Состоялся релиз дистрибутива Kali Linux 2021.2, предназначенного для тестирования систем на предмет наличия уязвимостей, проведения аудита, анализа остаточной информации и выявления последствий атак злоумышленников. Все оригинальные наработки, созданные в рамках дистрибутива, распространяются под лицензией GPL и доступны через публичный Git-репозиторий. Для загрузки подготовлены несколько вариантов iso-образов, размером 378 МБ, 3.6 ГБ и 4.2 ГБ. Сборки доступны для архитектур x86, x86_64, ARM (armhf и armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). По умолчанию предлагается рабочий стол Xfce, но опционально поддерживаются KDE, GNOME, MATE, LXDE и Enlightenment e17.
Kali រួមបញ្ចូលទាំងការប្រមូលឧបករណ៍ដ៏ទូលំទូលាយបំផុតមួយសម្រាប់អ្នកជំនាញសុវត្ថិភាពកុំព្យូទ័រ ពីការធ្វើតេស្តកម្មវិធីគេហទំព័រ និងការធ្វើតេស្តការជ្រៀតចូលបណ្តាញឥតខ្សែ ដល់ឧបករណ៍អាន RFID ។ ឧបករណ៍នេះរួមមានបណ្តុំនៃការកេងប្រវ័ញ្ច និងឧបករណ៍សុវត្ថិភាពឯកទេសជាង 300 ដូចជា Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f ។ លើសពីនេះ កញ្ចប់ចែកចាយរួមមានឧបករណ៍សម្រាប់ពន្លឿនការទាយពាក្យសម្ងាត់ (Multihash CUDA Brute Force) និង WPA keys (Pyrit) តាមរយៈការប្រើប្រាស់បច្ចេកវិទ្យា CUDA និង AMD Stream ដែលអនុញ្ញាតឱ្យប្រើប្រាស់ GPU ពីកាតវីដេអូ NVIDIA និង AMD ដើម្បីអនុវត្តប្រតិបត្តិការកុំព្យូទ័រ។
នៅក្នុងការចេញផ្សាយថ្មី:
- Представлен инструментарий Kaboxer 1.0, позволяющий распространять приложения, запускаемые в изолированных контейнерах. Особенностью Kaboxer является то, что подобные контейнеры с приложениями поставляются через штатную систему управления пакетами и устанавливаются при помощи утилиты apt. В форме контейнеров в дистрибутиве пока распространяются три приложения — Covenant, Firefox Developer Edition и Zenmap.
- Предложена утилита Kali-Tweaks 1.0 с интерфейсом для упрощения настройки Kali Linux. Утилита позволяет установить дополнительные тематические наборы инструментов, изменить приглашение командной оболочки (Bash или ZSH), включить экспериментальные репозитории и изменить параметры для запуска внутри виртуальных машин.
- Полностью переделан бэкенд для поддержания ветки Bleeding-Edge с самыми свежими версиями пакетов.
- В ядро добавлен патч для отключения ограничения по подключению обработчиков к привилегированным сетевым портам. Открытие слушающего сокета на портах ниже 1024 больше не требует расширенных прав доступа.
- បានបន្ថែមឧបករណ៍ប្រើប្រាស់ថ្មី៖
- CloudBrute — поиск инфраструктур компаний, файлов и приложений в незащищённых облачных окружениях
- Dirsearch — перебор типовых файлов и каталогов в скрытых путях web-сервера.
- Feroxbuster — рекурсивный поиск контента методом перебора
- Ghidra — фреймворк обратного инжиниринга
- Pacu — фреймворк для исследований окружений AWS
- Peirates — тестирование безопасности инфраструктуры на базе Kubernetes
- Quark-Engine — определитель вредоносного ПО для Android
- VSCode — редактор кода
- Добавлена возможность (CTRL + p) быстрого переключения между однострочным и двухстрочным приглашением ввода команд в терминале.
- Внесены улучшение в пользовательский интерфейс на базе Xfce. Расширены возможности панели быстрого запуска, размещённой в верхнем левом углу (добавлено меню выбора терминала, по умолчанию преложены ярлыки для браузера и текстового редактора).
- В файловом менеджере Thunar в контекстом меню предложена опция для открытия каталога с правами root.
- Предложены новые обои для рабочего стола и экрана входа в систему.
- Обеспечена полная поддержка моноблока Raspberry Pi 400 и улучшены сборки для плат Raspberry Pi (ядро Linux обновлено до версии 5.4.83, обеспечена работа Bluetooth на платах Raspberry Pi 4, добавлены новые конфигураторы kalipi-config и kalipi-tft-config, время первой загрузки сокращено с 20 минут до 15 секунд).
- Добавлены Docker-образы для систем ARM64 и ARM v7.
- Реализована поддержка установки пакета Parallels Tools на устройствах с чипом Apple M1.
- Одновременно подготовлен релиз NetHunter 2021.2, окружения для мобильных устройств на базе платформы Android с подборкой инструментов для тестирования систем на наличие уязвимостей. При помощи NetHunter возможна проверка осуществления атак, специфичных для мобильных устройств, например, через эмуляцию работы USB-устройств (BadUSB и HID Keyboard — эмуляция сетевого USB-адаптера, который может использоваться для MITM-атак, или USB-клавиатуры, выполняющей подстановку символов) и создание подставных точек доступа (MANA Evil Access Point). NetHunter устанавливается в штатное окружение платформы Android в форме chroot-образа, в котором выполняется специально адаптированный вариант Kali Linux. В новой версии добавлена поддержка платформы Android 11, включены патчи rtl88xxaum, расширена поддержка Bluetooth, улучшена работа Magisk root, повышена совместимость с динамически создаваемыми разделами для хранения.
ប្រភព: opennet.ru