Објавување на комплет за дистрибуција за безбедносно истражување Kali Linux 2021.1

Објавен е комплетот за дистрибуција Kali Linux 2021.1, дизајниран за тестирање системи за пропусти, спроведување ревизии, анализа на преостанати информации и идентификување на последиците од нападите од натрапниците. Сите оригинални случувања создадени во комплетот за дистрибуција се дистрибуираат под лиценцата GPL и се достапни преку јавното складиште на Git. Подготвени се неколку верзии на iso слики за преземање, големини 380 MB, 3.4 GB и 4 GB. Достапни се градбите за архитектури x86, x86_64, ARM (armhf и armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Десктопот Xfce се нуди стандардно, но KDE, GNOME, MATE, LXDE и Enlightenment e17 се опционално поддржани.

Кали вклучува една од најсеопфатните колекции на алатки за професионалци за компјутерска безбедност, од тестирање на веб-апликации и тестирање на пенетрација на безжична мрежа до RFID читач. Комплетот вклучува збирка експлоатирања и преку 300 специјализирани безбедносни алатки како што се Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Дополнително, комплетот за дистрибуција вклучува алатки за забрзување на погодување лозинки (Multihash CUDA Brute Forcer) и клучеви WPA (Pyrit) преку употреба на технологии CUDA и AMD Stream, кои овозможуваат користење графички процесори од видео картички NVIDIA и AMD за извршување на пресметковни операции.

Во новото издание:

• Ажурирани се верзиите за десктоп Xfce 4.16 и KDE Plasma 5.20. Темата GTK3 што се користи во Xfce е ажурирана.
• Дизајнот на терминалните емулатори xfce4-terminal, tilix, terminator, konsole, qterminal и mate-terminal е доведен до заеднички стил. Фонтот што се користи во терминалите е ажуриран.
• Додаден е управувач со команди што не е пронајден, кој дава навестување дали се прави обид да се стартува програма што не е на системот. Поддржува известување за печатни грешки при внесување постоечки команди и обиди да се извршат команди кои не се присутни во системот, но се достапни во складиштето на пакети.
• Додадени нови комунални услуги:
  • Airgeddon - ревизија на безжична мрежа
  • AltDNS - ги проверува варијациите на поддоменот
  • Arjun - дефинира поддршка за HTTP параметри
  • Длето - брз TCP/UDP тунел преку HTTP
  • DNSGen - генерира комбинација на имиња на домени врз основа на влезните податоци
  • DumpsterDiver - открива присуство на скриени информации во различни типови на датотеки
  • GetAllUrls - презема познати URL-адреси од AlienVault Open Threat Exchange, Wayback Machine и Common Crawl
  • GitLeaks - бара клучеви и лозинки во складиштата на Git
  • HTTProbe - проверува присуство на HTTP сервери за одредена листа на домени
  • MassDNS - решава голем број на записи DNS во сериски режим
  • PSKracker - генерира стандардни клучеви и лозинки за WPA/WPS
  • WordlistRaider - извлекува подмножество зборови од листите со лозинки
• Kali ARM додава поддршка за WiFi на Raspberry Pi 400 и почетна поддршка за работа со користење на системот за виртуелизација Parallels на хардверот на Apple со новиот M1 чип.

Во исто време, подготвено е објавувањето на NetHunter 2021.1, средина за мобилни уреди базирани на платформата Android со избор на алатки за тестирање на системи за пропусти. Со користење на NetHunter, можно е да се провери имплементацијата на напади специфични за мобилни уреди, на пример, преку емулација на работата на USB-уреди (BadUSB и HID Keyboard - емулација на USB мрежен адаптер што може да се користи за MITM напади, или USB тастатура која врши замена на знаци) и креирање на лажни пристапни точки (MANA Evil Access Point). NetHunter е инсталиран во стандардната средина на платформата Android во форма на chroot слика, која работи на специјално прилагодена верзија на Kali Linux. Новата верзија ги ажурира пакетите BusyBox 1.32 и Rucky 2.1 (алатка за извршување напади преку USB уреди) и додава нов екран за подигање.

Извор: opennet.ru