Pristatytas Kali Linux 2022.2 platinimo rinkinio leidimas, skirtas sistemų pažeidžiamumui tikrinti, auditams atlikti, likutinei informacijai analizuoti ir įsibrovėlių atakų pasekmėms nustatyti. Visi originalūs plėtiniai, sukurti platinimo rinkinyje, platinami pagal GPL licenciją ir pasiekiami per viešąją Git saugyklą. Paruoštos kelios iso vaizdų versijos, kurių dydis 471 MB, 2.8 GB, 3.5 GB ir 9.4 GB. Galimos versijos, skirtos i386, x86_64, ARM architektūroms (armhf ir armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Xfce darbalaukis siūlomas pagal numatytuosius nustatymus, tačiau pasirinktinai palaikomi KDE, GNOME, MATE, LXDE ir Enlightenment e17.
Kali apima vieną iš išsamiausių kompiuterių saugos specialistams skirtų įrankių rinkinių – nuo žiniatinklio programų testavimo ir belaidžio tinklo skverbties testavimo iki RFID skaitytuvo. Rinkinį sudaro išnaudojimų rinkinys ir daugiau nei 300 specializuotų saugos įrankių, tokių kaip Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Be to, platinimo rinkinyje yra įrankiai, skirti paspartinti slaptažodžio atspėjimą (Multihash CUDA Brute Forcer) ir WPA raktus (Pyrit), naudojant CUDA ir AMD Stream technologijas, kurios leidžia atlikti skaičiavimo operacijas naudojant NVIDIA ir AMD vaizdo plokščių GPU.
Naujame leidime:
- Пользовательское окружение GNOME обновлено до выпуска 42. Задействован новый выпуск панели dash-to-dock. Обновлены светлая и тёмная темы оформления.
- Рабочий стол KDE Plasma обновлён до версии 5.24.
- В утилите Xfce Tweaks предложена возможность включения новой упрощённой панели для устройств ARM, которая в отличие от штатной панели Xfce умещается на небольших экранах с низким разрешением (например 800×480).
- Добавлены новые пиктограммы для программ evil-winrm и bloodhound, и обновлены пиктограммы для nmap, ffuf и edb-debugger. В KDE и GNOME предоставлены собственные пиктограммы для специализированных приложений с графическим интерфейсом.
- Обеспечено автоматическое копирование базовых конфигурационных файлов из каталога /etc/skel в домашний каталог, но без замены уже существующих файлов.
- Расширены возможности, связанные с работой в консоли. В состав включены пакеты python3-pip и python3-virtualenv. Немного изменена подсветка синтаксиса для zsh. Добавлено автодополение опций для John The Ripper. Реализована подсветка типов файлов в пакетах с ресурсами (wordlists, windows-resources, powersploit).
- Добавлены средства для работы со снапшотами в ФС Btrfs. Имеется возможность создания загрузочных снапшотов, оценки различий снапшотов, просмотра содержимого снапшотов и автоматического создания снапшотов.
- Pridėtos naujos komunalinės paslaugos:
- BruteShark — программа для инспектирования сетевого трафика и выделения в нём конфиденциальных данных, таких как пароли.
- Evil-WinRM — WinRM shell.
- Hakrawler — поисковый бот для выявления точек входа и ресурсов.
- Httpx — инструментарий для HTTP.
- LAPSDumper — сохраняет пароли LAPS (Local Administrator Password Solution).
- PhpSploit — фреймворк для организации удалённого входа.
- PEDump — создание дампа исполняемых файлов Win32.
- SentryPeer — honeypot для VoIP.
- Sparrow-wifi — анализатор Wi-Fi.
- wifipumpkin3 — фреймворк для создания фиктивных точек доступа.
- Обновлена сборка Win-Kex (Windows + Kali Desktop EXperience), предназначенная для запуска в Windows в окружении WSL2 (Windows Subsystem for Linux). Предоставлена возможность запуска GUI-приложений с правами root при помощи sudo.
- Одновременно подготовлен релиз NetHunter 2022.2, окружения для мобильных устройств на базе платформы Android с подборкой инструментов для тестирования систем на наличие уязвимостей. При помощи NetHunter возможна проверка осуществления атак, специфичных для мобильных устройств, например, через эмуляцию работы USB-устройств (BadUSB и HID Keyboard — эмуляция сетевого USB-адаптера, который может использоваться для MITM-атак, или USB-клавиатуры, выполняющей подстановку символов) и создание подставных точек доступа (MANA Evil Access Point). NetHunter устанавливается в штатное окружение платформы Android в форме chroot-образа, в котором выполняется специально адаптированный вариант Kali Linux. В новой версии предложена новая вкладка WPS Attacks, позволяющая использовать скрипта OneShot для осуществления различных атак на WPS.
Šaltinis: opennet.ru