Објавување на комплет за дистрибуција за безбедносно истражување Kali Linux 2021.2

Објавен е комплетот за дистрибуција Kali Linux 2021.2, дизајниран за тестирање системи за пропусти, спроведување ревизии, анализа на преостанати информации и идентификување на последиците од нападите од натрапниците. Сите оригинални случувања создадени во комплетот за дистрибуција се дистрибуираат под лиценцата GPL и се достапни преку јавното складиште на Git. Подготвени се неколку верзии на iso слики за преземање, големини 378 MB, 3.6 GB и 4.2 GB. Достапни се градбите за архитектури x86, x86_64, ARM (armhf и armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Десктопот Xfce се нуди стандардно, но KDE, GNOME, MATE, LXDE и Enlightenment e17 се опционално поддржани.

Кали вклучува една од најсеопфатните колекции на алатки за професионалци за компјутерска безбедност, од тестирање на веб-апликации и тестирање на пенетрација на безжична мрежа до RFID читач. Комплетот вклучува збирка експлоатирања и преку 300 специјализирани безбедносни алатки како што се Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Дополнително, комплетот за дистрибуција вклучува алатки за забрзување на погодување лозинки (Multihash CUDA Brute Forcer) и клучеви WPA (Pyrit) преку употреба на технологии CUDA и AMD Stream, кои овозможуваат користење графички процесори од видео картички NVIDIA и AMD за извршување на пресметковни операции.

Во новото издание:

• Воведен е пакетот алатки Kaboxer 1.0, кој ви овозможува да дистрибуирате апликации што работат во изолирани контејнери. Посебна карактеристика на Kaboxer е што таквите контејнери со апликации се испорачуваат преку стандардниот систем за управување со пакети и се инсталираат со помош на алатката apt. Во моментов се дистрибуирани три апликации во форма на контејнери во дистрибуцијата - Covenant, Firefox Developer Edition и Zenmap.
• Предложена е алатка Kali-Tweaks 1.0 со интерфејс за поедноставување на поставувањето на Kali Linux. Алатката ви овозможува да инсталирате дополнителни тематски комплети со алатки, да го промените известувањето за школка (Bash или ZSH), да овозможите експериментални складишта и да ги менувате параметрите за работа во виртуелните машини.
• Заднината е целосно редизајнирана за да ја поддржува гранката Bleeding-Edge со најновите верзии на пакети.
• Додадена е закрпа во кернелот за да се оневозможи ограничувањето за поврзување на ракувачи со привилегирани мрежни порти. Отворањето приклучок за слушање на пристаништа под 1024 повеќе не бара зголемени дозволи.
• Додадени нови комунални услуги:
  • CloudBrute - пребарување на инфраструктури на компанијата, датотеки и апликации во незаштитени облак средини
  • Dirsearch - пребарување низ типични датотеки и директориуми во скриените патеки на веб-серверот.
  • Feroxbuster - рекурзивно пребарување на содржина користејќи метод на брутална сила
  • Ghidra - рамка за обратно инженерство
  • Pacu - рамка за истражување на AWS средини
  • Peirates - безбедносно тестирање на инфраструктурата базирана на Кубернетес
  • Quark-Engine - Андроид детектор за малициозен софтвер
  • VSCode - уредувач на код
• Додадена е способност (CTRL + p) за брзо префрлање помеѓу еднолиниски и дволиниски командни линии во терминалот.
• Направени се подобрувања на корисничкиот интерфејс базиран на Xfce. Способностите на панелот за брзо стартување лоциран во горниот лев агол се проширени (додадено е мени за избор на терминал, стандардно се обезбедени кратенки за прелистувачот и уредувачот на текст).
• Во менаџерот на датотеки Thunar, контекстното мени нуди опција за отворање директориум со права на root.
• Предложени се нови позадини за работната површина и екранот за најавување.
• Обезбедена е целосна поддршка за моноблокот Raspberry Pi 400 и подобрени се склоповите за Raspberry Pi плочите (јадрото на Linux е ажурирано на верзијата 5.4.83, Bluetooth е овозможен на таблите Raspberry Pi 4, нови конфигуратори kalipi-config и kalipi Додадени се -tft-config, првото подигање е намалено од 20 минути на 15 секунди).
• Додадени слики од Docker за системите ARM64 и ARM v7.
• Имплементирана е поддршка за инсталирање на пакетот Parallels Tools на уреди со Apple M1 чип.
• Во исто време, подготвено е објавувањето на NetHunter 2021.2, средина за мобилни уреди базирани на платформата Android со избор на алатки за тестирање на системи за пропусти. Со помош на NetHunter, можно е да се провери имплементацијата на напади специфични за мобилни уреди, на пример, преку емулација на работата на USB уреди (BadUSB и HID Keyboard - емулација на USB мрежен адаптер што може да се користи за MITM напади, или USB тастатура која врши замена на знаци) и креирање на лажни пристапни точки (MANA Evil Access Point). NetHunter е инсталиран во стандардното опкружување на платформата Android во форма на chroot слика, која работи на специјално адаптирана верзија на Kali Linux. Новата верзија додава поддршка за платформата Android 11, вклучува закрпи rtl88xxaum, проширена поддршка за Bluetooth, подобрени перформанси на root Magisk и зголемена компатибилност со динамички креирани партиции за складирање.

Извор: opennet.ru