Išleistas platinimo rinkinys Kali Linux 2021.2, skirtas sistemų pažeidžiamumui tikrinti, auditams atlikti, likutinės informacijos analizei ir įsibrovėlių atakų pasekmių nustatymui. Visi originalūs plėtiniai, sukurti platinimo rinkinyje, platinami pagal GPL licenciją ir pasiekiami per viešąją Git saugyklą. Parsisiuntimui paruoštos kelios iso vaizdų versijos, dydžiai 378 MB, 3.6 GB ir 4.2 GB. Galimos versijos x86, x86_64, ARM architektūroms (armhf ir armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Xfce darbalaukis siūlomas pagal numatytuosius nustatymus, tačiau pasirinktinai palaikomi KDE, GNOME, MATE, LXDE ir Enlightenment e17.
Kali apima vieną iš išsamiausių kompiuterių saugos specialistams skirtų įrankių rinkinių – nuo žiniatinklio programų testavimo ir belaidžio tinklo skverbties testavimo iki RFID skaitytuvo. Rinkinį sudaro išnaudojimų rinkinys ir daugiau nei 300 specializuotų saugos įrankių, tokių kaip Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Be to, platinimo rinkinyje yra įrankiai, skirti paspartinti slaptažodžio atspėjimą (Multihash CUDA Brute Forcer) ir WPA raktus (Pyrit), naudojant CUDA ir AMD Stream technologijas, kurios leidžia atlikti skaičiavimo operacijas naudojant NVIDIA ir AMD vaizdo plokščių GPU.
Naujame leidime:
- Buvo pristatytas Kaboxer 1.0 įrankių rinkinys, leidžiantis platinti programas, veikiančias atskiruose konteineriuose. Ypatinga „Kaboxer“ savybė yra ta, kad tokie konteineriai su programomis pristatomi per standartinę paketų valdymo sistemą ir įdiegiami naudojant apt įrankį. Šiuo metu talpyklų pavidalu platinamos trys programos – „Covenant“, „Firefox Developer Edition“ ir „Zenmap“.
- Buvo pasiūlyta „Kali-Tweaks 1.0“ programa su sąsaja, kuri supaprastina „Kali Linux“ sąranką. Priemonė leidžia įdiegti papildomus teminius įrankių rinkinius, pakeisti apvalkalo eilutę (Bash arba ZSH), įgalinti eksperimentines saugyklas ir keisti parametrus, skirtus veikti virtualiose mašinose.
- Užpakalinė programa buvo visiškai pertvarkyta, kad būtų palaikoma „Bleeding-Edge“ šaka su naujausiomis paketo versijomis.
- Prie branduolio buvo pridėtas pleistras, leidžiantis išjungti tvarkyklių prijungimo prie privilegijuotųjų tinklo prievadų apribojimą. Norint atidaryti klausymosi lizdą prievaduose, mažesniuose nei 1024, nebereikia didesnių leidimų.
- Pridėtos naujos komunalinės paslaugos:
- CloudBrute – ieškokite įmonės infrastruktūros, failų ir programų neapsaugotoje debesų aplinkoje
- Dirsearch – tipinių failų ir katalogų paieška paslėptuose žiniatinklio serverio keliuose.
- Feroxbuster – rekursinė turinio paieška naudojant brutalios jėgos metodą
- Ghidra – atvirkštinės inžinerijos sistema
- Pacu – sistema, skirta tyrinėti AWS aplinkas
- Peirates – Kubernetes pagrindu veikiančios infrastruktūros saugumo testavimas
- Quark-Engine – Android kenkėjiškų programų detektorius
- VSCode – kodų rengyklė
- Pridėta galimybė (CTRL + p) terminale greitai perjungti vienos eilutės ir dviejų eilučių komandų eilutes.
- Xfce pagrindu sukurta vartotojo sąsaja buvo patobulinta. Išplėstos viršutiniame kairiajame kampe esančio greitojo paleidimo skydelio galimybės (pridėtas terminalo pasirinkimo meniu, naršyklės ir teksto rengyklės nuorodos pateikiamos pagal nutylėjimą).
- „Thunar“ failų tvarkyklėje kontekstinis meniu siūlo galimybę atidaryti katalogą su root teisėmis.
- Buvo pasiūlyti nauji darbalaukio ir prisijungimo ekrano fono paveikslėliai.
- Suteiktas visas Raspberry Pi 400 monobloko palaikymas ir patobulinti Raspberry Pi plokščių agregatai (Linux branduolys atnaujintas iki 5.4.83 versijos, Raspberry Pi 4 plokštėse įjungtas Bluetooth, nauji konfigūratoriai kalipi-config ir kalipi -tft-config buvo pridėta, pirmosios įkrovos laikas buvo sumažintas nuo 20 minučių iki 15 sekundžių).
- Pridėta Docker atvaizdų ARM64 ir ARM v7 sistemoms.
- Įdiegtas „Parallels Tools“ paketo diegimo įrenginiuose su „Apple M1“ lustu palaikymas.
- Tuo pat metu buvo parengta „NetHunter 2021.2“ – „Android“ platformos pagrindu sukurtos aplinkos mobiliesiems įrenginiams su įrankių, skirtų sistemų pažeidžiamumui tikrinti, išleidimui. Naudojant „NetHunter“, galima patikrinti atakų, būdingų mobiliesiems įrenginiams, įgyvendinimą, pavyzdžiui, emuliuojant USB įrenginių veikimą (BadUSB ir HID klaviatūra – USB tinklo adapterio, kuris gali būti naudojamas MITM atakoms, emuliacija arba USB klaviatūra, kuri atlieka simbolių pakeitimą) ir netikrų prieigos taškų kūrimas (MANA Evil Access Point). NetHunter yra įdiegtas į standartinę Android platformos aplinką chroot atvaizdo pavidalu, kuriame veikia specialiai pritaikyta Kali Linux versija. Naujoji versija prideda Android 11 platformos palaikymą, apima rtl88xxaum pataisas, išplėstą Bluetooth palaikymą, patobulintą Magisk šakninį našumą ir didesnį suderinamumą su dinamiškai sukurtais saugojimo skaidiniais.
Šaltinis: opennet.ru