ການປ່ອຍຕົວແຈກຢາຍສໍາລັບການຄົ້ນຄວ້າຄວາມປອດໄພ Kali Linux 2021.1

ຊຸດການແຈກຢາຍ Kali Linux 2021.1 ໄດ້ຖືກປ່ອຍອອກມາ, ອອກແບບມາສໍາລັບລະບົບການທົດສອບສໍາລັບຊ່ອງໂຫວ່, ດໍາເນີນການກວດສອບ, ການວິເຄາະຂໍ້ມູນການຕົກຄ້າງແລະການກໍານົດຜົນສະທ້ອນຂອງການໂຈມຕີໂດຍ intruders. ການພັດທະນາຕົ້ນສະບັບທັງຫມົດທີ່ສ້າງຂຶ້ນພາຍໃນຊຸດການແຈກຢາຍແມ່ນແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ GPL ແລະມີຢູ່ໃນບ່ອນເກັບມ້ຽນ Git ສາທາລະນະ. ຮູບ​ພາບ iso ຫຼາຍ​ລຸ້ນ​ໄດ້​ຖືກ​ກະ​ກຽມ​ໃຫ້​ດາວ​ໂຫຼດ, ຂະ​ຫນາດ 380 MB, 3.4 GB ແລະ 4 GB. ການກໍ່ສ້າງມີໃຫ້ສໍາລັບ x86, x86_64, ສະຖາປັດຕະຍະກໍາ ARM (armhf ແລະ armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). ເດັສທັອບ Xfce ຖືກສະເໜີໃຫ້ໂດຍຄ່າເລີ່ມຕົ້ນ, ແຕ່ KDE, GNOME, MATE, LXDE ແລະ Enlightenment e17 ແມ່ນຮອງຮັບເປັນທາງເລືອກ.

Kali ປະກອບມີຫນຶ່ງໃນການເກັບກໍາທີ່ສົມບູນແບບທີ່ສຸດຂອງເຄື່ອງມືສໍາລັບຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຄອມພິວເຕີ: ຈາກເຄື່ອງມືສໍາລັບການທົດສອບຄໍາຮ້ອງສະຫມັກເວັບໄຊຕ໌ແລະການເຈາະເຄືອຂ່າຍໄຮ້ສາຍກັບໂຄງການສໍາລັບການອ່ານຂໍ້ມູນຈາກຊິບກໍານົດ RFID. ຊຸດປະກອບມີການລວບລວມການຂູດຮີດແລະຫຼາຍກວ່າ 300 ເຄື່ອງມືທົດສອບຄວາມປອດໄພພິເສດ, ເຊັ່ນ Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. ນອກຈາກນັ້ນ, ການແຈກຢາຍປະກອບມີເຄື່ອງມືເພື່ອເລັ່ງການເລືອກລະຫັດຜ່ານ (Multihash CUDA Brute Forcer) ແລະ WPA keys (Pyrit) ໂດຍຜ່ານການນໍາໃຊ້ເຕັກໂນໂລຢີ CUDA ແລະ AMD Stream, ເຊິ່ງອະນຸຍາດໃຫ້ນໍາໃຊ້ GPUs ຂອງບັດວີດີໂອ NVIDIA ແລະ AMD ເພື່ອປະຕິບັດ. ການ​ດໍາ​ເນີນ​ງານ​ຄອມ​ພິວ​ເຕີ​.

ໃນການປ່ອຍໃຫມ່:

• Xfce 4.16 ແລະ KDE Plasma 5.20 ເວີຊັ່ນເດັສທັອບໄດ້ຮັບການອັບເດດແລ້ວ. ຫົວຂໍ້ GTK3 ທີ່ໃຊ້ໃນ Xfce ໄດ້ຖືກປັບປຸງ.
• ການອອກແບບຂອງ terminal emulators xfce4-terminal, tilix, terminator, konsole, qterminal ແລະ mate-terminal ໄດ້ຖືກນໍາມາສູ່ຮູບແບບທົ່ວໄປ. ຟອນທີ່ໃຊ້ໃນ terminals ໄດ້ຖືກປັບປຸງແລ້ວ.
• ໂຕຈັດການຄໍາສັ່ງທີ່ບໍ່ພົບໄດ້ຖືກເພີ່ມ, ເຊິ່ງໃຫ້ຄໍາແນະນໍາຖ້າມີຄວາມພະຍາຍາມທີ່ຈະເປີດຕົວໂຄງການທີ່ບໍ່ຢູ່ໃນລະບົບ. ສະຫນັບສະຫນູນການລາຍງານການພິມຜິດເມື່ອເຂົ້າໄປໃນຄໍາສັ່ງທີ່ມີຢູ່ແລະພະຍາຍາມດໍາເນີນການຄໍາສັ່ງທີ່ບໍ່ມີຢູ່ໃນລະບົບ, ແຕ່ມີຢູ່ໃນບ່ອນເກັບມ້ຽນຊຸດ.
• ເພີ່ມ​ອຸ​ປະ​ກອນ​ການ​ໃຫມ່​:
  • Airgeddon - ການກວດສອບເຄືອຂ່າຍໄຮ້ສາຍ
  • AltDNS - ກວດເບິ່ງການປ່ຽນແປງໂດເມນຍ່ອຍ
  • Arjun - ກໍານົດການສະຫນັບສະຫນູນສໍາລັບຕົວກໍານົດການ HTTP
  • Chisel - ອຸໂມງ TCP/UDP ໄວຜ່ານ HTTP
  • DNSGen - ສ້າງການປະສົມປະສານຂອງຊື່ໂດເມນໂດຍອີງໃສ່ຂໍ້ມູນການປ້ອນຂໍ້ມູນ
  • DumpsterDiver - ກວດພົບການປະກົດຕົວຂອງຂໍ້ມູນທີ່ເຊື່ອງໄວ້ໃນປະເພດໄຟລ໌ຕ່າງໆ
  • GetAllUrls - ດຶງເອົາ URL ທີ່ຮູ້ຈັກຈາກ AlienVault Open Threat Exchange, Wayback Machine ແລະການລວບລວມຂໍ້ມູນທົ່ວໄປ
  • GitLeaks - ຄົ້ນຫາລະຫັດແລະລະຫັດຜ່ານໃນບ່ອນເກັບ Git
  • HTTProbe - ກວດເບິ່ງການປະກົດຕົວຂອງເຄື່ອງແມ່ຂ່າຍ HTTP ສໍາລັບລາຍຊື່ໂດເມນທີ່ລະບຸໄວ້
  • MassDNS - ແກ້ໄຂບັນທຶກ DNS ຈໍານວນຫລາຍໃນຮູບແບບ batch
  • PSKracker - ສ້າງລະຫັດມາດຕະຖານ ແລະລະຫັດຜ່ານສໍາລັບ WPA/WPS
  • WordlistRaider - ສະກັດຊຸດຍ່ອຍຂອງຄໍາສັບຕ່າງໆຈາກລາຍຊື່ລະຫັດຜ່ານ
• Kali ARM ເພີ່ມການສະຫນັບສະຫນູນ WiFi ໃຫ້ກັບ Raspberry Pi 400 ແລະການສະຫນັບສະຫນູນເບື້ອງຕົ້ນສໍາລັບການແລ່ນໂດຍໃຊ້ລະບົບ Parallels virtualization ໃນຮາດແວ Apple ກັບຊິບ M1 ໃຫມ່.

ໃນຂະນະດຽວກັນ, ການປ່ອຍ NetHunter 2021.1, ສະພາບແວດລ້ອມສໍາລັບອຸປະກອນມືຖືໂດຍອີງໃສ່ແພລະຕະຟອມ Android ທີ່ມີການຄັດເລືອກຂອງເຄື່ອງມືສໍາລັບລະບົບການທົດສອບສໍາລັບຊ່ອງໂຫວ່, ໄດ້ຖືກກະກຽມ. ການນໍາໃຊ້ NetHunter, ມັນເປັນໄປໄດ້ທີ່ຈະກວດສອບການປະຕິບັດການໂຈມຕີສະເພາະກັບອຸປະກອນມືຖື, ສໍາລັບການຍົກຕົວຢ່າງ, ໂດຍຜ່ານການຈໍາລອງການດໍາເນີນງານຂອງອຸປະກອນ USB (BadUSB ແລະ HID Keyboard - emulation ຂອງອະແດບເຕີເຄືອຂ່າຍ USB ທີ່ສາມາດນໍາໃຊ້ສໍາລັບການໂຈມຕີ MITM, ຫຼື a ແປ້ນພິມ USB ທີ່ປະຕິບັດການປ່ຽນຕົວອັກສອນ) ແລະການສ້າງຈຸດເຂົ້າເຖິງ dummy (MANA Evil Access Point). NetHunter ຖືກຕິດຕັ້ງເຂົ້າໄປໃນສະພາບແວດລ້ອມມາດຕະຖານຂອງແພລະຕະຟອມ Android ໃນຮູບແບບຂອງຮູບພາບ chroot, ເຊິ່ງດໍາເນີນການສະບັບພາສາທີ່ດັດແປງໂດຍສະເພາະຂອງ Kali Linux. ຮຸ່ນໃຫມ່ປັບປຸງແພັກເກັດ BusyBox 1.32 ແລະ Rucky 2.1 (ເຄື່ອງມືສໍາລັບການປະຕິບັດການໂຈມຕີຜ່ານອຸປະກອນ USB), ແລະເພີ່ມຫນ້າຈໍ boot ໃຫມ່.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru