Pristatytas Kali Linux 2022.1 platinimo rinkinio leidimas, skirtas sistemų pažeidžiamumui tikrinti, auditams atlikti, likutinei informacijai analizuoti ir įsibrovėlių atakų pasekmėms nustatyti. Visi originalūs plėtiniai, sukurti platinimo rinkinyje, platinami pagal GPL licenciją ir pasiekiami per viešąją Git saugyklą. Paruoštos kelios iso vaizdų versijos, kurių dydis 471 MB, 2.8 GB, 3.5 GB ir 9.4 GB. Galimos versijos, skirtos i386, x86_64, ARM architektūroms (armhf ir armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Xfce darbalaukis siūlomas pagal numatytuosius nustatymus, tačiau pasirinktinai palaikomi KDE, GNOME, MATE, LXDE ir Enlightenment e17.
Kali apima vieną iš išsamiausių kompiuterių saugos specialistams skirtų įrankių rinkinių – nuo žiniatinklio programų testavimo ir belaidžio tinklo skverbties testavimo iki RFID skaitytuvo. Rinkinį sudaro išnaudojimų rinkinys ir daugiau nei 300 specializuotų saugos įrankių, tokių kaip Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Be to, platinimo rinkinyje yra įrankiai, skirti paspartinti slaptažodžio atspėjimą (Multihash CUDA Brute Forcer) ir WPA raktus (Pyrit), naudojant CUDA ir AMD Stream technologijas, kurios leidžia atlikti skaičiavimo operacijas naudojant NVIDIA ir AMD vaizdo plokščių GPU.
Naujame leidime:
- Atnaujintas įkrovos proceso, prisijungimo ekrano ir diegimo programos dizainas.
- Įkrovos meniu buvo perkurtas. Įkrovos meniu parinktys buvo suvienodintos sistemoms su UEFI ir BIOS, taip pat skirtingoms iso vaizdo parinktims (diegiklis, tiesioginis ir netinstall).
- Buvo pasiūlyti nauji darbalaukio tapetai su paskirstymo simboliais.
- Zsh apvalkalo raginimas buvo modernizuotas. Pagal numatytuosius nustatymus papildymas paslepia informaciją apie grąžinimo kodus ir foninių procesų, galinčių trukdyti darbui, skaičių. Naudojant root teises, vietoj 💀 naudojama piktograma ㉿.
- Perdarytas naršyklėje pagal numatytuosius nustatymus rodomas puslapis, prie kurio pridėtos nuorodos į dokumentaciją ir komunalines paslaugas, įdiegta paieškos funkcija.
- Pridėtas visas „kali-linux-everything“ kūrinys, įskaitant visus galimus paketus (išskyrus „Kaboxer“), skirtus savarankiškam diegimui sistemose be tinklo ryšio. Sukūrimo dydis yra 9.4 GB ir jį galima atsisiųsti tik per „BitTorrent“.
- „Kali-tweaks“ programa siūlo naują „Kietinimo“ skyrių, kuriame galite pakeisti SSH kliento parametrus, kad padidintumėte suderinamumą su senesnėmis sistemomis (grąžinti senų algoritmų ir šifrų palaikymą).
- Patobulintas suderinamumas su „VMware“ virtualizacijos platformomis, kai „Kali“ veikia svečio režimu, naudojant „i3“ pagrindu sukurtą darbalaukį (kali-desktop-i3). Tokiose aplinkose iškarpinės ir nuvilkimo sąsajos palaikymas įgalintas pagal numatytuosius nustatymus.
- Aklųjų darbui organizuoti į pagrindinę komandą grąžintas kalbos sintezatorius.
- Pridėtos naujos komunalinės paslaugos:
- dnsx yra DNS įrankių rinkinys, leidžiantis vienu metu siųsti užklausas keliems DNS serveriams.
- email2phonenumber yra OSINT priemonė, skirta telefono numeriui nustatyti el. paštu, analizuojant atviruose šaltiniuose prieinamą vartotojo informaciją.
- naabu yra paprasta prievadų nuskaitymo priemonė.
- nuclei yra tinklo nuskaitymo sistema, palaikanti šablonus.
- PoshC2 yra valdymo iš komandų ir valdymo (C2) serverių organizavimo sistema, palaikanti darbą per tarpinį serverį.
- proxify yra HTTP/HTTPS tarpinis serveris, leidžiantis perimti srautą ir juo manipuliuoti.
- „Feroxbuster“ ir „ghidra“ paketai buvo įtraukti į ARM architektūros rinkinius. „Bluetooth“ veikimo problemos Raspberry Pi plokštėse buvo išspręstos.
- Tuo pačiu metu buvo parengta „NetHunter 2022.1“ – „Android“ platformos pagrindu sukurtos aplinkos mobiliesiems įrenginiams su įrankių, skirtų sistemų pažeidžiamumui tikrinti, išleidimui. Naudojant „NetHunter“, galima patikrinti atakų, būdingų mobiliesiems įrenginiams, įgyvendinimą, pavyzdžiui, emuliuojant USB įrenginių veikimą (BadUSB ir HID klaviatūra – USB tinklo adapterio, kuris gali būti naudojamas MITM atakoms, emuliacija arba USB klaviatūra, kuri atlieka simbolių pakeitimą) ir netikrų prieigos taškų kūrimas (MANA Evil Access Point). NetHunter yra įdiegtas į standartinę Android platformos aplinką chroot atvaizdo pavidalu, kuriame veikia specialiai pritaikyta Kali Linux versija.
Šaltinis: opennet.ru