Tika izlaists izplatīšanas komplekts Kali Linux 2021.2, kas paredzēts sistēmu ievainojamību pārbaudei, auditu veikšanai, atlikušās informācijas analīzei un iebrucēju uzbrukumu seku identificēšanai. Visas sākotnējās izstrādes, kas izveidotas izplatīšanas ietvaros, tiek izplatītas saskaņā ar GPL licenci un ir pieejamas publiskajā Git repozitorijā. Lejupielādei ir sagatavotas vairākas iso attēlu versijas, izmēri 378 MB, 3.6 GB un 4.2 GB. Ir pieejamas versijas x86, x86_64, ARM arhitektūrām (armhf un armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Xfce darbvirsma tiek piedāvāta pēc noklusējuma, taču pēc izvēles tiek atbalstīti KDE, GNOME, MATE, LXDE un Enlightenment e17.
Kali ietver vienu no visplašākajām rīku kolekcijām datoru drošības profesionāļiem, sākot no tīmekļa lietojumprogrammu testēšanas un bezvadu tīkla iespiešanās testēšanas līdz RFID lasītājam. Komplektā ir ietverta izlietojuma kolekcija un vairāk nekā 300 specializētu drošības rīku, piemēram, Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Turklāt izplatīšanas komplektā ir iekļauti rīki paroles uzminēšanas paātrināšanai (Multihash CUDA Brute Forcer) un WPA atslēgas (Pyrit), izmantojot CUDA un AMD Stream tehnoloģijas, kas ļauj izmantot grafiskos procesorus no NVIDIA un AMD videokartēm, lai veiktu skaitļošanas darbības.
Jaunajā laidienā:
- Ir ieviests Kaboxer 1.0 rīku komplekts, kas ļauj izplatīt lietojumprogrammas, kas darbojas izolētos konteineros. Kaboxer īpatnība ir tāda, ka šādi konteineri ar lietojumprogrammām tiek piegādāti, izmantojot standarta pakotņu pārvaldības sistēmu un instalēti, izmantojot apt utilītu. Pašlaik izplatīšanā konteineru veidā tiek izplatītas trīs lietojumprogrammas - Covenant, Firefox Developer Edition un Zenmap.
- Kali-Tweaks 1.0 utilīta ir piedāvāta ar interfeisu, lai vienkāršotu Kali Linux iestatīšanu. Lietderība ļauj instalēt papildu tematiskos rīku komplektus, mainīt čaulas uzvedni (Bash vai ZSH), iespējot eksperimentālās repozitorijus un mainīt parametrus darbībai virtuālajās mašīnās.
- Aizmugursistēma ir pilnībā pārveidota, lai atbalstītu Bleeding-Edge filiāli ar jaunākajām pakotnes versijām.
- Kodolam ir pievienots ielāps, lai atspējotu ierobežojumus apstrādātāju savienošanai ar priviliģētiem tīkla portiem. Lai atvērtu klausīšanās ligzdu portos, kas ir mazāki par 1024, vairs nav nepieciešamas paaugstinātas atļaujas.
- Pievienotas jaunas utilītas:
- CloudBrute - meklējiet uzņēmuma infrastruktūru, failus un lietojumprogrammas neaizsargātā mākoņa vidē
- Dirsearch - tipisku failu un direktoriju meklēšana tīmekļa servera slēptajos ceļos.
- Feroxbuster - rekursīva satura meklēšana, izmantojot brutālā spēka metodi
- Ghidra - reversās inženierijas ietvars
- Pacu — ietvars AWS vides izpētei
- Peirates - uz Kubernetes balstītas infrastruktūras drošības pārbaude
- Quark-Engine — Android ļaunprātīgas programmatūras detektors
- VSCode - koda redaktors
- Pievienota iespēja (CTRL + p), lai terminālī ātri pārslēgtos starp vienas un divu rindiņu komandu uzvednēm.
- Uz Xfce balstītā lietotāja interfeisa ir veikti uzlabojumi. Augšējā kreisajā stūrī esošā ātrās palaišanas paneļa iespējas ir paplašinātas (ir pievienota termināļa atlases izvēlne, pārlūkprogrammas un teksta redaktora īsceļi tiek nodrošināti pēc noklusējuma).
- Thunar failu pārvaldniekā konteksta izvēlne piedāvā iespēju atvērt direktoriju ar saknes tiesībām.
- Ir piedāvātas jaunas tapetes darbvirsmai un pieteikšanās ekrānam.
- Ir nodrošināts pilns Raspberry Pi 400 monobloka atbalsts un uzlaboti Raspberry Pi paneļu komplekti (Linux kodols ir atjaunināts uz versiju 5.4.83, Bluetooth ir iespējots Raspberry Pi 4 platēs, jauni konfiguratori kalipi-config un kalipi -tft-config ir pievienots, pirmais sāknēšanas laiks ir samazināts no 20 minūtēm līdz 15 sekundēm).
- Pievienoti Docker attēli ARM64 un ARM v7 sistēmām.
- Ir ieviests atbalsts Parallels Tools pakotnes instalēšanai ierīcēs ar Apple M1 mikroshēmu.
- Tajā pašā laikā ir sagatavota NetHunter 2021.2 izlaidums, vide mobilajām ierīcēm, kuras pamatā ir Android platforma ar rīku izlasi sistēmu ievainojamību pārbaudei. Izmantojot NetHunter, ir iespējams pārbaudīt mobilajām ierīcēm raksturīgu uzbrukumu īstenošanu, piemēram, emulējot USB ierīču darbību (BadUSB un HID tastatūra - USB tīkla adaptera emulācija, ko var izmantot MITM uzbrukumiem, vai USB tastatūra, kas veic rakstzīmju aizstāšanu) un fiktīvu piekļuves punktu izveide (MANA Evil Access Point). NetHunter ir instalēts Android platformas standarta vidē chroot attēla veidā, kurā darbojas īpaši pielāgota Kali Linux versija. Jaunā versija pievieno atbalstu Android 11 platformai, ietver rtl88xxaum ielāpus, paplašinātu Bluetooth atbalstu, uzlabotu Magisk saknes veiktspēju un palielinātu savietojamību ar dinamiski izveidotiem krātuves nodalījumiem.
Avots: opennet.ru