Kali Linux 2023.2 보안 연구 배포판 출시

배포 키트 Kali Linux 2023.2의 릴리스는 Debian 패키지 기반을 기반으로 하며 시스템의 취약성 테스트, 감사, 잔여 정보 분석 및 침입자 공격의 결과 식별을 위해 설계되었습니다. 배포판 내에서 생성된 모든 원본 개발은 GPL 라이선스에 따라 배포되며 공용 Git 리포지토리를 통해 사용할 수 있습니다. 443MB, 2.8GB 및 3.7GB 크기의 iso 이미지의 여러 변형이 다운로드용으로 준비되었습니다. 빌드는 i386, x86_64, ARM 아키텍처(armhf 및 armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid)에서 사용할 수 있습니다. Xfce 데스크탑이 기본적으로 제공되지만 KDE, GNOME, MATE, LXDE 및 Enlightenment e17이 선택적으로 지원됩니다.

Kali에는 웹 애플리케이션 테스트 및 무선 네트워크 침투 테스트에서 RFID 판독기에 이르기까지 컴퓨터 보안 전문가를 위한 가장 포괄적인 도구 모음 중 하나가 포함되어 있습니다. 이 키트에는 익스플로잇 모음과 Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p300f와 같은 0개 이상의 특수 보안 도구가 포함되어 있습니다. 또한 배포 키트에는 NVIDIA 및 AMD 비디오 카드의 GPU를 사용하여 계산 작업을 수행할 수 있는 CUDA 및 AMD Stream 기술을 사용하여 암호 추측(Multihash CUDA Brute Forcer) 및 WPA 키(Pyrit)를 가속화하는 도구가 포함되어 있습니다.

새 릴리스에서:

• Hyper-V 하이퍼바이저를 위한 별도의 가상 머신 이미지가 준비되어 있으며 ESM 모드(향상된 세션 모드, xRDP over HvSocket)를 사용하도록 미리 구성되어 있으며 추가 설정 없이 즉시 작동할 수 있습니다.
• 기본 Xfce 데스크탑 빌드는 PulseAudio 사운드 서버에서 PipeWire 미디어 서버로 마이그레이션되었습니다(GNOME 빌드는 이전에 PipeWire로 마이그레이션됨).
• GtkHash 확장은 파일 속성이 있는 대화 상자에서 체크섬을 빠르게 계산할 수 있는 파일 관리자의 Xfce와 함께 기본 어셈블리에 사전 설치되어 있습니다.
• GNOME 기반 환경은 릴리스 44로 업데이트되어 GTK 4 및 libadwaita 라이브러리를 사용하도록 응용 프로그램을 계속 전환하고 있습니다(그놈 셸 사용자 인터페이스 및 Mutter 컴포지팅 관리자는 GTK4로 마이그레이션됨). 파일 선택 대화 상자에 아이콘 격자 형태로 콘텐츠를 표시하는 모드가 추가되었습니다. 구성기에 수많은 변경 사항이 적용되었습니다. 빠른 변경 설정 메뉴에 블루투스 관리를 위한 섹션을 추가했습니다.
• 타일링 창을 위한 GNOME 기반 변형에 Tiling Assistant 확장을 추가했습니다.
• 데스크톱이 있는 버전은 i3 타일 창 관리자(kali-desktop-i3 메타 패키지)를 기반으로 완전히 재설계되어 본격적인 사용자 환경의 모습을 갖추었습니다.
• 아이콘이 업데이트되고 애플리케이션 메뉴가 재구성되었습니다.
• 새로운 유틸리티 포함:
  • Cilium-cli - Kubernetes 클러스터 관리.
  • Cosign - 컨테이너용 디지털 서명 생성
  • Eksctl은 Amazon EKS용 명령줄 인터페이스입니다.
  • Evilginx는 자격 증명, 세션 쿠키 캡처 및 이중 인증 우회를 위한 MITM 공격 프레임워크입니다.
  • GoPhish는 피싱 툴킷입니다.
  • Humble은 HTTP 헤더 파서입니다.
  • Slim은 컨테이너 이미지 패커입니다.
  • Syft는 컨테이너 이미지에 포함되거나 파일 시스템에 존재하는 소프트웨어 구성 요소의 구성을 결정하는 SBoM(Firmware Software Bill of Materials) 생성기입니다.
  • Terraform은 인프라 관리 플랫폼입니다.
  • Tetragon은 eBPF 기반 분석기입니다.
  • TheHive는 침입 대응 플랫폼입니다.
  • Trivy는 컨테이너, 리포지토리 및 클라우드 환경에서 취약점 및 구성 문제를 찾기 위한 툴킷입니다.
  • Wsgidav는 WSGI를 사용하는 WebDAV 서버입니다.
• Android 플랫폼 - NetHunter를 기반으로 하는 모바일 장치용 환경이 업데이트되었으며 시스템의 취약점을 테스트하기 위한 도구를 선택할 수 있습니다. NetHunter의 도움으로 예를 들어 USB 장치 작동 에뮬레이션(BadUSB 및 HID 키보드 - MITM 공격에 사용할 수 있는 USB 네트워크 어댑터 에뮬레이션 또는 문자 대체를 수행하는 USB 키보드) 및 가짜 액세스 포인트(MANA Evil 액세스 포인트) 생성을 통해 모바일 장치에 특정한 공격 구현을 확인할 수 있습니다. NetHunter는 특수 조정된 버전의 Kali Linux를 실행하는 chroot 이미지 형태로 기본 Android 플랫폼 환경에 설치됩니다.

출처 : opennet.ru