ການປ່ອຍຕົວແຈກຢາຍສໍາລັບການຄົ້ນຄວ້າຄວາມປອດໄພ Kali Linux 2021.3

ການປ່ອຍຊຸດການແຈກຢາຍ Kali Linux 2021.3 ໄດ້ຖືກປ່ອຍອອກມາ, ຖືກອອກແບບມາສໍາລັບລະບົບການທົດສອບສໍາລັບຊ່ອງໂຫວ່, ດໍາເນີນການກວດສອບ, ການວິເຄາະຂໍ້ມູນການຕົກຄ້າງແລະການກໍານົດຜົນສະທ້ອນຂອງການໂຈມຕີໂດຍຜູ້ບຸກລຸກ. ການພັດທະນາຕົ້ນສະບັບທັງຫມົດທີ່ສ້າງຂຶ້ນພາຍໃນຊຸດການແຈກຢາຍແມ່ນແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ GPL ແລະມີຢູ່ໃນບ່ອນເກັບມ້ຽນ Git ສາທາລະນະ. ຮູບ​ພາບ iso ຫຼາຍ​ລຸ້ນ​ໄດ້​ຖືກ​ກະ​ກຽມ​ໃຫ້​ດາວ​ໂຫຼດ, ຂະ​ຫນາດ 380 MB, 3.8 GB ແລະ 4.6 GB. ການກໍ່ສ້າງມີໃຫ້ສໍາລັບ x86, x86_64, ສະຖາປັດຕະຍະກໍາ ARM (armhf ແລະ armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). ເດັສທັອບ Xfce ຖືກສະເໜີໃຫ້ໂດຍຄ່າເລີ່ມຕົ້ນ, ແຕ່ KDE, GNOME, MATE, LXDE ແລະ Enlightenment e17 ແມ່ນຮອງຮັບເປັນທາງເລືອກ.

Kali ປະກອບມີຫນຶ່ງໃນການເກັບກໍາທີ່ສົມບູນແບບທີ່ສຸດຂອງເຄື່ອງມືສໍາລັບຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຄອມພິວເຕີ: ຈາກເຄື່ອງມືສໍາລັບການທົດສອບຄໍາຮ້ອງສະຫມັກເວັບໄຊຕ໌ແລະການເຈາະເຄືອຂ່າຍໄຮ້ສາຍກັບໂຄງການສໍາລັບການອ່ານຂໍ້ມູນຈາກຊິບກໍານົດ RFID. ຊຸດປະກອບມີການລວບລວມການຂູດຮີດແລະຫຼາຍກວ່າ 300 ເຄື່ອງມືທົດສອບຄວາມປອດໄພພິເສດ, ເຊັ່ນ Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. ນອກຈາກນັ້ນ, ການແຈກຢາຍປະກອບມີເຄື່ອງມືເພື່ອເລັ່ງການເລືອກລະຫັດຜ່ານ (Multihash CUDA Brute Forcer) ແລະ WPA keys (Pyrit) ໂດຍຜ່ານການນໍາໃຊ້ເຕັກໂນໂລຢີ CUDA ແລະ AMD Stream, ເຊິ່ງອະນຸຍາດໃຫ້ນໍາໃຊ້ GPUs ຂອງບັດວີດີໂອ NVIDIA ແລະ AMD ເພື່ອປະຕິບັດ. ການ​ດໍາ​ເນີນ​ງານ​ຄອມ​ພິວ​ເຕີ​.

ໃນການປ່ອຍໃຫມ່:

• ການຕັ້ງຄ່າ OpenSSL ໄດ້ຖືກປ່ຽນແປງເພື່ອບັນລຸຄວາມເຂົ້າກັນໄດ້ສູງສຸດ, ລວມທັງການສົ່ງຄືນການສະຫນັບສະຫນູນສໍາລັບໂປຣໂຕຄໍເກົ່າ ແລະລະບົບສູດການຄິດໄລ່ຕາມຄ່າເລີ່ມຕົ້ນ, ລວມທັງ TLS 1.0 ແລະ TLS 1.1. ເພື່ອປິດການນຳໃຊ້ສູດການຄິດໄລ່ທີ່ລ້າສະໄໝ, ທ່ານສາມາດໃຊ້ kali-tweaks (Hardening/Strong Security).
• ພາກສ່ວນ Kali-Tools ໄດ້ຖືກເປີດຕົວຢູ່ໃນເວັບໄຊທ໌ຂອງໂຄງການໂດຍມີການຄັດເລືອກຂໍ້ມູນກ່ຽວກັບຜົນປະໂຫຍດທີ່ມີຢູ່.
• ການເຮັດວຽກຂອງເຊດຊັນ Live ພາຍໃຕ້ການຄວບຄຸມຂອງລະບົບ virtualization VMware, VirtualBox, Hyper-V ແລະ QEMU+Spice ໄດ້ຖືກປັບປຸງ, ສໍາລັບການຍົກຕົວຢ່າງ, ຄວາມສາມາດໃນການນໍາໃຊ້ clipboard ດຽວກັບລະບົບເຈົ້າພາບແລະການສະຫນັບສະຫນູນສໍາລັບການໂຕ້ຕອບ drag & drop ໄດ້. ໄດ້ຖືກເພີ່ມ. ການຕັ້ງຄ່າສະເພາະແຕ່ລະລະບົບ virtualization ສາມາດປ່ຽນແປງໄດ້ໂດຍໃຊ້ kali-tweaks utility (ພາກ Virtualization).
• ເພີ່ມ​ອຸ​ປະ​ກອນ​ການ​ໃຫມ່​:
  • Berate_ap - ສ້າງຈຸດເຂົ້າເຖິງໄຮ້ສາຍ dummy.
  • CALDERA ເປັນຕົວຈຳລອງຂອງການເຄື່ອນໄຫວຂອງຜູ້ໂຈມຕີ.
  • EAPHammer - ປະຕິບັດການໂຈມຕີໃນເຄືອຂ່າຍ Wi-Fi ກັບ WPA2-Enterprise.
  • HostHunter - ການກໍານົດເຈົ້າພາບທີ່ເຄື່ອນໄຫວຢູ່ໃນເຄືອຂ່າຍ.
  • RouterKeygenPC - ສ້າງກະແຈສຳລັບ WPA/WEP Wi-Fi.
  • Subjack - ການຈັບເອົາໂດເມນຍ່ອຍ.
  • WPA_Sycophant ແມ່ນການປະຕິບັດລູກຄ້າເພື່ອປະຕິບັດການໂຈມຕີ EAP Relay.
• ເດັສທັອບ KDE ໄດ້ຖືກອັບເດດເປັນລຸ້ນ 5.21.
• ປັບປຸງການຮອງຮັບ Raspberry Pi, Pinebook Pro ແລະອຸປະກອນ ARM ຕ່າງໆ.
• TicHunter Pro ໄດ້ຖືກກະກຽມ - ຮຸ່ນຂອງ NetHunter ສໍາລັບ smartwatch TicWatch Pro. NetHunter ສະຫນອງສະພາບແວດລ້ອມສໍາລັບອຸປະກອນມືຖືໂດຍອີງໃສ່ແພລະຕະຟອມ Android ທີ່ມີການຄັດເລືອກຂອງເຄື່ອງມືສໍາລັບລະບົບການທົດສອບສໍາລັບຊ່ອງໂຫວ່. ການນໍາໃຊ້ NetHunter, ມັນເປັນໄປໄດ້ທີ່ຈະກວດສອບການປະຕິບັດການໂຈມຕີສະເພາະກັບອຸປະກອນມືຖື, ສໍາລັບການຍົກຕົວຢ່າງ, ໂດຍຜ່ານການຈໍາລອງການດໍາເນີນງານຂອງອຸປະກອນ USB (BadUSB ແລະ HID Keyboard - emulation ຂອງອະແດບເຕີເຄືອຂ່າຍ USB ທີ່ສາມາດນໍາໃຊ້ສໍາລັບການໂຈມຕີ MITM, ຫຼື a ແປ້ນພິມ USB ທີ່ປະຕິບັດການປ່ຽນຕົວອັກສອນ) ແລະການສ້າງຈຸດເຂົ້າເຖິງ dummy (MANA Evil Access Point). NetHunter ຖືກຕິດຕັ້ງເຂົ້າໄປໃນສະພາບແວດລ້ອມມາດຕະຖານຂອງແພລະຕະຟອມ Android ໃນຮູບແບບຂອງຮູບພາບ chroot, ເຊິ່ງດໍາເນີນການສະບັບພາສາທີ່ດັດແປງໂດຍສະເພາະຂອງ Kali Linux.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru