ການປ່ອຍ Kali Linux 2021.4 ການແຈກຢາຍການຄົ້ນຄວ້າຄວາມປອດໄພ

ການປ່ອຍຊຸດການແຈກຢາຍ Kali Linux 2021.4 ໄດ້ຖືກປ່ອຍອອກມາ, ອອກແບບສໍາລັບລະບົບການທົດສອບສໍາລັບຊ່ອງໂຫວ່, ດໍາເນີນການກວດສອບ, ການວິເຄາະຂໍ້ມູນທີ່ຕົກຄ້າງແລະການກໍານົດຜົນສະທ້ອນຂອງການໂຈມຕີໂດຍຜູ້ບຸກລຸກ. ການພັດທະນາຕົ້ນສະບັບທັງຫມົດທີ່ສ້າງຂຶ້ນພາຍໃນຊຸດການແຈກຢາຍແມ່ນແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ GPL ແລະມີຢູ່ໃນບ່ອນເກັບມ້ຽນ Git ສາທາລະນະ. ຮູບ​ພາບ iso ຫຼາຍ​ລຸ້ນ​ໄດ້​ຖືກ​ກະ​ກຽມ​ໃຫ້​ດາວ​ໂຫຼດ, ຂະ​ຫນາດ 466 MB, 3.1 GB ແລະ 3.7 GB. ການກໍ່ສ້າງມີໃຫ້ສໍາລັບ i386, x86_64, ສະຖາປັດຕະຍະກໍາ ARM (armhf ແລະ armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). ເດັສທັອບ Xfce ຖືກສະເໜີໃຫ້ໂດຍຄ່າເລີ່ມຕົ້ນ, ແຕ່ KDE, GNOME, MATE, LXDE ແລະ Enlightenment e17 ແມ່ນຮອງຮັບເປັນທາງເລືອກ.

Kali ປະກອບມີຫນຶ່ງໃນການເກັບກໍາທີ່ສົມບູນແບບທີ່ສຸດຂອງເຄື່ອງມືສໍາລັບຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຄອມພິວເຕີ: ຈາກເຄື່ອງມືສໍາລັບການທົດສອບຄໍາຮ້ອງສະຫມັກເວັບໄຊຕ໌ແລະການເຈາະເຄືອຂ່າຍໄຮ້ສາຍກັບໂຄງການສໍາລັບການອ່ານຂໍ້ມູນຈາກຊິບກໍານົດ RFID. ຊຸດປະກອບມີການລວບລວມການຂູດຮີດແລະຫຼາຍກວ່າ 300 ເຄື່ອງມືທົດສອບຄວາມປອດໄພພິເສດ, ເຊັ່ນ Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. ນອກຈາກນັ້ນ, ການແຈກຢາຍປະກອບມີເຄື່ອງມືເພື່ອເລັ່ງການເລືອກລະຫັດຜ່ານ (Multihash CUDA Brute Forcer) ແລະ WPA keys (Pyrit) ໂດຍຜ່ານການນໍາໃຊ້ເຕັກໂນໂລຢີ CUDA ແລະ AMD Stream, ເຊິ່ງອະນຸຍາດໃຫ້ນໍາໃຊ້ GPUs ຂອງບັດວີດີໂອ NVIDIA ແລະ AMD ເພື່ອປະຕິບັດ. ການ​ດໍາ​ເນີນ​ງານ​ຄອມ​ພິວ​ເຕີ​.

ໃນການປ່ອຍໃຫມ່:

• ລູກຄ້າ Samba ໄດ້ຖືກປັບຕັ້ງຄ່າຄືນໃໝ່ເພື່ອໃຫ້ເຂົ້າກັນໄດ້ກັບເຊີບເວີ Samba ໃດໆກໍຕາມ, ບໍ່ວ່າຈະເປັນຕົວເລືອກໂປຣໂຕຄໍທີ່ເລືອກຢູ່ໃນເຊີບເວີ, ເຮັດໃຫ້ມັນງ່າຍຕໍ່ການກວດສອບເຊີບເວີ Samba ທີ່ມີຄວາມສ່ຽງໃນເຄືອຂ່າຍ. ຮູບແບບຄວາມເຂົ້າກັນໄດ້ສາມາດປ່ຽນແປງໄດ້ໂດຍໃຊ້ kali-tweaks utility.
• ໃນ kali-tweaks, ໃນການຕັ້ງຄ່າກະຈົກ, ມັນເປັນໄປໄດ້ທີ່ຈະເລັ່ງການຈັດສົ່ງການປັບປຸງໂດຍໃຊ້ເຄືອຂ່າຍການຈັດສົ່ງເນື້ອຫາ CloudFlare.
• Kaboxer utilities ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການປ່ຽນຮູບແບບແລະຊຸດໄອຄອນ, ລວມທັງຄວາມສາມາດໃນການໃຊ້ຮູບແບບຊ້ໍາ.
• ເພີ່ມ​ອຸ​ປະ​ກອນ​ການ​ໃຫມ່​:
  • Dufflebag - ຄົ້ນຫາຂໍ້ມູນລັບໃນ EBS partitions;
  • Maryam ເປັນກອບ OSINT ເປີດ;
  • ຊື່-That-Hash - ຄໍານິຍາມຂອງປະເພດ hash;
  • Proxmark3 - ການໂຈມຕີແທັກ RFID ໂດຍໃຊ້ອຸປະກອນ Proxmark3;
  • Reverse Proxy Grapher - ການສ້າງແຜນວາດຂອງຂໍ້ມູນໄຫຼຜ່ານ proxy reverse;
  • S3Scanner - ສະແກນສະພາບແວດລ້ອມ S3 ທີ່ບໍ່ມີການປ້ອງກັນແລະສະແດງເນື້ອຫາຂອງພວກເຂົາ;
  • Spraykatz - ສະກັດຂໍ້ມູນປະຈໍາຕົວຈາກລະບົບ Windows ແລະສະພາບແວດລ້ອມທີ່ອີງໃສ່ Active Directory;
  • truffleHog - ການວິເຄາະຂໍ້ມູນລັບໃນ Git repositories;
  • Web of trust grapher (wotmate) - ການປະຕິບັດ PGP pathfinder .
• ເວີຊັ່ນຂອງເດັສທັອບ Xfce, GNOME 41 ແລະ KDE Plasma 5.23 ໄດ້ຖືກປັບປຸງແລ້ວ, ແລະການອອກແບບຂອງປຸ່ມຄວບຄຸມປ່ອງຢ້ຽມໄດ້ຖືກລວມເຂົ້າກັນໃນທົ່ວເດັສທັອບທີ່ແຕກຕ່າງກັນ.
• ໃນ Xfce, ການຈັດວາງຂອງອົງປະກອບໃນແຜງຖືກປັບປຸງໃຫ້ເໝາະສົມເພື່ອປະຢັດພື້ນທີ່ໜ້າຈໍຕາມລວງນອນ. Widgets ສໍາລັບການຕິດຕາມການໂຫຼດ CPU ແລະການສະແດງພາລາມິເຕີ VPN ໄດ້ຖືກເພີ່ມໃສ່ກະດານ. ຕົວຈັດການໜ້າວຽກມີໂໝດທີ່ໜາແໜ້ນກວ່າທີ່ສະແດງສະເພາະໄອຄອນແອັບພລິເຄຊັນ. ເມື່ອຊອກຫາເນື້ອຫາຂອງເດັສທັອບສະເໝືອນ, ມີພຽງປຸ່ມສະແດງຜົນແທນຮູບຫຍໍ້.
• ປັບປຸງການຮອງຮັບລະບົບ Apple ໂດຍອີງໃສ່ຊິບ M1 ARM.
• ໃນສະບັບສໍາລັບລະບົບ ARM, ໂດຍຄ່າເລີ່ມຕົ້ນ ext4 FS ຖືກເປີດໃຊ້ສໍາລັບການແບ່ງປັນຮາກ (ແທນທີ່ຈະ ext3), ການສະຫນັບສະຫນູນສໍາລັບກະດານ Raspberry Pi Zero 2 W ໄດ້ຖືກເພີ່ມ, ຄວາມສາມາດໃນການບູດຈາກ USB drive ໄດ້ຖືກເພີ່ມສໍາລັບ Raspberry. ກະດານ Pi, ແລະຄວາມສາມາດໃນການ overclock ໂປເຊດເຊີເປັນ 2GHz ໄດ້ຖືກປະຕິບັດສໍາລັບຄອມພິວເຕີ້ Pinebook Pro.
• ໃນຂະນະດຽວກັນ, ການປ່ອຍ NetHunter 2021.4, ສະພາບແວດລ້ອມສໍາລັບອຸປະກອນມືຖືໂດຍອີງໃສ່ແພລະຕະຟອມ Android ທີ່ມີການຄັດເລືອກຂອງເຄື່ອງມືສໍາລັບລະບົບການທົດສອບສໍາລັບຊ່ອງໂຫວ່, ໄດ້ຖືກກະກຽມ. ການນໍາໃຊ້ NetHunter, ມັນເປັນໄປໄດ້ທີ່ຈະກວດສອບການປະຕິບັດການໂຈມຕີສະເພາະກັບອຸປະກອນມືຖື, ສໍາລັບການຍົກຕົວຢ່າງ, ໂດຍຜ່ານການຈໍາລອງການດໍາເນີນງານຂອງອຸປະກອນ USB (BadUSB ແລະ HID Keyboard - emulation ຂອງອະແດບເຕີເຄືອຂ່າຍ USB ທີ່ສາມາດນໍາໃຊ້ສໍາລັບການໂຈມຕີ MITM, ຫຼື a ແປ້ນພິມ USB ທີ່ປະຕິບັດການປ່ຽນຕົວອັກສອນ) ແລະການສ້າງຈຸດເຂົ້າເຖິງ dummy (MANA Evil Access Point). NetHunter ຖືກຕິດຕັ້ງຢູ່ໃນສະພາບແວດລ້ອມມາດຕະຖານຂອງແພລະຕະຟອມ Android ໃນຮູບແບບຂອງຮູບພາບ chroot, ເຊິ່ງໃຊ້ Kali Linux ສະບັບທີ່ດັດແປງໂດຍສະເພາະ. ຮຸ່ນໃຫມ່ເພີ່ມຊຸດເຄື່ອງມື Social-Engineer ແລະໂມດູນ Spear Phishing Email Attack.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru