הפצת מחקר אבטחה של Kali Linux 2023.1 שוחררה

הוצגה שחרור ערכת ההפצה Kali Linux 2023.1, שתוכננה בקנה אחד עם יום השנה העשירי לפרויקט. ההפצה מבוססת על דביאן ומיועדת לבדיקת מערכות לאיתור נקודות תורפה, ביצוע ביקורת, ניתוח שאריות מידע וזיהוי ההשלכות של התקפות זדוניות. כל הפיתוחים המקוריים שנוצרו בתוך ערכת ההפצה מופצים תחת רישיון GPL וזמינים דרך מאגר Git ציבורי. הוכנו להורדה מספר אפשרויות לתמונות ISO, בגודל 459 מגה, 3 ג'יגה ו-3.9 ג'יגה. מבנים זמינים עבור ארכיטקטורות i386, x86_64, ARM (armhf ו-armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). שולחן העבודה של Xfce מוצע כברירת מחדל, אבל KDE, GNOME, MATE, LXDE ו-Enlightenment e17 נתמכים באופן אופציונלי.

Kali כוללת את אחד מאוספים המקיפים ביותר של כלים עבור אנשי אבטחת מחשבים, החל מבדיקת יישומי אינטרנט ובדיקת חדירה לרשת אלחוטית ועד לקורא RFID. הערכה כוללת אוסף של מעללים ולמעלה מ-300 כלי אבטחה מיוחדים כגון Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. בנוסף, ערכת ההפצה כוללת כלים להאצת ניחוש סיסמאות (Multihash CUDA Brute Forcer) ומפתחות WPA (Pyrit) באמצעות שימוש בטכנולוגיות CUDA ו-AMD Stream, המאפשרות שימוש ב-GPU מכרטיסי מסך NVIDIA ו-AMD לביצוע פעולות חישוביות.

במהדורה החדשה:

• הוצעה מכלול מיוחד חדש של Kali Purple (3.4 GB), הכולל מבחר פלטפורמות וכלים לארגון הגנה מפני התקפות. כולל זיהוי פריצות, הגנת רשת, חבילות שחזור לתקריות והתקפה כגון מערכת Arkime לאינדקס תעבורת רשת, מערכות זיהוי התקפות Suricata ו-Zeek, סורק אבטחה GVM (Greenbone Vulnerability Management), מנתח נתונים Cyberchef, מערכת זיהוי איומים Elasticsearch SIEM, TheHive Incident Response System, ומאלקולם תנועה מנתח.
• ערכת נושא ושומר מסך אתחול מעודכנים.
• סביבות משתמש עודכנו ל-Xfce 4.18 ול-KDE Plasma 5.27.
• השבתת גישה מוגבלת ליציאות רשת מורשות בהגדרות הליבה (כבר לא צריך root כדי לצרף ליציאות עם מספרים של עד 1024). הוסרו הגבלות על הפעלת dmesg.
• נוספה תמיכה במאגר הקושחה שאינו חינמי שפותח עבור דביאן 12.
• כלי עזר חדשים כללו:
  • ארקימה
  • סייבר שף
  • defaultdojo
  • dscan
  • Kubernetes Helm
  • 2
  • עין אדומה
  • Unicrypto
• סביבה מעודכנת למכשירים ניידים מבוססת פלטפורמת אנדרואיד - NetHunter, עם מבחר כלים לבדיקת מערכות לאיתור נקודות תורפה. באמצעות NetHunter ניתן לבדוק יישום התקפות ספציפיות למכשירים ניידים, למשל, באמצעות אמולציה של פעולת התקני USB (BadUSB ו-HID Keyboard - אמולציה של מתאם רשת USB שניתן להשתמש בו להתקפות MITM, או א. מקלדת USB המבצעת החלפת תווים) ויצירת נקודות גישה מזויפות (MANA Evil Access Point). NetHunter מותקן בסביבת פלטפורמת אנדרואיד במלאי בצורה של תמונת chroot שמריצה גרסה מותאמת במיוחד של Kali Linux. הגרסה החדשה מוסיפה תמיכה במוטורולה X4 עם LineageOS 20, Samsung Galaxy S20 FE 5G ו-OneUI 5.0 (Android 13) LG V20 עם מכשירי LineageOS 18.1.

מקור: OpenNet.ru