보안연구용 배포키트 Kali Linux 2021.2 출시

시스템의 취약점 테스트, 감사 수행, 잔여 정보 분석 및 침입자 공격의 결과 식별을 위해 설계된 배포 키트 Kali Linux 2021.2이 출시되었습니다. 배포의 일부로 생성된 모든 원본 개발은 GPL 라이선스에 따라 배포되며 공개 Git 저장소를 통해 사용할 수 있습니다. 378MB, 3.6GB 및 4.2GB 크기의 여러 버전의 iso 이미지가 다운로드용으로 준비되었습니다. 빌드는 x86, x86_64, ARM 아키텍처(armhf 및 armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid)에 사용할 수 있습니다. Xfce 데스크탑은 기본적으로 제공되지만 KDE, GNOME, MATE, LXDE 및 Enlightenment e17은 선택적으로 지원됩니다.

Kali에는 웹 애플리케이션 테스트 및 무선 네트워크 침투 테스트에서 RFID 판독기에 이르기까지 컴퓨터 보안 전문가를 위한 가장 포괄적인 도구 모음 중 하나가 포함되어 있습니다. 이 키트에는 익스플로잇 모음과 Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p300f와 같은 0개 이상의 특수 보안 도구가 포함되어 있습니다. 또한 배포 키트에는 NVIDIA 및 AMD 비디오 카드의 GPU를 사용하여 계산 작업을 수행할 수 있는 CUDA 및 AMD Stream 기술을 사용하여 암호 추측(Multihash CUDA Brute Forcer) 및 WPA 키(Pyrit)를 가속화하는 도구가 포함되어 있습니다.

새 릴리스에서:

• Kaboxer 1.0 툴킷이 도입되어 격리된 컨테이너에서 실행되는 애플리케이션을 배포할 수 있습니다. Kaboxer의 특별한 기능은 애플리케이션이 포함된 컨테이너가 표준 패키지 관리 시스템을 통해 제공되고 apt 유틸리티를 사용하여 설치된다는 것입니다. 현재 Covenant, Firefox Developer Edition 및 Zenmap이라는 세 가지 애플리케이션이 배포판에서 컨테이너 형태로 배포됩니다.
• Kali Linux 설정을 단순화하기 위한 인터페이스를 갖춘 Kali-Tweaks 1.0 유틸리티가 제안되었습니다. 이 유틸리티를 사용하면 추가 테마 툴킷을 설치하고, 셸 프롬프트(Bash 또는 ZSH)를 변경하고, 실험적 리포지토리를 활성화하고, 가상 머신 내에서 실행하기 위한 매개변수를 변경할 수 있습니다.
• 백엔드는 최신 패키지 버전으로 Bleeding-Edge 분기를 지원하도록 완전히 재설계되었습니다.
• 핸들러를 권한 있는 네트워크 포트에 연결하는 데 대한 제한을 비활성화하기 위해 패치가 커널에 추가되었습니다. 1024 미만의 포트에서 청취 소켓을 열 때 더 이상 높은 권한이 필요하지 않습니다.
• 새로운 유틸리티 추가:
  • CloudBrute - 보호되지 않는 클라우드 환경에서 회사 인프라, 파일 및 애플리케이션 검색
  • Dirsearch - 웹 서버의 숨겨진 경로에 있는 일반적인 파일 및 디렉터리를 검색합니다.
  • Feroxbuster - 무차별 대입 방식을 사용한 재귀적 콘텐츠 검색
  • Ghidra - 리버스 엔지니어링 프레임워크
  • Pacu - AWS 환경 탐색을 위한 프레임워크
  • Peirates - Kubernetes 기반 인프라의 보안 테스트
  • Quark-Engine - Android 악성 코드 탐지기
  • VSCode - 코드 편집기
• 터미널에서 한 줄 명령 프롬프트와 두 줄 명령 프롬프트 사이를 빠르게 전환하는 기능(CTRL + p)을 추가했습니다.
• Xfce 기반 사용자 인터페이스가 개선되었습니다. 왼쪽 상단에 위치한 빠른 실행 패널의 기능이 확장되었습니다(단말기 선택 메뉴 추가, 브라우저 및 텍스트 편집기에 대한 바로가기 기본 제공).
• Thunar 파일 관리자의 상황에 맞는 메뉴는 루트 권한으로 디렉터리를 열 수 있는 옵션을 제공합니다.
• 데스크톱 및 로그인 화면을 위한 새로운 배경화면이 제안되었습니다.
• Raspberry Pi 400 모노블록에 대한 전체 지원이 제공되었으며 Raspberry Pi 보드용 어셈블리가 개선되었습니다(Linux 커널이 버전 5.4.83으로 업데이트되었으며 Raspberry Pi 4 보드에서 Bluetooth가 활성화되었으며 새로운 구성자 kalipi-config 및 kalipi -tft-config가 추가되어 최초 부팅 시간이 20분에서 15초로 단축되었습니다.
• ARM64 및 ARM v7 시스템용 Docker 이미지가 추가되었습니다.
• Apple M1 칩이 탑재된 장치에 Parallels Tools 패키지 설치에 대한 지원이 구현되었습니다.
• 동시에, 시스템 취약점 테스트를 위한 다양한 도구가 포함된 Android 플랫폼 기반 모바일 장치용 환경인 NetHunter 2021.2의 출시가 준비되었습니다. NetHunter를 사용하면 USB 장치 작동 에뮬레이션(BadUSB 및 HID 키보드 - MITM 공격에 사용할 수 있는 USB 네트워크 어댑터 에뮬레이션 또는 문자 대체를 수행하는 USB 키보드) 및 더미 액세스 포인트(MANA Evil Access Point) 생성을 수행합니다. NetHunter는 특별히 개조된 Kali Linux 버전을 실행하는 chroot 이미지 형태로 Android 플랫폼의 표준 환경에 설치됩니다. 새 버전에는 rtl11xxaum 패치, 확장된 Bluetooth 지원, 향상된 Magisk 루트 성능 및 동적으로 생성된 스토리지 파티션과의 향상된 호환성이 포함된 Android 88 플랫폼에 대한 지원이 추가되었습니다.

출처 : opennet.ru