ការចែកចាយស្រាវជ្រាវសុវត្ថិភាព Kali Linux 2023.2 ត្រូវបានចេញផ្សាយ

ការចេញផ្សាយឧបករណ៍ចែកចាយ Kali Linux 2023.2 ដោយផ្អែកលើមូលដ្ឋានកញ្ចប់ Debian និងត្រូវបានរចនាឡើងសម្រាប់ប្រព័ន្ធសាកល្បងសម្រាប់ភាពងាយរងគ្រោះ ការធ្វើសវនកម្ម ការវិភាគព័ត៌មានដែលនៅសេសសល់ និងកំណត់អត្តសញ្ញាណផលវិបាកនៃការវាយប្រហារដោយអ្នកឈ្លានពានត្រូវបានបង្ហាញ។ ការអភិវឌ្ឍន៍ដើមទាំងអស់ដែលបានបង្កើតនៅក្នុងការចែកចាយត្រូវបានចែកចាយក្រោមអាជ្ញាប័ណ្ណ GPL ហើយអាចរកបានតាមរយៈឃ្លាំង Git សាធារណៈ។ វ៉ារ្យ៉ង់ជាច្រើននៃរូបភាព iso ត្រូវបានរៀបចំសម្រាប់ការទាញយក ដែលមានទំហំ 443 MB, 2.8 GB និង 3.7 GB នៅក្នុងទំហំ។ ការបង្កើតមានសម្រាប់ i386, x86_64, ស្ថាបត្យកម្ម ARM (armhf និង armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) ។ ផ្ទៃតុ Xfce ត្រូវបានផ្តល់ជូនតាមលំនាំដើម ប៉ុន្តែ KDE, GNOME, MATE, LXDE និង Enlightenment e17 ត្រូវបានគាំទ្រជាជម្រើស។

Kali រួមបញ្ចូលទាំងការប្រមូលឧបករណ៍ដ៏ទូលំទូលាយបំផុតមួយសម្រាប់អ្នកជំនាញសុវត្ថិភាពកុំព្យូទ័រ ពីការធ្វើតេស្តកម្មវិធីគេហទំព័រ និងការធ្វើតេស្តការជ្រៀតចូលបណ្តាញឥតខ្សែ ដល់ឧបករណ៍អាន RFID ។ ឧបករណ៍នេះរួមមានបណ្តុំនៃការកេងប្រវ័ញ្ច និងឧបករណ៍សុវត្ថិភាពឯកទេសជាង 300 ដូចជា Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f ។ លើសពីនេះ កញ្ចប់ចែកចាយរួមមានឧបករណ៍សម្រាប់ពន្លឿនការទាយពាក្យសម្ងាត់ (Multihash CUDA Brute Force) និង WPA keys (Pyrit) តាមរយៈការប្រើប្រាស់បច្ចេកវិទ្យា CUDA និង AMD Stream ដែលអនុញ្ញាតឱ្យប្រើប្រាស់ GPU ពីកាតវីដេអូ NVIDIA និង AMD ដើម្បីអនុវត្តប្រតិបត្តិការកុំព្យូទ័រ។

នៅក្នុងការចេញផ្សាយថ្មី:

• រូបភាពម៉ាស៊ីននិម្មិតដាច់ដោយឡែកសម្រាប់ Hyper-V hypervisor ត្រូវបានរៀបចំ កំណត់រចនាសម្ព័ន្ធជាមុនដើម្បីប្រើ ESM mode (Enhanced Session Mode, xRDP over HvSocket) និងអាចដំណើរការភ្លាមៗដោយគ្មានការកំណត់បន្ថែម។
• ការស្ថាបនាផ្ទៃតុ Xfce លំនាំដើមបានផ្លាស់ប្តូរពីម៉ាស៊ីនមេសំឡេង PulseAudio ទៅម៉ាស៊ីនមេមេឌៀ PipeWire (ការស្ថាបនា GNOME ត្រូវបានផ្ទេរទៅ PipeWire មុននេះ)។
• ផ្នែកបន្ថែម GtkHash ត្រូវបានដំឡើងជាមុននៅក្នុងការជួបប្រជុំមូលដ្ឋានជាមួយ Xfce នៅក្នុងកម្មវិធីគ្រប់គ្រងឯកសារ ដែលអនុញ្ញាតឱ្យអ្នកគណនា checksums យ៉ាងឆាប់រហ័សនៅក្នុងប្រអប់ជាមួយនឹងលក្ខណៈសម្បត្តិឯកសារ។
• បរិស្ថានដែលមានមូលដ្ឋានលើ GNOME ត្រូវបានធ្វើបច្ចុប្បន្នភាពដើម្បីចេញផ្សាយ 44 ដែលបន្តផ្លាស់ប្តូរកម្មវិធីដើម្បីប្រើ GTK 4 និងបណ្ណាល័យ libadwaita (ចំណុចប្រទាក់អ្នកប្រើ GNOME Shell និងកម្មវិធីគ្រប់គ្រងការផ្សំ Mutter ត្រូវបានផ្ទេរទៅ GTK4 ក្នុងចំណោមរបស់ផ្សេងទៀត) ។ របៀបនៃការបង្ហាញខ្លឹមសារក្នុងទម្រង់ជាក្រឡានៃរូបតំណាងត្រូវបានបន្ថែមទៅក្នុងប្រអប់ជ្រើសរើសឯកសារ។ ការផ្លាស់ប្តូរជាច្រើនត្រូវបានធ្វើឡើងចំពោះអ្នកកំណត់រចនាសម្ព័ន្ធ។ បានបន្ថែមផ្នែកសម្រាប់ការគ្រប់គ្រងប៊្លូធូសទៅកាន់ម៉ឺនុយការកំណត់ការផ្លាស់ប្តូររហ័ស។
• បានបន្ថែមផ្នែកបន្ថែមជំនួយការក្រឡាក្បឿងទៅវ៉ារ្យ៉ង់ដែលមានមូលដ្ឋានលើ GNOME សម្រាប់បង្អួចដាក់ក្បឿង។
• កំណែជាមួយផ្ទៃតុត្រូវបានរៀបចំឡើងវិញទាំងស្រុងដោយផ្អែកលើកម្មវិធីគ្រប់គ្រងបង្អួចក្រឡាក្បឿង i3 (kali-desktop-i3 meta-package) ដែលទទួលបានរូបរាងនៃបរិយាកាសអ្នកប្រើប្រាស់ពេញលេញ។
• រូបតំណាងត្រូវបានធ្វើបច្ចុប្បន្នភាព ហើយម៉ឺនុយកម្មវិធីត្រូវបានរៀបចំឡើងវិញ។
• ឧបករណ៍ប្រើប្រាស់ថ្មីរួមមាន:
  • Cilium-cli - ការគ្រប់គ្រងចង្កោម Kubernetes ។
  • Cosign - បង្កើតហត្ថលេខាឌីជីថលសម្រាប់កុងតឺន័រ។
  • Eksctl គឺជាចំណុចប្រទាក់បន្ទាត់ពាក្យបញ្ជាសម្រាប់ Amazon EKS ។
  • Evilginx គឺជាក្របខ័ណ្ឌការវាយប្រហារ MITM សម្រាប់ចាប់យកព័ត៌មានសម្ងាត់ ខូគីសម័យ និងឆ្លងកាត់ការផ្ទៀងផ្ទាត់ពីរកត្តា។
  • GoPhish គឺជាកញ្ចប់ឧបករណ៍បន្លំ។
  • Humble គឺជាកម្មវិធីញែកបឋមកថា HTTP ។
  • Slim គឺជាឧបករណ៍វេចខ្ចប់រូបភាព។
  • Syft គឺជាម៉ាស៊ីនបង្កើត SBoM (Firmware Software Bill of Materials) ដែលកំណត់សមាសភាពនៃផ្នែកទន់ដែលរួមបញ្ចូលក្នុងរូបភាពកុងតឺន័រ ឬមានវត្តមាននៅក្នុងប្រព័ន្ធឯកសារ។
  • Terraform គឺជាវេទិកាគ្រប់គ្រងហេដ្ឋារចនាសម្ព័ន្ធ។
  • Tetragon គឺជាអ្នកវិភាគដែលមានមូលដ្ឋានលើ eBPF ។
  • TheHive គឺជាវេទិកាឆ្លើយតបការឈ្លានពាន។
  • Trivy គឺជាកញ្ចប់ឧបករណ៍សម្រាប់ស្វែងរកភាពងាយរងគ្រោះ និងបញ្ហាក្នុងការកំណត់រចនាសម្ព័ន្ធនៅក្នុងកុងតឺន័រ ឃ្លាំង និងបរិស្ថានពពក។
  • Wsgidav គឺជាម៉ាស៊ីនមេ WebDAV ដែលប្រើ WSGI ។
• បរិយាកាសដែលបានធ្វើបច្ចុប្បន្នភាពសម្រាប់ឧបករណ៍ចល័តដោយផ្អែកលើប្រព័ន្ធប្រតិបត្តិការ Android - NetHunter ជាមួយនឹងជម្រើសនៃឧបករណ៍សម្រាប់សាកល្បងប្រព័ន្ធសម្រាប់ភាពងាយរងគ្រោះ។ ដោយប្រើ NetHunter វាអាចពិនិត្យមើលការអនុវត្តការវាយប្រហារជាក់លាក់ចំពោះឧបករណ៍ចល័ត ឧទាហរណ៍ តាមរយៈការធ្វើត្រាប់តាមប្រតិបត្តិការរបស់ឧបករណ៍ USB (BadUSB និង HID Keyboard - ការត្រាប់តាមអាដាប់ទ័របណ្តាញ USB ដែលអាចប្រើបានសម្រាប់ការវាយប្រហារ MITM ឬ ក្តារចុច USB ដែលធ្វើការជំនួសតួអក្សរ) និងការបង្កើតចំណុចចូលប្រើក្លែងក្លាយ (MANA Evil Access Point) ។ NetHunter ត្រូវបានដំឡើងទៅក្នុងបរិយាកាសប្រព័ន្ធប្រតិបត្តិការ Android ស្តុកទុកក្នុងទម្រង់ជារូបភាព chroot ដែលដំណើរការកំណែកែប្រែពិសេសនៃ Kali Linux ។

ប្រភព: opennet.ru