ການປ່ອຍ Kali Linux 2022.2 ການແຈກຢາຍການຄົ້ນຄວ້າຄວາມປອດໄພ

ການປ່ອຍຊຸດການແຈກຢາຍ Kali Linux 2022.2 ໄດ້ຖືກນໍາສະເຫນີ, ອອກແບບສໍາລັບລະບົບການທົດສອບສໍາລັບຊ່ອງໂຫວ່, ດໍາເນີນການກວດສອບ, ການວິເຄາະຂໍ້ມູນການຕົກຄ້າງແລະການກໍານົດຜົນສະທ້ອນຂອງການໂຈມຕີໂດຍຜູ້ບຸກລຸກ. ການພັດທະນາຕົ້ນສະບັບທັງຫມົດທີ່ສ້າງຂຶ້ນເປັນສ່ວນຫນຶ່ງຂອງການແຈກຢາຍແມ່ນແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ GPL ແລະມີຢູ່ໃນບ່ອນເກັບມ້ຽນ Git ສາທາລະນະ. ຮູບ​ພາບ iso ຫຼາຍ​ລຸ້ນ​ໄດ້​ຖືກ​ກະ​ກຽມ​ໃຫ້​ດາວ​ໂຫຼດ, ຂະ​ຫນາດ 471 MB, 2.8 GB, 3.5 GB ແລະ 9.4 GB. ການກໍ່ສ້າງມີໃຫ້ສໍາລັບ i386, x86_64, ສະຖາປັດຕະຍະກໍາ ARM (armhf ແລະ armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). ເດັສທັອບ Xfce ຖືກສະເໜີໃຫ້ໂດຍຄ່າເລີ່ມຕົ້ນ, ແຕ່ KDE, GNOME, MATE, LXDE ແລະ Enlightenment e17 ແມ່ນຮອງຮັບເປັນທາງເລືອກ.

Kali ປະກອບມີຫນຶ່ງໃນການເກັບກໍາທີ່ສົມບູນແບບທີ່ສຸດຂອງເຄື່ອງມືສໍາລັບຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຄອມພິວເຕີ: ຈາກເຄື່ອງມືສໍາລັບການທົດສອບຄໍາຮ້ອງສະຫມັກເວັບໄຊຕ໌ແລະການເຈາະເຄືອຂ່າຍໄຮ້ສາຍກັບໂຄງການສໍາລັບການອ່ານຂໍ້ມູນຈາກຊິບກໍານົດ RFID. ຊຸດປະກອບມີການລວບລວມການຂູດຮີດແລະຫຼາຍກວ່າ 300 ເຄື່ອງມືທົດສອບຄວາມປອດໄພພິເສດ, ເຊັ່ນ Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. ນອກຈາກນັ້ນ, ການແຈກຢາຍປະກອບມີເຄື່ອງມືເພື່ອເລັ່ງການເລືອກລະຫັດຜ່ານ (Multihash CUDA Brute Forcer) ແລະ WPA keys (Pyrit) ໂດຍຜ່ານການນໍາໃຊ້ເຕັກໂນໂລຢີ CUDA ແລະ AMD Stream, ເຊິ່ງອະນຸຍາດໃຫ້ນໍາໃຊ້ GPUs ຂອງບັດວີດີໂອ NVIDIA ແລະ AMD ເພື່ອປະຕິບັດ. ການ​ດໍາ​ເນີນ​ງານ​ຄອມ​ພິວ​ເຕີ​.

ໃນການປ່ອຍໃຫມ່:

