הפצת מחקר אבטחה של Kali Linux 2021.4 שוחררה

הוצאת ערכת ההפצה Kali Linux 2021.4 שוחררה, המיועדת לבדיקת מערכות לאיתור נקודות תורפה, ביצוע ביקורות, ניתוח שאריות מידע וזיהוי ההשלכות של התקפות של פולשים. כל הפיתוחים המקוריים שנוצרו בתוך ערכת ההפצה מופצים תחת רישיון GPL וזמינים דרך מאגר Git הציבורי. מספר גרסאות של תמונות iso הוכנו להורדה, בגדלים 466 מגה-בייט, 3.1 ג'יגה-בייט ו-3.7 ג'יגה-בייט. מבנים זמינים עבור ארכיטקטורות i386, x86_64, ARM (armhf ו-armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). שולחן העבודה של Xfce מוצע כברירת מחדל, אך KDE, GNOME, MATE, LXDE ו-Enlightenment e17 נתמכים באופן אופציונלי.

Kali כוללת את אחד מאוספים המקיפים ביותר של כלים עבור אנשי אבטחת מחשבים, החל מבדיקת יישומי אינטרנט ובדיקת חדירה לרשת אלחוטית ועד לקורא RFID. הערכה כוללת אוסף של מעללים ולמעלה מ-300 כלי אבטחה מיוחדים כגון Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. בנוסף, ערכת ההפצה כוללת כלים להאצת ניחוש סיסמאות (Multihash CUDA Brute Forcer) ומפתחות WPA (Pyrit) באמצעות שימוש בטכנולוגיות CUDA ו-AMD Stream, המאפשרות שימוש ב-GPU מכרטיסי מסך NVIDIA ו-AMD לביצוע פעולות חישוביות.

במהדורה החדשה:

• לקוח Samba הוגדר מחדש כך שיהיה תואם לכל שרת Samba, ללא קשר לאפשרות הפרוטוקול שנבחרה בשרת, מה שמקל על זיהוי שרתי Samba פגיעים ברשת. ניתן לשנות את מצב התאימות באמצעות כלי השירות kali-tweaks.
• ב-kali-tweaks, בהגדרות המראה, ניתן לזרז את אספקת העדכונים באמצעות רשת משלוח התוכן CloudFlare.
• כלי השירות של Kaboxer הוסיפו תמיכה בשינוי ערכות נושא וערכות אייקונים, כולל היכולת להשתמש בערכת נושא כהה.
• נוספו כלי עזר חדשים:
  • Dufflebag - חיפוש מידע סודי במחיצות EBS;
  • Maryam היא מסגרת OSINT פתוחה;
  • Name-That-Hash - הגדרה של סוג ה-hash;
  • Proxmark3 - התקפות על תגי RFID באמצעות התקני Proxmark3;
  • גרף פרוקסי הפוך - בניית תרשים של זרימות נתונים דרך פרוקסי הפוך;
  • S3Scanner - סורק סביבות S3 לא מוגנות ומציג את תוכנן;
  • Spraykatz - חילוץ אישורים ממערכות Windows ומסביבות מבוססות Active Directory;
  • truffleHog - ניתוח נתונים חסויים במאגרי Git;
  • Web of trust grapher (wotmate) - יישום של PGP pathfinder.
• הגרסאות של שולחן העבודה Xfce, GNOME 41 ו-KDE Plasma 5.23 עודכנו, והעיצוב של לחצני השליטה בחלון אוחד על פני שולחנות עבודה שונים.
• ב-Xfce, פריסת האלמנטים בפאנל מותאמת כדי לחסוך במקום מסך אופקי. ווידג'טים לניטור עומס מעבד והצגת פרמטרים של VPN נוספו לפאנל. למנהל המשימות יש מצב קומפקטי יותר המציג רק סמלי יישומים. בעת גלישה בתוכן של שולחנות עבודה וירטואליים, רק כפתורים מוצגים במקום תמונות ממוזערות.
• תמיכה משופרת במערכות אפל המבוססות על שבב M1 ARM.
• במהדורה למערכות ARM, כברירת מחדל ה-ext4 FS מופעל עבור מחיצת השורש (במקום ext3), נוספה תמיכה בלוח Raspberry Pi Zero 2 W, נוספה אפשרות לאתחל מכונן USB עבור Raspberry לוחות Pi, והיכולת לבצע overclock של המעבד ל-2GHz יושמה עבור המחשב הנייד Pinebook Pro.
• במקביל, הוכנה הוצאת NetHunter 2021.4, סביבה למכשירים ניידים המבוססת על פלטפורמת אנדרואיד עם מבחר כלים לבדיקת מערכות לאיתור נקודות תורפה. באמצעות NetHunter ניתן לבדוק יישום התקפות ספציפיות למכשירים ניידים, למשל, באמצעות אמולציה של פעולת התקני USB (BadUSB ו-HID Keyboard - אמולציה של מתאם רשת USB שניתן להשתמש בו להתקפות MITM, או א. מקלדת USB המבצעת החלפת תווים) ויצירת נקודות גישה דמה (MANA Evil Access Point). NetHunter מותקן בסביבה הסטנדרטית של פלטפורמת האנדרואיד בצורה של תמונת chroot, המריץ גרסה מותאמת במיוחד של Kali Linux. הגרסה החדשה מוסיפה את ערכת הכלים ה-Social-Engineer ואת מודול התקפת דוא"ל של Spear Phishing.

מקור: OpenNet.ru