Pristatytas „Kali“ platinimo leidimas Linux 2023.2, remiantis paketo baze Debian Jis skirtas sistemų pažeidžiamumų testavimui, auditų atlikimui, likusių duomenų analizei ir kenkėjiškų atakų pasekmių nustatymui. Visi originalūs platinamo turinio kūrimo darbai platinami pagal GPL licenciją ir yra prieinami viešojoje „Git“ saugykloje. Galima atsisiųsti kelis ISO atvaizdus, kurių dydžiai yra 443 MB, 2.8 GB ir 3.7 GB. Galimos versijos i386, x86_64 ir ARM (armhf ir armel, Raspberry Pi, Banana Pi, ARM Chromebook ir Odroid) architektūroms. Pagal numatytuosius nustatymus siūlomas „Xfce“ darbalaukis, tačiau pasirinktinai palaikomos KDE, GNOME, MATE, LXDE ir Enlightenment e17.
Kali apima vieną iš išsamiausių kompiuterių saugos specialistams skirtų įrankių rinkinių – nuo žiniatinklio programų testavimo ir belaidžio tinklo skverbties testavimo iki RFID skaitytuvo. Rinkinį sudaro išnaudojimų rinkinys ir daugiau nei 300 specializuotų saugos įrankių, tokių kaip Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Be to, platinimo rinkinyje yra įrankiai, skirti paspartinti slaptažodžio atspėjimą (Multihash CUDA Brute Forcer) ir WPA raktus (Pyrit), naudojant CUDA ir AMD Stream technologijas, kurios leidžia atlikti skaičiavimo operacijas naudojant NVIDIA ir AMD vaizdo plokščių GPU.
Naujame leidime:
- Hyper-V hipervizoriui paruoštas atskiras virtualios mašinos vaizdas, iš anksto sukonfigūruotas naudoti ESM režimą (Enhanced Session Mode, xRDP per HvSocket) ir gali veikti iš karto be papildomų nustatymų.
- Numatytoji „Xfce“ darbalaukio versija buvo pakeista iš garso serveris „PulseAudio“ „PipeWire“ multimedijos serveryje (GNOME versija į „PipeWire“ buvo perkelta anksčiau).
- Pagrindinės versijos su Xfce failų tvarkyklėje yra iš anksto įdiegtas GtkHash plėtinys, kuris leidžia greitai apskaičiuoti kontrolines sumas failo ypatybių dialogo lange.
- GNOME pagrindu sukurta aplinka buvo atnaujinta į 44 leidimą, kuri ir toliau perkelia programas į GTK 4 ir libadwaita biblioteką (be kita ko, GNOME Shell vartotojo apvalkalas ir Mutter kompozicinė tvarkyklė buvo išversti į GTK4). Failų pasirinkimo dialogo lange buvo pridėtas režimas, skirtas turinio atvaizdavimui piktogramų tinklelio pavidalu. Buvo atlikta daug konfigūratoriaus pakeitimų. Greitųjų nustatymų meniu buvo pridėtas skyrius, skirtas valdyti „Bluetooth“.
- GNOME pagrindu sukurta versija prideda plytelių klojimo asistento plėtinį, skirtą darbui su langais plytelių režimu.
- Parinktis su darbalaukiu, pagrįstu i3 mozaikinių langų tvarkykle (meta-package kali-desktop-i3), buvo visiškai pertvarkyta ir įgavo visavertės vartotojo aplinkos išvaizdą.
- Piktogramos buvo atnaujintos, o programos meniu pertvarkytas.
- Įtrauktos naujos komunalinės paslaugos:
- Cilium-cli – valdo Kubernetes grupes.
- Cosign - skaitmeninių parašų generavimas konteineriams.
- Eksctl yra „Amazon EKS“ komandų eilutės sąsaja.
- „Evilginx“ yra MITM atakų sistema, skirta kredencialams, seanso slapukams fiksuoti ir dviejų veiksnių autentifikavimui apeiti.
- „GoPhish“ yra sukčiavimo įrankių rinkinys.
- Humble yra HTTP antraštės analizatorius.
- Slim yra konteinerio vaizdų pakavimo priemonė.
- Syft yra SBoM (Firmware Software Bill of Materials) generatorius, kuris nustato programinės įrangos komponentų, įtrauktų į konteinerio vaizdą arba esančių failų sistemoje, sudėtį.
- Terraform – platforma infrastruktūros valdymas.
- Tetragon yra eBPF pagrįstas analizatorius.
- „TheHive“ yra reagavimo į įsibrovimą platforma.
- „Trivy“ yra įrankių rinkinys, skirtas rasti pažeidžiamumą ir konfigūracijos problemas konteineriuose, saugyklose ir debesų aplinkose.
- Wsgidav yra WebDAV serveris, kuris naudoja WSGI.
- Atnaujinta mobiliųjų įrenginių aplinka, pagrįsta platforma Android — „NetHunter“ – įrankių rinkinys, skirtas sistemų pažeidžiamumams testuoti. „NetHunter“ galima naudoti testuojant mobiliesiems įrenginiams skirtas atakas, pvz., USB įrenginių emuliaciją („BadUSB“ ir „HID Keyboard“ – USB tinklo adapterio, kurį galima naudoti MITM atakoms, arba USB klaviatūros, kuri atlieka simbolių pakeitimą, emuliaciją) ir nesąžiningų prieigos taškų kūrimą („MANA Evil Access Point“). „NetHunter“ įdiegiama į numatytąją platformos aplinką. Android chroot atvaizdo pavidalu, kuriame veikia specialiai pritaikyta Kali versija Linux.
Šaltinis: opennet.ru
