שחרור ערכת הפצה למחקר אבטחה Kali Linux 2021.2

שוחררה ערכת ההפצה Kali Linux 2021.2, המיועדת לבדיקת מערכות לאיתור נקודות תורפה, ביצוע ביקורות, ניתוח שאריות מידע וזיהוי ההשלכות של התקפות של פולשים. כל הפיתוחים המקוריים שנוצרו כחלק מההפצה מופצים תחת רישיון GPL וזמינים דרך מאגר Git הציבורי. מספר גרסאות של תמונות iso הוכנו להורדה, בגדלים 378 מגה-בייט, 3.6 ג'יגה-בייט ו-4.2 ג'יגה-בייט. Builds זמינים עבור ארכיטקטורות x86, x86_64, ARM (armhf ו-armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). שולחן העבודה של Xfce מוצע כברירת מחדל, אבל KDE, GNOME, MATE, LXDE ו-Enlightenment e17 נתמכים באופן אופציונלי.

Kali כוללת את אחד מאוספים המקיפים ביותר של כלים עבור אנשי אבטחת מחשבים, החל מבדיקת יישומי אינטרנט ובדיקת חדירה לרשת אלחוטית ועד לקורא RFID. הערכה כוללת אוסף של מעללים ולמעלה מ-300 כלי אבטחה מיוחדים כגון Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. בנוסף, ערכת ההפצה כוללת כלים להאצת ניחוש סיסמאות (Multihash CUDA Brute Forcer) ומפתחות WPA (Pyrit) באמצעות שימוש בטכנולוגיות CUDA ו-AMD Stream, המאפשרות שימוש ב-GPU מכרטיסי מסך NVIDIA ו-AMD לביצוע פעולות חישוביות.

במהדורה החדשה:

• הוצגה ערכת הכלים Kaboxer 1.0, המאפשרת לך להפיץ יישומים הפועלים בקונטיינרים מבודדים. תכונה מיוחדת של Kaboxer היא שמיכלים כאלה עם יישומים מועברים דרך מערכת ניהול החבילות הרגילה ומותקנות באמצעות כלי השירות apt. שלוש אפליקציות מופצות כיום בצורת קונטיינרים בהפצה - Covenant, Firefox Developer Edition ו-Zenmap.
• הוצעה כלי שירות Kali-Tweaks 1.0 עם ממשק כדי לפשט את ההגדרה של Kali Linux. כלי השירות מאפשר לך להתקין ערכות כלים נוספות בנושא, לשנות את הנחיית המעטפת (Bash או ZSH), להפעיל מאגרים ניסיוניים ולשנות פרמטרים להפעלה בתוך מכונות וירטואליות.
• הקצה האחורי עוצב מחדש לחלוטין כדי לתמוך בענף Bleeding-Edge עם גרסאות החבילה העדכניות ביותר.
• תיקון נוסף לקרנל כדי להשבית את ההגבלה על חיבור מטפלים ליציאות רשת מורשות. פתיחת שקע האזנה ביציאות מתחת ל-1024 כבר לא דורשת הרשאות גבוהות.
• נוספו כלי עזר חדשים:
  • CloudBrute - חיפוש תשתיות, קבצים ואפליקציות של החברה בסביבות ענן לא מוגנות
  • Dirsearch - חיפוש דרך קבצים וספריות טיפוסיות בנתיבים נסתרים של שרת אינטרנט.
  • Feroxbuster - חיפוש תוכן רקורסיבי בשיטת brute force
  • Ghidra - מסגרת הנדסה הפוכה
  • Pacu - מסגרת לחקר סביבות AWS
  • Peirates - בדיקות אבטחה של תשתית מבוססת Kubernetes
  • Quark-Engine - גלאי תוכנות זדוניות אנדרואיד
  • VSCode - עורך קוד
• נוספה את היכולת (CTRL + p) לעבור במהירות בין שורת פקודה של שורה אחת לשתי שורות בטרמינל.
• בוצעו שיפורים בממשק המשתמש מבוסס Xfce. היכולות של פאנל ההשקה המהירה הממוקם בפינה השמאלית העליונה הורחבו (נוסף תפריט בחירת מסוף, קיצורי דרך לדפדפן ולעורך הטקסט ניתנים כברירת מחדל).
• במנהל הקבצים של Thunar, תפריט ההקשר מציע אפשרות לפתוח ספרייה עם זכויות שורש.
• הוצעו רקעים חדשים לשולחן העבודה ולמסך הכניסה.
• ניתנה תמיכה מלאה במונובלוק Raspberry Pi 400 ומכלולים עבור לוחות Raspberry Pi שופרו (ליבת הלינוקס עודכנה לגרסה 5.4.83, Bluetooth הופעל בלוחות Raspberry Pi 4, קופיגורטורים חדשים kalipi-config ו-kalipi -tft-config נוספו, זמן האתחול הראשון הצטמצם מ-20 דקות ל-15 שניות).
• נוספו תמונות Docker עבור מערכות ARM64 ו-ARM v7.
• הוטמעה תמיכה בהתקנת חבילת Parallels Tools במכשירים עם שבב Apple M1.
• במקביל, הוכנה הוצאת NetHunter 2021.2, סביבה למכשירים ניידים המבוססת על פלטפורמת אנדרואיד עם מבחר כלים לבדיקת מערכות לאיתור נקודות תורפה. באמצעות NetHunter ניתן לבדוק יישום התקפות ספציפיות למכשירים ניידים, למשל, באמצעות אמולציה של פעולת התקני USB (BadUSB ו-HID Keyboard - אמולציה של מתאם רשת USB שניתן להשתמש בו להתקפות MITM, או א. מקלדת USB המבצעת החלפת תווים) ויצירת נקודות גישה דמה (MANA Evil Access Point). NetHunter מותקן בסביבה הסטנדרטית של פלטפורמת האנדרואיד בצורה של תמונת chroot, המריץ גרסה מותאמת במיוחד של Kali Linux. הגרסה החדשה מוסיפה תמיכה לפלטפורמת אנדרואיד 11, כוללת תיקוני rtl88xxaum, תמיכת Bluetooth מורחבת, ביצועי שורש משופרים של Magisk ותאימות מוגברת למחיצות אחסון שנוצרו באופן דינמי.

מקור: OpenNet.ru