הפצת מחקר אבטחה של Kali Linux 2022.2 שוחררה

מוצגת ההפצה של ערכת ההפצה Kali Linux 2022.2, המיועדת לבדיקת מערכות לאיתור נקודות תורפה, ביצוע ביקורות, ניתוח מידע שיורי וזיהוי ההשלכות של התקפות פולשים. כל הפיתוחים המקוריים שנוצרו במסגרת ההפצה מופצים תחת רישיון GPL וזמינים דרך מאגר Git ציבורי. מספר גרסאות של תמונות iso הוכנו להורדה, בגודל 471 מגה-בייט, 2.8 ג'יגה-בייט, 3.5 ג'יגה-בייט ו-9.4 ג'יגה-בייט. מבנים זמינים עבור ארכיטקטורות i386, x86_64, ARM (armhf ו-armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). שולחן העבודה של Xfce מוצע כברירת מחדל, אבל KDE, GNOME, MATE, LXDE ו-Enlightenment e17 נתמכים באופן אופציונלי.

Kali כוללת את אחד מאוספים המקיפים ביותר של כלים עבור אנשי אבטחת מחשבים, החל מבדיקת יישומי אינטרנט ובדיקת חדירה לרשת אלחוטית ועד לקורא RFID. הערכה כוללת אוסף של מעללים ולמעלה מ-300 כלי אבטחה מיוחדים כגון Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. בנוסף, ערכת ההפצה כוללת כלים להאצת ניחוש סיסמאות (Multihash CUDA Brute Forcer) ומפתחות WPA (Pyrit) באמצעות שימוש בטכנולוגיות CUDA ו-AMD Stream, המאפשרות שימוש ב-GPU מכרטיסי מסך NVIDIA ו-AMD לביצוע פעולות חישוביות.

במהדורה החדשה:

• סביבת המשתמש של GNOME עודכנה לגרסה 42. המהדורה החדשה של פאנל ה-dash-to-dock הופעלה. נושאים בהירים וחשוכים מעודכנים.
• שולחן העבודה של KDE Plasma עודכן לגרסה 5.24.
• כלי השירות Xfce Tweaks מציע את היכולת לאפשר פאנל פשוט חדש עבור מכשירי ARM, שבניגוד לפאנל Xfce הסטנדרטי, מתאים למסכים קטנים ברזולוציה נמוכה (לדוגמה, 800x480).
• אייקונים חדשים נוספו עבור תוכניות evil-winrm ו- bloodhound, ואייקונים עבור nmap, ffuf ו-edb-debugger עודכנו. KDE ו-GNOME מספקים סמלים משלהם עבור יישומי GUI מיוחדים.
• אפשרה העתקה אוטומטית של קבצי תצורה בסיסיים מספריית /etc/skel לספריית הבית, אך ללא החלפת קבצים קיימים.
• היכולות הקשורות לעבודה בקונסולה הורחבו. החבילות הכלולות הן python3-pip ו-python3-virtualenv. הדגשת תחביר עבור zsh שונתה מעט. נוספה השלמה אוטומטית של אפשרויות עבור John The Ripper. הטמעת הדגשה של סוגי קבצים בחבילות משאבים (רשימות מילים, משאבי windows, powersploit).
• נוספו כלים לעבודה עם צילומי מצב במערכת הקבצים Btrfs. אפשר ליצור צילומי אתחול, להעריך את ההבדלים בין תצלומים, להציג את התוכן של תמונות וליצור אוטומטית תמונות.
• נוספו כלי עזר חדשים:
  • BruteShark היא תוכנית לבדיקת תעבורת רשת והדגשת נתונים רגישים כגון סיסמאות.
  • Evil-WinRM - מעטפת WinRM.
  • Hakrawler הוא בוט חיפוש לזיהוי נקודות כניסה ומשאבים.
  • Httpx הוא ערכת כלים עבור HTTP.
  • LAPSDumper - שומר סיסמאות LAPS (פתרון סיסמת מנהל מקומי).
  • PhpSploit היא מסגרת לארגון כניסות מרחוק.
  • PEDump - יוצר dump של קבצי הפעלה של Win32.
  • SentryPeer הוא סיר דבש עבור VoIP.
  • Sparrow-wifi הוא מנתח Wi-Fi.
  • wifipumpkin3 היא מסגרת ליצירת נקודות גישה דמה.
• ה-Win-Kex build (Windows + Kali Desktop EXperience) עודכן, שנועד לפעול על Windows בסביבת WSL2 (Windows Subsystem for Linux). סיפק את היכולת להפעיל יישומי GUI עם זכויות שורש באמצעות sudo.
• במקביל, הוכנה שחרור NetHunter 2022.2, סביבה למכשירים ניידים המבוססת על פלטפורמת אנדרואיד עם מבחר כלים לבדיקת מערכות לאיתור נקודות תורפה. באמצעות NetHunter ניתן לבדוק יישום התקפות ספציפיות למכשירים ניידים, למשל, באמצעות אמולציה של פעולת התקני USB (BadUSB ו-HID Keyboard - אמולציה של מתאם רשת USB שניתן להשתמש בו למתקפות MITM, או א. מקלדת USB המבצעת החלפת תווים) ויצירת נקודות גישה דמה (MANA Evil Access Point). NetHunter מותקן בסביבה הסטנדרטית של פלטפורמת האנדרואיד בצורה של תמונת chroot, המריץ גרסה מותאמת במיוחד של Kali Linux. הגרסה החדשה מציעה לשונית WPS Attacks חדשה, המאפשרת לך להשתמש בסקריפט OneShot לביצוע התקפות שונות על WPS.

מקור: OpenNet.ru