ການປ່ອຍ Kali Linux 2023.2 ການແຈກຢາຍການຄົ້ນຄວ້າຄວາມປອດໄພ

ນໍາສະເຫນີແມ່ນການປ່ອຍ Kali Linux 2023.2 ການແຜ່ກະຈາຍ, ໂດຍອີງໃສ່ພື້ນຖານຊຸດ Debian ແລະມີຈຸດປະສົງສໍາລັບລະບົບການທົດສອບສໍາລັບຊ່ອງໂຫວ່, ດໍາເນີນການກວດສອບ, ການວິເຄາະຂໍ້ມູນທີ່ເຫຼືອແລະກໍານົດຜົນສະທ້ອນຂອງການໂຈມຕີໂດຍ intruders. ການພັດທະນາຕົ້ນສະບັບທັງຫມົດທີ່ສ້າງຂຶ້ນເປັນສ່ວນຫນຶ່ງຂອງການແຈກຢາຍແມ່ນແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ GPL ແລະມີຢູ່ໃນບ່ອນເກັບມ້ຽນ Git ສາທາລະນະ. ຮູບ​ພາບ iso ຫຼາຍ​ລຸ້ນ​ໄດ້​ຖືກ​ກະ​ກຽມ​ໃຫ້​ດາວ​ໂຫຼດ, ຂະ​ຫນາດ 443 MB, 2.8 GB ແລະ 3.7 GB. ການກໍ່ສ້າງມີໃຫ້ສໍາລັບ i386, x86_64, ສະຖາປັດຕະຍະກໍາ ARM (armhf ແລະ armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). ເດັສທັອບ Xfce ຖືກສະເໜີໃຫ້ໂດຍຄ່າເລີ່ມຕົ້ນ, ແຕ່ KDE, GNOME, MATE, LXDE ແລະ Enlightenment e17 ແມ່ນຮອງຮັບເປັນທາງເລືອກ.

Kali ປະກອບມີຫນຶ່ງໃນການເກັບກໍາທີ່ສົມບູນແບບທີ່ສຸດຂອງເຄື່ອງມືສໍາລັບຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຄອມພິວເຕີ: ຈາກເຄື່ອງມືສໍາລັບການທົດສອບຄໍາຮ້ອງສະຫມັກເວັບໄຊຕ໌ແລະການເຈາະເຄືອຂ່າຍໄຮ້ສາຍກັບໂຄງການສໍາລັບການອ່ານຂໍ້ມູນຈາກຊິບກໍານົດ RFID. ຊຸດປະກອບມີການລວບລວມການຂູດຮີດແລະຫຼາຍກວ່າ 300 ເຄື່ອງມືທົດສອບຄວາມປອດໄພພິເສດ, ເຊັ່ນ Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. ນອກຈາກນັ້ນ, ການແຈກຢາຍປະກອບມີເຄື່ອງມືເພື່ອເລັ່ງການເລືອກລະຫັດຜ່ານ (Multihash CUDA Brute Forcer) ແລະ WPA keys (Pyrit) ໂດຍຜ່ານການນໍາໃຊ້ເຕັກໂນໂລຢີ CUDA ແລະ AMD Stream, ເຊິ່ງອະນຸຍາດໃຫ້ນໍາໃຊ້ GPUs ຂອງບັດວີດີໂອ NVIDIA ແລະ AMD ເພື່ອປະຕິບັດ. ການ​ດໍາ​ເນີນ​ງານ​ຄອມ​ພິວ​ເຕີ​.

ໃນການປ່ອຍໃຫມ່:

• ຮູບພາບເຄື່ອງ virtual ແຍກຕ່າງຫາກໄດ້ຖືກກະກຽມສໍາລັບ Hyper-V hypervisor, ກໍານົດໄວ້ລ່ວງຫນ້າເພື່ອໃຊ້ໂຫມດ ESM (Enhanced Session Mode, xRDP over HvSocket) ແລະສາມາດເຮັດວຽກໄດ້ທັນທີໂດຍບໍ່ມີການຕັ້ງຄ່າເພີ່ມເຕີມ.
• ການກໍ່ສ້າງເລີ່ມຕົ້ນດ້ວຍ Xfce desktop ໄດ້ເຄື່ອນຍ້າຍຈາກເຊີບເວີສຽງ PulseAudio ໄປຫາເຄື່ອງແມ່ຂ່າຍມັນຕິມີເດຍ PipeWire (ການກໍ່ສ້າງ GNOME ໄດ້ຖືກຍ້າຍໄປທີ່ PipeWire ໃນເມື່ອກ່ອນ).
• ການກໍ່ສ້າງພື້ນຖານກັບ Xfce ມີສ່ວນຂະຫຍາຍ GtkHash ທີ່ຕິດຕັ້ງໄວ້ກ່ອນໃນຕົວຈັດການໄຟລ໌, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຄິດໄລ່ checksums ຢ່າງໄວວາໃນກ່ອງໂຕ້ຕອບຄຸນສົມບັດຂອງໄຟລ໌.
• ສະພາບແວດລ້ອມທີ່ອີງໃສ່ GNOME ໄດ້ຖືກປັບປຸງເພື່ອປ່ອຍ 44, ເຊິ່ງສືບຕໍ່ການເຄື່ອນຍ້າຍແອັບພລິເຄຊັນເພື່ອໃຊ້ GTK 4 ແລະຫ້ອງສະຫມຸດ libadwaita (ໃນບັນດາສິ່ງອື່ນໆ, ຫອຍຜູ້ໃຊ້ GNOME Shell ແລະ Mutter composite manager ໄດ້ຖືກແປເປັນ GTK4). ໂຫມດສໍາລັບການສະແດງເນື້ອຫາໃນຮູບແບບຂອງຕາຂ່າຍໄຟຟ້າຂອງໄອຄອນໄດ້ຖືກເພີ່ມໃສ່ກ່ອງເລືອກໄຟລ໌. ມີການປ່ຽນແປງຫຼາຍຢ່າງຕໍ່ກັບຜູ້ກຳນົດຄ່າ. ພາກສ່ວນສໍາລັບການຈັດການ Bluetooth ໄດ້ຖືກເພີ່ມເຂົ້າໃນເມນູການຕັ້ງຄ່າດ່ວນ.
• ເວີຊັນທີ່ອີງໃສ່ GNOME ເພີ່ມສ່ວນຂະຫຍາຍຜູ້ຊ່ວຍກະເບື້ອງສຳລັບການເຮັດວຽກກັບປ່ອງຢ້ຽມໃນໂໝດກະເບື້ອງ.
• ທາງເລືອກທີ່ມີ desktop ໂດຍອີງໃສ່ i3 mosaic window manager (meta-package kali-desktop-i3) ໄດ້ຖືກອອກແບບໃຫມ່ຢ່າງສົມບູນ, ເຊິ່ງໄດ້ຮັບຮູບລັກສະນະຂອງສະພາບແວດລ້ອມຂອງຜູ້ໃຊ້ຢ່າງເຕັມທີ່.
• ໄອຄອນໄດ້ຖືກປັບປຸງ ແລະເມນູແອັບພລິເຄຊັນໄດ້ຖືກປັບໂຄງສ້າງໃໝ່.
• ມີ​ອຸ​ປະ​ກອນ​ໃຫມ່​ລວມ​:
  • Cilium-cli - ການຄຸ້ມຄອງກຸ່ມ Kubernetes.
  • Cosign - ການຜະລິດລາຍເຊັນດິຈິຕອນສໍາລັບຕູ້ຄອນເທນເນີ.
  • Eksctl ແມ່ນການໂຕ້ຕອບເສັ້ນຄໍາສັ່ງສໍາລັບ Amazon EKS.
  • Evilginx ເປັນກອບການໂຈມຕີ MITM ສໍາລັບການຈັບຂໍ້ມູນປະຈໍາຕົວ, ຄຸກກີຂອງເຊດຊັນ ແລະການຂ້າມຜ່ານການກວດສອບສອງປັດໃຈ.
  • GoPhish ເປັນຊຸດເຄື່ອງມື phishing.
  • Humble ແມ່ນຕົວວິເຄາະສ່ວນຫົວ HTTP.
  • Slim ແມ່ນເຄື່ອງບັນຈຸຮູບພາບບັນຈຸ.
  • Syft ເປັນ SBoM (Firmware Software Bill of Materials) generator ທີ່ກໍານົດອົງປະກອບຂອງອົງປະກອບຊອບແວທີ່ລວມຢູ່ໃນຮູບ container ຫຼືປະຈຸບັນຢູ່ໃນລະບົບໄຟລ໌.
  • Terraform ເປັນແພລະຕະຟອມການຄຸ້ມຄອງໂຄງສ້າງພື້ນຖານ.
  • Tetragon ແມ່ນເຄື່ອງວິເຄາະທີ່ອີງໃສ່ eBPF.
  • TheHive ເປັນແພລະຕະຟອມຕອບໂຕ້ການບຸກລຸກ.
  • Trivy ເປັນຊຸດເຄື່ອງມືສໍາລັບການຊອກຫາຊ່ອງໂຫວ່ແລະບັນຫາການຕັ້ງຄ່າໃນ containers, repositories, ແລະ cloud ສະພາບແວດລ້ອມ.
  • Wsgidav ເປັນເຊີບເວີ WebDAV ທີ່ໃຊ້ WSGI.
• ສະພາບແວດລ້ອມສໍາລັບອຸປະກອນມືຖືໂດຍອີງໃສ່ແພລະຕະຟອມ Android, NetHunter, ໄດ້ຖືກປັບປຸງ, ມີການຄັດເລືອກຂອງເຄື່ອງມືສໍາລັບລະບົບການທົດສອບສໍາລັບຊ່ອງໂຫວ່. ການນໍາໃຊ້ NetHunter, ມັນເປັນໄປໄດ້ທີ່ຈະກວດສອບການປະຕິບັດການໂຈມຕີສະເພາະກັບອຸປະກອນມືຖື, ສໍາລັບການຍົກຕົວຢ່າງ, ໂດຍຜ່ານການຈໍາລອງການດໍາເນີນງານຂອງອຸປະກອນ USB (BadUSB ແລະ HID Keyboard - emulation ຂອງອະແດບເຕີເຄືອຂ່າຍ USB ທີ່ສາມາດນໍາໃຊ້ສໍາລັບການໂຈມຕີ MITM, ຫຼື a ແປ້ນພິມ USB ທີ່ປະຕິບັດການປ່ຽນຕົວອັກສອນ) ແລະການສ້າງຈຸດເຂົ້າເຖິງ dummy (MANA Evil Access Point). NetHunter ຖືກຕິດຕັ້ງເຂົ້າໄປໃນສະພາບແວດລ້ອມມາດຕະຖານຂອງແພລະຕະຟອມ Android ໃນຮູບແບບຂອງຮູບພາບ chroot, ເຊິ່ງດໍາເນີນການສະບັບພາສາທີ່ດັດແປງໂດຍສະເພາະຂອງ Kali Linux.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru