დისტრიბუციის გამოშვება უსაფრთხოების კვლევისთვის Kali Linux 2021.1

გამოვიდა სადისტრიბუციო ნაკრები Kali Linux 2021.1, რომელიც შექმნილია დაუცველობის სისტემების შესამოწმებლად, აუდიტის ჩასატარებლად, ნარჩენი ინფორმაციის გასაანალიზებლად და თავდასხმების შედეგების იდენტიფიცირებისთვის. განაწილების ნაკრების ფარგლებში შექმნილი ყველა ორიგინალური განვითარება ნაწილდება GPL ლიცენზიით და ხელმისაწვდომია Git-ის საჯარო საცავიდან. ჩამოსატვირთად მომზადებულია iso გამოსახულების რამდენიმე ვერსია, ზომით 380 MB, 3.4 GB და 4 GB. Builds ხელმისაწვდომია x86, x86_64, ARM არქიტექტურებისთვის (armhf და armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Xfce დესკტოპს სტანდარტულად სთავაზობენ, მაგრამ KDE, GNOME, MATE, LXDE და Enlightenment e17 სურვილისამებრ არის მხარდაჭერილი.

Kali მოიცავს კომპიუტერული უსაფრთხოების პროფესიონალებისთვის ინსტრუმენტების ერთ-ერთ ყველაზე ყოვლისმომცველ კოლექციას, ვებ აპლიკაციის ტესტირებიდან და უკაბელო ქსელის შეღწევადობის ტესტირებიდან RFID მკითხველამდე. ნაკრები მოიცავს ექსპლოიტების კოლექციას და 300-ზე მეტ სპეციალიზებულ უსაფრთხოების ინსტრუმენტს, როგორიცაა Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. გარდა ამისა, სადისტრიბუციო ნაკრები მოიცავს პაროლის გამოცნობის დაჩქარების ინსტრუმენტებს (Multihash CUDA Brute Forcer) და WPA კლავიშებს (Pyrit) CUDA და AMD Stream ტექნოლოგიების გამოყენებით, რაც საშუალებას იძლევა გამოიყენოს GPU-ები NVIDIA და AMD ვიდეო ბარათებიდან გამოთვლითი ოპერაციების შესასრულებლად.

ახალ გამოცემაში:

• Xfce 4.16 და KDE Plasma 5.20 დესკტოპის ვერსიები განახლებულია. Xfce-ში გამოყენებული GTK3 თემა განახლებულია.
• ტერმინალის ემულატორების დიზაინი xfce4-terminal, tilix, terminator, konsole, qterminal და mate-terminal მიყვანილია საერთო სტილში. ტერმინალებში გამოყენებული შრიფტი განახლებულია.
• დამატებულია ბრძანება-არა-მოძიებული დამმუშავებელი, რომელიც გვაწვდის მინიშნებას, თუ მცდელობაა გაუშვათ პროგრამა, რომელიც არ არის სისტემაში. მხარს უჭერს ტექსტური შეცდომების შესახებ შეტყობინებას არსებული ბრძანებების შეყვანისას და ბრძანებების გაშვების მცდელობებს, რომლებიც არ არის სისტემაში, მაგრამ ხელმისაწვდომია პაკეტის საცავში.
• დამატებულია ახალი კომუნალური საშუალებები:
  • Airgeddon - უკაბელო ქსელის აუდიტი
  • AltDNS - ამოწმებს ქვედომენის ვარიაციებს
  • Arjun - განსაზღვრავს HTTP პარამეტრების მხარდაჭერას
  • Chisel - სწრაფი TCP/UDP გვირაბი HTTP-ზე
  • DNSGen - წარმოქმნის დომენური სახელების კომბინაციას შეყვანის მონაცემებზე დაყრდნობით
  • DumpsterDiver - აღმოაჩენს ფარული ინფორმაციის არსებობას სხვადასხვა ტიპის ფაილებში
  • GetAllUrls - ამოიღებს ცნობილ URL-ებს AlienVault Open Threat Exchange-დან, Wayback Machine-დან და Common Crawl-დან
  • GitLeaks - ეძებს გასაღებებს და პაროლებს Git საცავებში
  • HTTProbe - ამოწმებს HTTP სერვერების არსებობას დომენების მითითებულ სიაში
  • MassDNS - წყვეტს DNS ჩანაწერების დიდ რაოდენობას სურათების რეჟიმში
  • PSKracker - ქმნის სტანდარტულ გასაღებებს და პაროლებს WPA/WPS-ისთვის
  • WordlistRaider - ამოიღებს სიტყვების ქვეჯგუფს პაროლის სიებიდან
• Kali ARM ამატებს WiFi მხარდაჭერას Raspberry Pi 400-ს და პირველადი მხარდაჭერა Apple-ის აპარატურაზე Parallels ვირტუალიზაციის სისტემის გამოყენებით ახალი M1 ჩიპის გამოყენებით.

ამავდროულად, მომზადებულია NetHunter 2021.1-ის გამოშვება, გარემო მობილური მოწყობილობებისთვის, რომელიც დაფუძნებულია Android პლატფორმაზე, ინსტრუმენტების შერჩევით დაუცველობაზე სისტემების შესამოწმებლად. NetHunter-ის გამოყენებით შესაძლებელია მობილური მოწყობილობებისთვის სპეციფიკური შეტევების განხორციელების შემოწმება, მაგალითად, USB მოწყობილობების მუშაობის ემულაციის გზით (BadUSB და HID Keyboard - USB ქსელის ადაპტერის ემულაცია, რომელიც შეიძლება გამოყენებულ იქნას MITM შეტევებისთვის, ან USB კლავიატურა, რომელიც ასრულებს სიმბოლოების ჩანაცვლებას) და ცრუ წვდომის წერტილების შექმნას (MANA Evil Access Point). NetHunter დაინსტალირებულია Android პლატფორმის სტანდარტულ გარემოში chroot გამოსახულების სახით, რომელიც მუშაობს Kali Linux-ის სპეციალურად ადაპტირებულ ვერსიაზე. ახალი ვერსია განაახლებს BusyBox 1.32 და Rucky 2.1 პაკეტებს (USB მოწყობილობების საშუალებით თავდასხმების განხორციელების ხელსაწყოს) და ამატებს ახალ ჩატვირთვის ეკრანს.

წყარო: opennet.ru