הפצת מחקר אבטחה של Kali Linux 2022.1 שוחררה

מוצגת ההפצה של ערכת ההפצה Kali Linux 2022.1, המיועדת לבדיקת מערכות לאיתור נקודות תורפה, ביצוע ביקורות, ניתוח מידע שיורי וזיהוי ההשלכות של התקפות פולשים. כל הפיתוחים המקוריים שנוצרו במסגרת ההפצה מופצים תחת רישיון GPL וזמינים דרך מאגר Git ציבורי. מספר גרסאות של תמונות iso הוכנו להורדה, בגודל 471 מגה-בייט, 2.8 ג'יגה-בייט, 3.5 ג'יגה-בייט ו-9.4 ג'יגה-בייט. מבנים זמינים עבור ארכיטקטורות i386, x86_64, ARM (armhf ו-armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). שולחן העבודה של Xfce מוצע כברירת מחדל, אבל KDE, GNOME, MATE, LXDE ו-Enlightenment e17 נתמכים באופן אופציונלי.

Kali כוללת את אחד מאוספים המקיפים ביותר של כלים עבור אנשי אבטחת מחשבים, החל מבדיקת יישומי אינטרנט ובדיקת חדירה לרשת אלחוטית ועד לקורא RFID. הערכה כוללת אוסף של מעללים ולמעלה מ-300 כלי אבטחה מיוחדים כגון Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. בנוסף, ערכת ההפצה כוללת כלים להאצת ניחוש סיסמאות (Multihash CUDA Brute Forcer) ומפתחות WPA (Pyrit) באמצעות שימוש בטכנולוגיות CUDA ו-AMD Stream, המאפשרות שימוש ב-GPU מכרטיסי מסך NVIDIA ו-AMD לביצוע פעולות חישוביות.

במהדורה החדשה:

• העיצוב של תהליך האתחול, מסך הכניסה ומתקין עודכן.
• תפריט האתחול עוצב מחדש. אפשרויות תפריט האתחול אוחדו עבור מערכות עם UEFI ו-BIOS, כמו גם עבור אפשרויות שונות של תמונת ISO (מתקין, חי ו-netinstall).
• הוצעו רקעים חדשים לשולחן העבודה עם סמלי הפצה.
• ההנחיה של ה-zsh shell עברה מודרניזציה. כברירת מחדל, התוספת מסתירה מידע על קודי החזרה ומספר תהליכי הרקע שעלולים להפריע לעבודה. בעת שימוש בזכויות שורש, נעשה שימוש בסמל ㉿ במקום 💀.
• העמוד המוצג כברירת מחדל בדפדפן עוצב מחדש, אליו נוספו קישורים לתיעוד ולכלי עזר והוטמעה פונקציית חיפוש.
• נוספה מבנה שלם של "kali-linux-everything", כולל כל החבילות הזמינות (למעט Kaboxer) להתקנה עצמאית במערכות ללא חיבור לרשת. גודל הבנייה הוא 9.4 GB והוא זמין להורדה רק דרך BitTorrent.
• כלי השירות kali-tweaks מציע סעיף חדש "התקשות", שדרכו ניתן לשנות את הפרמטרים של לקוח SSH כדי להגביר את התאימות עם מערכות ישנות יותר (תמיכה בהחזרה של אלגוריתמים וצפנים ישנים).
• תאימות משופרת לפלטפורמות וירטואליזציה של VMware בעת הפעלת Kali באורח באמצעות שולחן עבודה מבוסס i3 (kali-desktop-i3). בסביבות כאלה, תמיכה בלוח ובממשק גרירה ושחרור מופעלת כברירת מחדל.
• סינתיסייזר דיבור הוחזר לצוות הראשי כדי לארגן את עבודתם של עיוורים.
• נוספו כלי עזר חדשים:
  • dnsx הוא ערכת כלים DNS המאפשרת לך לשלוח שאילתות למספר שרתי DNS בו-זמנית.
  • email2phonenumber הוא כלי עזר OSINT לקביעת מספר טלפון בדוא"ל על ידי ניתוח מידע משתמש זמין במקורות פתוחים.
  • naabu הוא כלי פשוט לסריקת יציאות.
  • nuclei היא מערכת סריקת רשת התומכת בתבניות.
  • PoshC2 היא מסגרת לארגון ניהול משרתי Command & Control (C2), התומכת בעבודה באמצעות פרוקסי.
  • proxify הוא פרוקסי עבור HTTP/HTTPS המאפשר ליירט ולתפעל תעבורה.
• חבילות feroxbuster ו-ghidra נוספו למכלולים עבור ארכיטקטורת ARM. בעיות בתפעול בלוטות' על לוחות Raspberry Pi נפתרו.
• במקביל, הוכנה שחרור NetHunter 2022.1, סביבה למכשירים ניידים המבוססת על פלטפורמת אנדרואיד עם מבחר כלים לבדיקת מערכות לאיתור נקודות תורפה. באמצעות NetHunter ניתן לבדוק יישום התקפות ספציפיות למכשירים ניידים, למשל, באמצעות אמולציה של פעולת התקני USB (BadUSB ו-HID Keyboard - אמולציה של מתאם רשת USB שניתן להשתמש בו למתקפות MITM, או א. מקלדת USB המבצעת החלפת תווים) ויצירת נקודות גישה דמה (MANA Evil Access Point). NetHunter מותקן בסביבה הסטנדרטית של פלטפורמת האנדרואיד בצורה של תמונת chroot, המריץ גרסה מותאמת במיוחד של Kali Linux.

מקור: OpenNet.ru