Ir prezentēts Kali Linux 2022.2 izplatīšanas komplekta laidiens, kas paredzēts sistēmu ievainojamību pārbaudei, auditu veikšanai, atlikušās informācijas analīzei un iebrucēju uzbrukumu seku identificēšanai. Visas izplatīšanas komplekta ietvaros izveidotās oriģinālās izstrādes tiek izplatītas saskaņā ar GPL licenci un ir pieejamas publiskajā Git repozitorijā. Lejupielādei ir sagatavotas vairākas iso attēlu versijas, izmēri 471 MB, 2.8 GB, 3.5 GB un 9.4 GB. Ir pieejamas versijas i386, x86_64, ARM arhitektūrām (armhf un armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Xfce darbvirsma tiek piedāvāta pēc noklusējuma, taču pēc izvēles tiek atbalstīti KDE, GNOME, MATE, LXDE un Enlightenment e17.
Kali ietver vienu no visplašākajām rīku kolekcijām datoru drošības profesionāļiem, sākot no tīmekļa lietojumprogrammu testēšanas un bezvadu tīkla iespiešanās testēšanas līdz RFID lasītājam. Komplektā ir ietverta izlietojuma kolekcija un vairāk nekā 300 specializētu drošības rīku, piemēram, Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Turklāt izplatīšanas komplektā ir iekļauti rīki paroles uzminēšanas paātrināšanai (Multihash CUDA Brute Forcer) un WPA atslēgas (Pyrit), izmantojot CUDA un AMD Stream tehnoloģijas, kas ļauj izmantot grafiskos procesorus no NVIDIA un AMD videokartēm, lai veiktu skaitļošanas darbības.
Jaunajā laidienā:
- GNOME lietotāja vide ir atjaunināta līdz 42. laišanai. Ir iespējots jaunais paneļa panelis “dash-to-dock” laidiens. Atjaunināti gaišie un tumšie motīvi.
- KDE Plasma darbvirsma ir atjaunināta uz versiju 5.24.
- Xfce Tweaks utilīta piedāvā iespēju iespējot jaunu vienkāršotu paneli ARM ierīcēm, kas atšķirībā no standarta Xfce paneļa iederas mazos zemas izšķirtspējas ekrānos (piemēram, 800x480).
- Ir pievienotas jaunas ikonas programmām evil-winrm un bloodhound, un ir atjauninātas ikonas nmap, ffuff un edb-debugger. KDE un GNOME nodrošina savas ikonas specializētām GUI lietojumprogrammām.
- Iespējota automātiska pamata konfigurācijas failu kopēšana no direktorijas /etc/skel uz mājas direktoriju, bet neaizstājot esošos failus.
- Ir paplašinātas iespējas, kas saistītas ar darbu konsolē. Iekļautās pakotnes ir python3-pip un python3-virtualenv. Zsh sintakses izcelšana ir nedaudz mainīta. Pievienota John The Ripper opciju automātiskā pabeigšana. Realizēta failu tipu izcelšana resursu pakotnēs (vārdu saraksti, windows-resursi, powersploit).
- Pievienoti rīki darbam ar momentuzņēmumiem Btrfs failu sistēmā. Ir iespējams izveidot sāknēšanas momentuzņēmumus, novērtēt atšķirības starp momentuzņēmumiem, apskatīt momentuzņēmumu saturu un automātiski izveidot momentuzņēmumus.
- Pievienotas jaunas utilītas:
- BruteShark ir programma tīkla trafika pārbaudei un sensitīvu datu, piemēram, paroļu, izcelšanai.
- Evil-WinRM - WinRM apvalks.
- Hakrawler ir meklēšanas robots ieejas punktu un resursu identificēšanai.
- Httpx ir HTTP rīku komplekts.
- LAPSDumper - saglabā LAPS (Local Administrator Password Solution) paroles.
- PhpSploit ir ietvars attālās pieteikšanās organizēšanai.
- PEDump — izveido Win32 izpildāmo failu izgāztuvi.
- SentryPeer ir VoIP meduspots.
- Sparrow-wifi ir Wi-Fi analizators.
- wifipumpkin3 ir ietvars fiktīvu piekļuves punktu izveidei.
- Win-Kex būvējums (Windows + Kali Desktop EXperience) ir atjaunināts, paredzēts darbam ar Windows WSL2 (Windows apakšsistēmas Linux) vidē. Nodrošina iespēju palaist GUI lietojumprogrammas ar root tiesībām, izmantojot sudo.
- Tajā pašā laikā ir sagatavota NetHunter 2022.2 izlaidums, vide mobilajām ierīcēm, kuras pamatā ir Android platforma ar rīku izlasi sistēmu ievainojamību pārbaudei. Izmantojot NetHunter, ir iespējams pārbaudīt mobilajām ierīcēm raksturīgu uzbrukumu izpildi, piemēram, emulējot USB ierīču darbību (BadUSB un HID tastatūra - USB tīkla adaptera emulācija, ko var izmantot MITM uzbrukumiem, vai USB tastatūra, kas veic rakstzīmju aizstāšanu) un fiktīvu piekļuves punktu izveide (MANA Evil Access Point). NetHunter ir instalēts Android platformas standarta vidē chroot attēla veidā, kurā darbojas īpaši pielāgota Kali Linux versija. Jaunā versija piedāvā jaunu cilni WPS Attacks, kas ļauj izmantot OneShot skriptu, lai veiktu dažādus uzbrukumus WPS.
Avots: opennet.ru