך נתוני קלט
  • DumpsterDiver - מזהה נוכחות של מידע נסתר בסוגי קבצים שונים
  • GetAllUrls - מאחזר כתובות אתרים ידועות מ- AlienVault Open Threat Exchange, Wayback Machine ו-Common Crawl
  • GitLeaks - מחפש מפתחות וסיסמאות במאגרי Git
  • HTTProbe - בודק את נוכחותם של שרתי HTTP עבור רשימה מוגדרת של דומיינים
  • MassDNS - פותר מספר רב של רשומות DNS במצב אצווה
  • PSKracker - מייצר מפתחות וסיסמאות סטנדרטיים עבור WPA/WPS
  • WordlistRaider - מחלץ תת-קבוצה של מילים מרשימות סיסמאות
• Kali ARM מוסיפה תמיכה ב-WiFi ל-Raspberry Pi 400 ותמיכה ראשונית להפעלה באמצעות מערכת הווירטואליזציה Parallels על חומרת אפל עם שבב M1 החדש.

במקביל הוכנה שחרור NetHunter 2021.1, סביבה למכשירים ניידים המבוססת על פלטפורמת אנדרואיד עם מבחר כלים לבדיקת מערכות לאיתור נקודות תורפה. באמצעות NetHunter ניתן לבדוק יישום התקפות ספציפיות למכשירים ניידים, למשל, באמצעות אמולציה של פעולת התקני USB (BadUSB ו-HID Keyboard - אמולציה של מתאם רשת USB שניתן להשתמש בו למתקפות MITM, או א. מקלדת USB המבצעת החלפת תווים) ויצירת נקודות גישה דמה (MANA Evil Access Point). NetHunter מותקן בסביבה הסטנדרטית של פלטפורמת האנדרואיד בצורה של תמונת chroot, המריץ גרסה מותאמת במיוחד של Kali Linux. הגרסה החדשה מעדכנת את החבילות BusyBox 1.32 ו-Rucky 2.1 (כלי לביצוע התקפות באמצעות התקני USB), ומוסיפה מסך אתחול חדש.

מקור: OpenNet.ru