გამოვიდა Kali Linux 2023.1 უსაფრთხოების კვლევის დისტრიბუცია

წარმოდგენილია Kali Linux 2023.1 სადისტრიბუციო ნაკრების გამოშვება, რომელიც ემთხვევა პროექტის მეათე წლისთავს. დისტრიბუცია დაფუძნებულია Debian-ზე და შექმნილია სისტემის დაუცველობის შესამოწმებლად, აუდიტის ჩასატარებლად, ნარჩენი ინფორმაციის გასაანალიზებლად და მავნე თავდასხმების შედეგების დასადგენად. დისტრიბუციის ფარგლებში შექმნილი ყველა ორიგინალური განვითარება ნაწილდება GPL ლიცენზიით და ხელმისაწვდომია საჯარო Git საცავიდან. ჩამოსატვირთად მომზადებულია iso გამოსახულების რამდენიმე ვარიანტი, 459 MB, 3 GB და 3.9 GB ზომით. Builds ხელმისაწვდომია i386, x86_64, ARM არქიტექტურებისთვის (armhf და armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). ნაგულისხმევად არის შემოთავაზებული Xfce დესკტოპი, მაგრამ KDE, GNOME, MATE, LXDE და Enlightenment e17 სურვილისამებრ არის მხარდაჭერილი.

Kali მოიცავს კომპიუტერული უსაფრთხოების პროფესიონალებისთვის ინსტრუმენტების ერთ-ერთ ყველაზე ყოვლისმომცველ კოლექციას, ვებ აპლიკაციის ტესტირებიდან და უკაბელო ქსელის შეღწევადობის ტესტირებიდან RFID მკითხველამდე. ნაკრები მოიცავს ექსპლოიტების კოლექციას და 300-ზე მეტ სპეციალიზებულ უსაფრთხოების ინსტრუმენტს, როგორიცაა Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. გარდა ამისა, სადისტრიბუციო ნაკრები მოიცავს პაროლის გამოცნობის დაჩქარების ინსტრუმენტებს (Multihash CUDA Brute Forcer) და WPA კლავიშებს (Pyrit) CUDA და AMD Stream ტექნოლოგიების გამოყენებით, რაც საშუალებას იძლევა გამოიყენოს GPU-ები NVIDIA და AMD ვიდეო ბარათებიდან გამოთვლითი ოპერაციების შესასრულებლად.

ახალ გამოცემაში:

• შემოთავაზებულია Kali Purple-ის ახალი სპეციალიზებული ასამბლეა (3.4 GB), რომელიც მოიცავს პლატფორმებისა და ინსტრუმენტების შერჩევას თავდასხმებისგან დაცვის ორგანიზებისთვის. მოიცავს შეჭრის გამოვლენას, ქსელის დაცვას, ინციდენტზე რეაგირებისა და თავდასხმის აღდგენის პაკეტებს, როგორიცაა Arkime ქსელის ტრაფიკის ინდექსირების სისტემა, Suricata და Zeek თავდასხმის აღმოჩენის სისტემები, GVM (Greenbone Vulnerability Management) უსაფრთხოების სკანერი, Cyberchef მონაცემთა ანალიზატორი, საფრთხის აღმოჩენის სისტემა Elasticsearch SIEM, TheHive Incident Response. სისტემა და Malcolm Traffic Analyzer.
• განახლებული თემა და ჩატვირთვის ეკრანმზოგი.
• მომხმარებლის გარემო განახლებულია Xfce 4.18 და KDE Plasma 5.27.
• გამორთულია შეზღუდული წვდომა ქსელის პრივილეგირებულ პორტებზე ბირთვის პარამეტრებში (აღარ გჭირდებათ root პორტებზე 1024-მდე ნომრის დასამაგრებლად). ამოღებულია შეზღუდვები dmesg-ის გაშვებაზე.
• დამატებულია მხარდაჭერა Debian 12-ისთვის შემუშავებული არათავისუფალი პროგრამული უზრუნველყოფის საცავისთვის.
• ახალი კომუნალური მომსახურება შედის:
  • არკიმე
  • კიბერშეფი
  • defaultdojo
  • dscan
  • Kubernetes Helm
  • შეფუთვა 2
  • Წითელი თვალი
  • უნიკრიპტო
• განახლებული გარემო მობილური მოწყობილობებისთვის, რომელიც დაფუძნებულია Android პლატფორმაზე - NetHunter, ინსტრუმენტების შერჩევით დაუცველობის სისტემების შესამოწმებლად. NetHunter-ის გამოყენებით შესაძლებელია მობილური მოწყობილობებისთვის სპეციფიკური შეტევების განხორციელების შემოწმება, მაგალითად, USB მოწყობილობების მუშაობის ემულაციის საშუალებით (BadUSB და HID Keyboard - USB ქსელის ადაპტერის ემულაცია, რომელიც შეიძლება გამოყენებულ იქნას MITM შეტევებისთვის, ან USB კლავიატურა, რომელიც ასრულებს სიმბოლოების ჩანაცვლებას) და ყალბი წვდომის წერტილების შექმნას (MANA Evil Access Point). NetHunter დაინსტალირებულია საფონდო Android პლატფორმის გარემოში chroot სურათის სახით, რომელიც მუშაობს Kali Linux-ის სპეციალურად ადაპტირებულ ვერსიაზე. ახალი ვერსია ამატებს მხარდაჭერას Motorola X4 მოწყობილობებისთვის LineageOS 20, Samsung Galaxy S20 FE 5G და OneUI 5.0 (Android 13) LG V20 LineageOS 18.1-ით.

წყარო: opennet.ru