დისტრიბუციის გამოშვება უსაფრთხოების კვლევისთვის Kali Linux 2021.2

გამოვიდა სადისტრიბუციო ნაკრები Kali Linux 2021.2, რომელიც შექმნილია დაუცველობის სისტემების შესამოწმებლად, აუდიტის ჩასატარებლად, ნარჩენი ინფორმაციის გასაანალიზებლად და თავდასხმების შედეგების იდენტიფიცირებისთვის. განაწილების ნაკრების ფარგლებში შექმნილი ყველა ორიგინალური განვითარება ნაწილდება GPL ლიცენზიით და ხელმისაწვდომია Git-ის საჯარო საცავიდან. ჩამოსატვირთად მომზადებულია iso გამოსახულების რამდენიმე ვერსია, ზომით 378 MB, 3.6 GB და 4.2 GB. Builds ხელმისაწვდომია x86, x86_64, ARM არქიტექტურებისთვის (armhf და armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Xfce დესკტოპს სტანდარტულად სთავაზობენ, მაგრამ KDE, GNOME, MATE, LXDE და Enlightenment e17 სურვილისამებრ არის მხარდაჭერილი.

Kali მოიცავს კომპიუტერული უსაფრთხოების პროფესიონალებისთვის ინსტრუმენტების ერთ-ერთ ყველაზე ყოვლისმომცველ კოლექციას, ვებ აპლიკაციის ტესტირებიდან და უკაბელო ქსელის შეღწევადობის ტესტირებიდან RFID მკითხველამდე. ნაკრები მოიცავს ექსპლოიტების კოლექციას და 300-ზე მეტ სპეციალიზებულ უსაფრთხოების ინსტრუმენტს, როგორიცაა Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. გარდა ამისა, სადისტრიბუციო ნაკრები მოიცავს პაროლის გამოცნობის დაჩქარების ინსტრუმენტებს (Multihash CUDA Brute Forcer) და WPA კლავიშებს (Pyrit) CUDA და AMD Stream ტექნოლოგიების გამოყენებით, რაც საშუალებას იძლევა გამოიყენოს GPU-ები NVIDIA და AMD ვიდეო ბარათებიდან გამოთვლითი ოპერაციების შესასრულებლად.

ახალ გამოცემაში:

• დაინერგა Kaboxer 1.0 ინსტრუმენტარიუმი, რომელიც საშუალებას გაძლევთ გაავრცელოთ აპლიკაციები, რომლებიც მუშაობენ იზოლირებულ კონტეინერებში. Kaboxer-ის განსაკუთრებული მახასიათებელია ის, რომ ასეთი კონტეინერები აპლიკაციებით მიწოდებულია პაკეტის მართვის სტანდარტული სისტემის მეშვეობით და დამონტაჟებულია apt უტილიტის გამოყენებით. ამჟამად დისტრიბუციაში კონტეინერების სახით ნაწილდება სამი აპლიკაცია - Covenant, Firefox Developer Edition და Zenmap.
• შემოთავაზებულია Kali-Tweaks 1.0 უტილიტა ინტერფეისით Kali Linux-ის დაყენების გასამარტივებლად. პროგრამა საშუალებას გაძლევთ დააინსტალიროთ დამატებითი თემატური ხელსაწყოები, შეცვალოთ ჭურვის მოთხოვნა (Bash ან ZSH), ჩართოთ ექსპერიმენტული საცავები და შეცვალოთ პარამეტრები ვირტუალურ მანქანებში მუშაობისთვის.
• ბექენდი მთლიანად გადაკეთებულია Bleeding-Edge-ის ფილიალის მხარდასაჭერად უახლესი პაკეტის ვერსიებით.
• ბირთვს დაემატა პატჩი, რათა გამორთოს ელექტრული ოპერატორების ქსელის პრივილეგირებულ პორტებთან დაკავშირების შეზღუდვა. 1024-ზე ქვემოთ პორტებზე მოსასმენი სოკეტის გახსნა აღარ საჭიროებს ამაღლებულ ნებართვებს.
• დამატებულია ახალი კომუნალური საშუალებები:
  • CloudBrute - მოძებნეთ კომპანიის ინფრასტრუქტურა, ფაილები და აპლიკაციები დაუცველ ღრუბლოვან გარემოში
  • Dirsearch - ტიპიური ფაილების და დირექტორიების ძიება ვებ სერვერის დამალულ ბილიკებში.
  • Feroxbuster - რეკურსიული შინაარსის ძიება უხეში ძალის მეთოდით
  • Ghidra - საპირისპირო საინჟინრო ჩარჩო
  • Pacu - ჩარჩო AWS გარემოს შესასწავლად
  • Peirates - Kubernetes-ზე დაფუძნებული ინფრასტრუქტურის უსაფრთხოების ტესტირება
  • Quark-Engine - Android მავნე პროგრამის დეტექტორი
  • VSCode - კოდის რედაქტორი
• დამატებულია შესაძლებლობა (CTRL + p), სწრაფად გადართვა ერთხაზოვან და ორხაზიან ბრძანებებს შორის ტერმინალში.
• გაუმჯობესდა Xfce-ზე დაფუძნებული მომხმარებლის ინტერფეისი. გაფართოვდა ზედა მარცხენა კუთხეში მდებარე სწრაფი გაშვების პანელის შესაძლებლობები (დამატებულია ტერმინალის შერჩევის მენიუ, ბრაუზერის და ტექსტური რედაქტორის მალსახმობები მოცემულია ნაგულისხმევად).
• Thunar ფაილების მენეჯერში, კონტექსტური მენიუ გთავაზობთ შესაძლებლობას გახსნათ დირექტორია root უფლებებით.
• შემოთავაზებულია ახალი ფონები დესკტოპის და შესვლის ეკრანისთვის.
• უზრუნველყოფილია Raspberry Pi 400 მონობლოკის სრული მხარდაჭერა და გაუმჯობესდა Raspberry Pi დაფების შეკრება (Linux-ის ბირთვი განახლებულია 5.4.83 ვერსიაზე, Bluetooth ჩართულია Raspberry Pi 4 დაფებზე, ახალი კონფიგურატორები kalipi-config და kalipi. -tft-config დამატებულია, პირველი ჩატვირთვის დრო 20 წუთიდან 15 წამამდე შემცირდა).
• დამატებულია Docker სურათები ARM64 და ARM v7 სისტემებისთვის.
• განხორციელდა Apple M1 ჩიპის მქონე მოწყობილობებზე Parallels Tools პაკეტის დაყენების მხარდაჭერა.
• ამავდროულად, მომზადდა NetHunter 2021.2-ის გამოშვება, გარემო მობილური მოწყობილობებისთვის, რომელიც დაფუძნებულია Android პლატფორმაზე, ინსტრუმენტების შერჩევით დაუცველობაზე სისტემების შესამოწმებლად. NetHunter-ის გამოყენებით შესაძლებელია მობილური მოწყობილობებისთვის სპეციფიკური შეტევების განხორციელების შემოწმება, მაგალითად, USB მოწყობილობების მუშაობის ემულაციის გზით (BadUSB და HID Keyboard - USB ქსელის ადაპტერის ემულაცია, რომელიც შეიძლება გამოყენებულ იქნას MITM შეტევებისთვის, ან USB კლავიატურა, რომელიც ასრულებს სიმბოლოების ჩანაცვლებას) და ცრუ წვდომის წერტილების შექმნას (MANA Evil Access Point). NetHunter დაინსტალირებულია Android პლატფორმის სტანდარტულ გარემოში chroot გამოსახულების სახით, რომელიც მუშაობს Kali Linux-ის სპეციალურად ადაპტირებულ ვერსიაზე. ახალი ვერსია ამატებს მხარდაჭერას Android 11 პლატფორმისთვის, მოიცავს rtl88xxaum პატჩებს, გაფართოებულ Bluetooth მხარდაჭერას, Magisk root-ის გაუმჯობესებულ ფუნქციონირებას და გაზრდილ თავსებადობას დინამიურად შექმნილ საცავის დანაყოფებთან.

წყარო: opennet.ru