D'Verëffentlechung vum Verdeelungskit Kali Linux 2023.2, baséiert op der Debian Package Basis an entworf fir Systemer fir Schwachstelle ze testen, Audit, Analyse vun der Restinformation an d'Identifikatioun vun de Konsequenze vun Abrochattacken, gouf presentéiert. All ursprénglech Entwécklungen, déi an der Verdeelung erstallt sinn, ginn ënner der GPL Lizenz verdeelt a sinn iwwer en ëffentleche Git Repository verfügbar. Verschidde Varianten vun Iso-Biller goufen fir den Download virbereet, 443 MB, 2.8 GB an 3.7 GB an der Gréisst. Builds si verfügbar fir i386, x86_64, ARM Architekturen (armhf an armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Den Xfce Desktop gëtt als Standard ugebueden, awer KDE, GNOME, MATE, LXDE an Enlightenment e17 ginn optional ënnerstëtzt.
Kali enthält eng vun den ëmfaassendsten Sammlunge vun Tools fir Computersécherheetsfachleit, vu Webapplikatiounstesten a Wireless Netzwierk Pénétratiounstest bis RFID Lieser. De Kit enthält eng Sammlung vun Ausnotzen an iwwer 300 spezialiséiert Sécherheetsinstrumenter wéi Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Zousätzlech enthält d'Verdeelungskit Tools fir d'Beschleunigung vu Passwuert ze schätzen (Multihash CUDA Brute Forcer) a WPA Schlësselen (Pyrit) duerch d'Benotzung vun CUDA an AMD Stream Technologien, déi et erlaben GPUs vun NVIDIA an AMD Videokaarten ze benotzen fir computational Operatiounen auszeféieren.
An der neier Verëffentlechung:
- E separat virtuell Maschinnbild fir den Hyper-V Hypervisor gouf virbereet, virkonfiguréiert fir den ESM Modus ze benotzen (Enhanced Session Mode, xRDP iwwer HvSocket) a fäeg direkt ouni zousätzlech Astellungen ze schaffen.
- De Standard Xfce Desktop Build ass vum PulseAudio Soundserver op de PipeWire Media Server migréiert (de GNOME Build gouf fréier op PipeWire migréiert).
- D'GtkHash Extensioun ass virinstalléiert an der Basisversammlung mat Xfce am Dateiemanager, wat Iech erlaabt séier Kontrollsummen am Dialog mat Dateieigenschaften ze berechnen.
- D'GNOME-baséiert Ëmfeld gouf aktualiséiert fir 44 ze verëffentlechen, wat weider Uwendungen iwwersetzt fir GTK 4 an d'Libadwaita Bibliothéik ze benotzen (GNOME Shell Benotzer Shell a Mutter Compositing Manager, ënner anerem, goufen op GTK4 iwwersat). De Modus fir Inhalter a Form vun engem Gitter vun Ikonen ze weisen ass an den Dateiauswiel Dialog bäigefüügt. Vill Ännerungen goufen am Configurator gemaach. Eng Sektioun fir Bluetooth Kontroll an de Quick Change Astellungsmenü bäigefüügt.
- Füügt d'Tiling Assistant Extensioun op d'GNOME-baséiert Variant fir Fliesenfenster.
- D'Versioun mam Desktop gouf komplett nei entworf baséiert op dem i3 betegelte Fënstermanager (kali-desktop-i3 Meta-Package), deen d'Erscheinung vun engem vollwäertege Benotzerumgebung krut.
- Ikonen goufen aktualiséiert an d'Applikatiounsmenü gouf nei strukturéiert.
- Nei Utilities abegraff:
- Cilium-cli - Kubernetes Cluster Management.
- Cosign - generéiert digital Ënnerschrëfte fir Container.
- Eksctl ass d'Command Line Interface fir Amazon EKS.
- Evilginx ass e MITM Attack Kader fir Umeldungsinformatiounen, Sessiouns-Cookien z'erfaassen an Zwee-Faktor Authentifikatioun z'iwwergoen.
- GoPhish ass e Phishing Toolkit.
- Humble ass en HTTP Header Parser.
- Slim ass e Container Image Packer.
- Syft ass e SBoM (Firmware Software Bill of Materials) Generator deen d'Zesummesetzung vu Softwarekomponenten bestëmmt an engem Containerbild oder präsent an engem Dateiesystem.
- Terraform ass eng Infrastruktur Management Plattform.
- Tetragon ass en eBPF baséiert Analysator.
- TheHive ass eng Intrusion Response Plattform.
- Trivy ass e Toolkit fir Schwachstelle a Konfiguratiounsprobleemer a Containeren, Repositories a Cloud Ëmfeld ze fannen.
- Wsgidav ass e WebDAV Server deen WSGI benotzt.
- Aktualiséiert Ëmfeld fir mobilen Apparater baséiert op der Android Plattform - NetHunter, mat enger Auswiel vun Tools fir Systemer fir Schwachstelle ze testen. Mat NetHunter ass et méiglech d'Ëmsetzung vun Attacke spezifesch op mobilen Apparater z'iwwerpréiwen, zum Beispill duerch Emulatioun vun der Operatioun vun USB-Geräter (BadUSB an HID Keyboard - Emulatioun vun engem USB-Netzadapter dee fir MITM Attacke benotzt ka ginn, oder eng USB Tastatur déi Charaktersubstitutioun ausféiert) an d'Schafung vu gefälschte Zougangspunkten (MANA Evil Access Point). NetHunter ass an de Stock Android Plattform Ëmfeld installéiert a Form vun engem Chroot Bild deen eng speziell adaptéiert Versioun vu Kali Linux leeft.
Source: opennet.ru