הפצת מחקר אבטחה של Kali Linux 2022.4 שוחררה

הוצגה שחרור ערכת ההפצה Kali Linux 2022.4, שנוצרה על בסיס דביאן ומיועדת לבדיקת מערכות לאיתור נקודות תורפה, ביצוע ביקורת, ניתוח שאריות מידע וזיהוי ההשלכות של התקפות של פולשים. כל הפיתוחים המקוריים שנוצרו בתוך ערכת ההפצה מופצים תחת רישיון GPL וזמינים דרך מאגר Git הציבורי. מספר גרסאות של תמונות iso הוכנו להורדה, בגדלים 448 MB, 2.7 GB ו-3.8 GB. מבנים זמינים עבור ארכיטקטורות i386, x86_64, ARM (armhf ו-armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). שולחן העבודה של Xfce מוצע כברירת מחדל, אבל KDE, GNOME, MATE, LXDE ו-Enlightenment e17 נתמכים באופן אופציונלי.

Kali כוללת את אחד מאוספים המקיפים ביותר של כלים עבור אנשי אבטחת מחשבים, החל מבדיקת יישומי אינטרנט ובדיקת חדירה לרשת אלחוטית ועד לקורא RFID. הערכה כוללת אוסף של מעללים ולמעלה מ-300 כלי אבטחה מיוחדים כגון Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. בנוסף, ערכת ההפצה כוללת כלים להאצת ניחוש סיסמאות (Multihash CUDA Brute Forcer) ומפתחות WPA (Pyrit) באמצעות שימוש בטכנולוגיות CUDA ו-AMD Stream, המאפשרות שימוש ב-GPU מכרטיסי מסך NVIDIA ו-AMD לביצוע פעולות חישוביות.

במהדורה החדשה:

• תמונות נפרדות נוצרו עבור QEMU, מה שמקל על השימוש ב-Kali עם Proxmox Virtual Environment, virt-manager או libvirt. תמיכת Libvirt נוספה לתסריט הבנייה kali-vagrant.
• הוכנה מבנה חדש למכשירים ניידים של Kali NetHunter Pro, שתוכננה כתמונת מערכת עבור הסמארטפונים Pine64 PinePhone ו- PinePhone Pro, והיא גרסה של Kali Linux 2 עם מעטפת Phosh מותאמת אישית.
• NetHunter, סביבה למכשירים ניידים המבוססת על פלטפורמת אנדרואיד עם מבחר כלים לבדיקת מערכות לאיתור נקודות תורפה, הוסיפה תמיכה בערכות שבבי בלוטות' מובנות. טלפונים חכמים OnePlus 12t, Pixel 6a 4g ו-Realme 5 Pro נוספו לרשימת מכשירי Android 5 הנתמכים.
• גרסאות מעודכנות של סביבות גרפיות של GNOME 43 ושל KDE Plasma 5.26.
• נוספו כלי עזר חדשים:
  • bloodhound.py - מעטפת Python עבור BloodHound.
  • certipy הוא כלי עזר לחקר שירותי אישורי Active Directory.
  • hak5-wifi-coconut הוא מנהל התקן מרחב משתמש עבור מתאמי USB Wi-Fi ו-Hak5 Wi-Fi Coconut.
  • ldapdomaindump - אוסף מידע מ-Active Directory דרך LDAP.
  • peass-ng - כלי עזר לחיפוש נקודות תורפה ב-Linux, Windows ו-macOS המובילות להסלמה של הרשאות.
  • rizin-cutter - פלטפורמת הנדסה הפוכה המבוססת על ריזין.

  מקור: OpenNet.ru