• ສະພາບແວດລ້ອມຜູ້ໃຊ້ GNOME ໄດ້ຖືກປັບປຸງເປັນການປ່ອຍ 42. ການປ່ອຍໃຫມ່ຂອງ dash-to-dock panel ໄດ້ຖືກເປີດໃຊ້. ອັບເດດຮູບແບບສີສັນແຈ້ງ ແລະມືດ.
• KDE Plasma desktop ໄດ້ຖືກອັບເດດເປັນເວີຊັນ 5.24.
• ຜົນປະໂຫຍດຂອງ Xfce Tweaks ສະຫນອງຄວາມສາມາດໃນການເປີດໃຊ້ແຜງທີ່ງ່າຍດາຍໃຫມ່ສໍາລັບອຸປະກອນ ARM, ເຊິ່ງແຕກຕ່າງຈາກແຜງ Xfce ມາດຕະຖານ, ເຫມາະກັບຫນ້າຈໍທີ່ມີຄວາມລະອຽດຕ່ໍາຂະຫນາດນ້ອຍ (ຕົວຢ່າງ: 800x480).
• ໄອຄອນໃຫມ່ໄດ້ຖືກເພີ່ມສໍາລັບໂຄງການ evil-winrm ແລະ bloodhound, ແລະໄອຄອນສໍາລັບ nmap, ffuf ແລະ edb-debugger ໄດ້ຖືກປັບປຸງ. KDE ແລະ GNOME ໃຫ້ໄອຄອນຂອງຕົນເອງສໍາລັບແອັບພລິເຄຊັນ GUI ພິເສດ.
• ເປີດໃຊ້ການຄັດລອກອັດຕະໂນມັດຂອງໄຟລ໌ການຕັ້ງຄ່າພື້ນຖານຈາກໄດເລກະທໍລີ /etc/skel ໄປຫາໄດເລກະທໍລີເຮືອນ, ແຕ່ບໍ່ມີການປ່ຽນແທນໄຟລ໌ທີ່ມີຢູ່.
• ຄວາມສາມາດທີ່ກ່ຽວຂ້ອງກັບການເຮັດວຽກໃນ console ໄດ້ຖືກຂະຫຍາຍອອກ. ແພັກເກດທີ່ລວມມາແມ່ນ python3-pip ແລະ python3-virtualenv. ການເນັ້ນໄວຍະກອນສໍາລັບ zsh ມີການປ່ຽນແປງເລັກນ້ອຍ. ເພີ່ມການຕື່ມຂໍ້ມູນໃສ່ອັດຕະໂນມັດສໍາລັບ John The Ripper. ປະຕິບັດການເນັ້ນໃສ່ປະເພດໄຟລ໌ໃນຊຸດຊັບພະຍາກອນ (wordlists, windows-resources, powersploit).
• ເຄື່ອງມືເພີ່ມເຕີມສໍາລັບການເຮັດວຽກກັບ snapshots ໃນລະບົບໄຟລ໌ Btrfs. ມັນເປັນໄປໄດ້ທີ່ຈະສ້າງ snapshots boot, ປະເມີນຄວາມແຕກຕ່າງລະຫວ່າງ snapshots, ເບິ່ງເນື້ອໃນຂອງ snapshots ແລະອັດຕະໂນມັດສ້າງ snapshots.
• ເພີ່ມ​ອຸ​ປະ​ກອນ​ການ​ໃຫມ່​:
  • BruteShark ແມ່ນໂຄງການສໍາລັບການກວດສອບການຈະລາຈອນເຄືອຂ່າຍແລະເນັ້ນໃສ່ຂໍ້ມູນທີ່ລະອຽດອ່ອນເຊັ່ນ: ລະຫັດຜ່ານ.
  • Evil-WinRM - ແກະ WinRM.
  • Hakrawler ເປັນ bot ຄົ້ນຫາສໍາລັບການກໍານົດຈຸດເຂົ້າແລະຊັບພະຍາກອນ.
  • Httpx ແມ່ນຊຸດເຄື່ອງມືສໍາລັບ HTTP.
  • LAPSDumper - ບັນທຶກລະຫັດຜ່ານ LAPS (Local Administrator Password Solution) ລະຫັດຜ່ານ.
  • PhpSploit ແມ່ນກອບສໍາລັບການຈັດຕັ້ງການເຂົ້າສູ່ລະບົບຫ່າງໄກສອກຫຼີກ.
  • PEDump - ສ້າງ dump ຂອງໄຟລ໌ປະຕິບັດ Win32.
  • SentryPeer ເປັນ honeypot ສໍາລັບ VoIP.
  • Sparrow-wifi ແມ່ນເຄື່ອງວິເຄາະ Wi-Fi.
  • wifipumpkin3 ແມ່ນກອບໃນການສ້າງຈຸດເຂົ້າເຖິງ dummy.
• ການສ້າງ Win-Kex (Windows + Kali Desktop EXperience) ໄດ້ຖືກປັບປຸງ, ຖືກອອກແບບມາເພື່ອແລ່ນໃນ Windows ໃນສະພາບແວດລ້ອມ WSL2 (Windows Subsystem for Linux). ສະຫນອງຄວາມສາມາດໃນການດໍາເນີນການຄໍາຮ້ອງສະຫມັກ GUI ທີ່ມີສິດທິຮາກໂດຍໃຊ້ sudo.
• ໃນຂະນະດຽວກັນ, ການປ່ອຍ NetHunter 2022.2, ສະພາບແວດລ້ອມສໍາລັບອຸປະກອນມືຖືໂດຍອີງໃສ່ແພລະຕະຟອມ Android ທີ່ມີການຄັດເລືອກຂອງເຄື່ອງມືສໍາລັບລະບົບການທົດສອບສໍາລັບຊ່ອງໂຫວ່, ໄດ້ຖືກກະກຽມ. ການນໍາໃຊ້ NetHunter, ມັນເປັນໄປໄດ້ທີ່ຈະກວດສອບການປະຕິບັດການໂຈມຕີສະເພາະກັບອຸປະກອນມືຖື, ສໍາລັບການຍົກຕົວຢ່າງ, ໂດຍຜ່ານການຈໍາລອງການດໍາເນີນງານຂອງອຸປະກອນ USB (BadUSB ແລະ HID Keyboard - emulation ຂອງອະແດບເຕີເຄືອຂ່າຍ USB ທີ່ສາມາດນໍາໃຊ້ສໍາລັບການໂຈມຕີ MITM, ຫຼື a ແປ້ນພິມ USB ທີ່ປະຕິບັດການປ່ຽນຕົວອັກສອນ) ແລະການສ້າງຈຸດເຂົ້າເຖິງ dummy (MANA Evil Access Point). NetHunter ຖືກຕິດຕັ້ງເຂົ້າໄປໃນສະພາບແວດລ້ອມມາດຕະຖານຂອງແພລະຕະຟອມ Android ໃນຮູບແບບຂອງຮູບພາບ chroot, ເຊິ່ງດໍາເນີນການສະບັບພາສາທີ່ດັດແປງໂດຍສະເພາະຂອງ Kali Linux. ສະບັບໃຫມ່ສະເຫນີແຖບການໂຈມຕີ WPS ໃຫມ່, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານໃຊ້ສະຄິບ OneShot ເພື່ອປະຕິບັດການໂຈມຕີຕ່າງໆໃນ WPS.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru