הפצת מחקר אבטחה של Kali Linux 2023.2 שוחררה

מוצגת ההפצה של הפצת Kali Linux 2023.2, המבוססת על בסיס החבילה של דביאן ומיועדת לבדיקת מערכות לאיתור נקודות תורפה, ביצוע ביקורת, ניתוח שאריות מידע וזיהוי ההשלכות של התקפות של פולשים. כל הפיתוחים המקוריים שנוצרו בתוך ערכת ההפצה מופצים תחת רישיון GPL וזמינים דרך מאגר Git הציבורי. מספר גרסאות של תמונות iso הוכנו להורדה, בגדלים 443 MB, 2.8 GB ו-3.7 GB. מבנים זמינים עבור ארכיטקטורות i386, x86_64, ARM (armhf ו-armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). שולחן העבודה של Xfce מוצע כברירת מחדל, אך KDE, GNOME, MATE, LXDE ו-Enlightenment e17 נתמכים באופן אופציונלי.

Kali כוללת את אחד מאוספים המקיפים ביותר של כלים עבור אנשי אבטחת מחשבים, החל מבדיקת יישומי אינטרנט ובדיקת חדירה לרשת אלחוטית ועד לקורא RFID. הערכה כוללת אוסף של מעללים ולמעלה מ-300 כלי אבטחה מיוחדים כגון Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. בנוסף, ערכת ההפצה כוללת כלים להאצת ניחוש סיסמאות (Multihash CUDA Brute Forcer) ומפתחות WPA (Pyrit) באמצעות שימוש בטכנולוגיות CUDA ו-AMD Stream, המאפשרות שימוש ב-GPU מכרטיסי מסך NVIDIA ו-AMD לביצוע פעולות חישוביות.

במהדורה החדשה:

• הוכנה תמונת מכונה וירטואלית נפרדת עבור Hyper-V hypervisor, שהוגדרה מראש לשימוש במצב ESM (Enhanced Session Mode, xRDP over HvSocket) ויכולה לעבוד באופן מיידי ללא הגדרות נוספות.
• בניית ברירת המחדל עם שולחן העבודה של Xfce עברה משרת השמע PulseAudio לשרת המולטימדיה של PipeWire (מבנה ה-GNOME הועבר בעבר ל-PipeWire).
• לבנייה הבסיסית עם Xfce יש סיומת GtkHash מותקנת מראש במנהל הקבצים, המאפשרת לך לחשב במהירות סכומי ביקורת בתיבת הדו-שיח של מאפייני הקובץ.
• הסביבה מבוססת GNOME עודכנה לגרסה 44, אשר ממשיכה להעביר יישומים לשימוש ב-GTK 4 ובספריית libadwaita (בין היתר, מעטפת המשתמש של GNOME Shell ומנהל המורכב של Mutter תורגמו ל-GTK4). לתיבת הדו-שיח של בחירת הקבצים נוסף מצב להצגת תוכן בצורה של רשת של אייקונים. שינויים רבים בוצעו בקונפיגורטור. קטע לניהול בלוטות' נוסף לתפריט ההגדרות המהירות.
• הגרסה מבוססת GNOME מוסיפה תוסף Tiling Assistant לעבודה עם חלונות במצב ריצוף.
• האפשרות עם שולחן עבודה המבוסס על מנהל חלונות הפסיפס i3 (meta-package kali-desktop-i3) עוצבה מחדש לחלוטין, שזכתה למראה של סביבת משתמש מלאה.
• סמלים עודכנו ותפריט האפליקציות עבר מבנה מחדש.
• כלי עזר חדשים כללו:
  • Cilium-cli - ניהול אשכולות Kubernetes.
  • Cosign - יצירת חתימות דיגיטליות למכולות.
  • Eksctl הוא ממשק שורת פקודה עבור אמזון EKS.
  • Evilginx היא מסגרת התקפה של MITM ללכידת אישורים, קובצי Cookie של הפעלה ועקיפת אימות דו-גורמי.
  • GoPhish הוא ערכת כלים להתחזות.
  • Humble הוא מנתח כותרות HTTP.
  • Slim הוא מארז תמונות מיכל.
  • Syft הוא מחולל SBoM (Firmware Software Bill of Materials) שקובע את הרכב רכיבי התוכנה הכלולים בתמונת המכולה או קיימים במערכת הקבצים.
  • Terraform היא פלטפורמת ניהול תשתית.
  • Tetragon הוא מנתח מבוסס eBPF.
  • TheHive היא פלטפורמת תגובה לפריצה.
  • Trivy היא ערכת כלים לאיתור נקודות תורפה ובעיות תצורה בקונטיינרים, מאגרים וסביבות ענן.
  • Wsgidav הוא שרת WebDAV המשתמש ב-WSGI.
• הסביבה למכשירים ניידים המבוססת על פלטפורמת האנדרואיד, NetHunter, עודכנה, עם מבחר כלים לבדיקת מערכות לאיתור נקודות תורפה. באמצעות NetHunter ניתן לבדוק יישום התקפות ספציפיות למכשירים ניידים, למשל, באמצעות אמולציה של פעולת התקני USB (BadUSB ו-HID Keyboard - אמולציה של מתאם רשת USB שניתן להשתמש בו להתקפות MITM, או א. מקלדת USB המבצעת החלפת תווים) ויצירת נקודות גישה דמה (MANA Evil Access Point). NetHunter מותקן בסביבה הסטנדרטית של פלטפורמת האנדרואיד בצורה של תמונת chroot, המריץ גרסה מותאמת במיוחד של Kali Linux.

מקור: OpenNet.ru