Debian パッケージ ベースに基づいており、システムの脆弱性のテスト、監査、残留情報の分析、侵入者攻撃の結果の特定のために設計されたディストリビューション キット Kali Linux 2023.2 のリリースが発表されました。 ディストリビューション内で作成されたすべてのオリジナル開発は GPL ライセンスに基づいて配布され、パブリック Git リポジトリを通じて利用できます。 ISO イメージには、サイズが 443 MB、2.8 GB、および 3.7 GB のいくつかのバージョンがダウンロード用に用意されています。 ビルドは、i386、x86_64、ARM アーキテクチャ (armhf および armel、Raspberry Pi、Banana Pi、ARM Chromebook、Odroid) で利用できます。 Xfce デスクトップはデフォルトで提供されますが、KDE、GNOME、MATE、LXDE、Enlightenment e17 はオプションでサポートされます。
Kali には、Web アプリケーション テストやワイヤレス ネットワーク侵入テストから RFID リーダーに至るまで、コンピュータ セキュリティの専門家向けのツールの最も包括的なコレクションの 300 つが含まれています。 このキットには、エクスプロイトのコレクションと、Aircrack、Maltego、SAINT、Kismet、Bluebugger、Btcrack、Btscanner、Nmap、p0f などの XNUMX を超える特殊なセキュリティ ツールが含まれています。 さらに、配布キットには、CUDA および AMD Stream テクノロジーを使用してパスワード推測 (Multihash CUDA Brute Forcer) と WPA キー (Pyrit) を高速化するためのツールが含まれており、NVIDIA および AMD ビデオ カードの GPU を使用して計算操作を実行できるようになります。
新しいリリースでは:
- Hyper-V ハイパーバイザー用の別の仮想マシン イメージが準備されており、ESM モード (拡張セッション モード、xRDP over HvSocket) を使用するように事前構成されており、追加設定なしですぐに動作できます。
- デフォルトの Xfce デスクトップ ビルドは、PulseAudio サウンド サーバーから PipeWire メディア サーバーに移行されました (GNOME ビルドは以前に PipeWire に移行されました)。
- GtkHash 拡張機能は、ファイル マネージャーの Xfce を使用してベース アセンブリにプリインストールされており、ファイル プロパティを使用してダイアログでチェックサムをすばやく計算できます。
- GNOME ベースの環境はリリース 44 に更新され、GTK 4 と libadwaita ライブラリを使用するようにアプリケーションの移行が続けられています (特に、GNOME Shell ユーザー シェルと Mutter 合成マネージャーが GTK4 に変換されました)。 コンテンツをアイコンのグリッド形式で表示するモードがファイル選択ダイアログに追加されました。 コンフィギュレータに多くの変更が加えられました。 クイック変更設定メニューに Bluetooth 制御のセクションを追加しました。
- タイル ウィンドウ用の GNOME ベースのバリアントにタイル アシスタント拡張機能が追加されました。
- デスクトップ版は、i3 タイル ウィンドウ マネージャー (kali-desktop-i3 メタパッケージ) をベースに完全に再設計され、本格的なユーザー環境の外観を獲得しました。
- アイコンが更新され、アプリケーション メニューが再構成されました。
- 新しいユーティリティが含まれています:
- Cilium-cli - Kubernetes クラスター管理。
- Cosign - コンテナのデジタル署名を生成します。
- Eksctl は、Amazon EKS のコマンドラインインターフェイスです。
- Evilginx は、資格情報、セッション Cookie を取得し、XNUMX 要素認証をバイパスするための MITM 攻撃フレームワークです。
- GoPhish はフィッシング ツールキットです。
- Humble は HTTP ヘッダー パーサーです。
- Slim はコンテナー イメージ パッカーです。
- Syft は、コンテナー イメージに含まれる、またはファイル システムに存在するソフトウェア コンポーネントの構成を決定する SBoM (ファームウェア ソフトウェア部品表) ジェネレーターです。
- Terraform はインフラストラクチャ管理プラットフォームです。
- Tetragon は、eBPF ベースのアナライザーです。
- TheHive は侵入対応プラットフォームです。
- Trivy は、コンテナー、リポジトリ、クラウド環境の脆弱性や構成の問題を見つけるためのツールキットです。
- Wsgidav は、WSGI を使用する WebDAV サーバーです。
- Android プラットフォーム - NetHunter に基づいたモバイル デバイス用の環境を更新し、システムの脆弱性をテストするためのツールを選択しました。 NetHunter を使用すると、USB デバイスの動作のエミュレーション (BadUSB および HID キーボード - MITM 攻撃に使用できる USB ネットワーク アダプタのエミュレーション、または文字置換を実行する USB キーボード）と偽のアクセス ポイント（MANA Evil Access Point）の作成。 NetHunter は、Kali Linux の特別に適合したバージョンを実行する chroot イメージの形式で、標準の Android プラットフォーム環境にインストールされます。
出所： オープンネット.ru