Објавена дистрибуција за безбедносно истражување на Kali Linux 2022.2

Презентирано е објавувањето на комплетот за дистрибуција Kali Linux 2022.2, дизајниран за тестирање системи за пропусти, спроведување ревизии, анализа на преостанати информации и идентификување на последиците од нападите од натрапниците. Сите оригинални случувања создадени во комплетот за дистрибуција се дистрибуираат под лиценцата GPL и се достапни преку јавното складиште на Git. Подготвени се неколку верзии на iso слики за преземање, со големини 471 MB, 2.8 GB, 3.5 GB и 9.4 GB. Достапни се изданија за архитектури i386, x86_64, ARM (armhf и armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Десктопот Xfce се нуди стандардно, но KDE, GNOME, MATE, LXDE и Enlightenment e17 се опционално поддржани.

Кали вклучува една од најсеопфатните колекции на алатки за професионалци за компјутерска безбедност, од тестирање на веб-апликации и тестирање на пенетрација на безжична мрежа до RFID читач. Комплетот вклучува збирка експлоатирања и преку 300 специјализирани безбедносни алатки како што се Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Дополнително, комплетот за дистрибуција вклучува алатки за забрзување на погодување лозинки (Multihash CUDA Brute Forcer) и клучеви WPA (Pyrit) преку употреба на технологии CUDA и AMD Stream, кои овозможуваат користење графички процесори од видео картички NVIDIA и AMD за извршување на пресметковни операции.

Во новото издание:

• Корисничката околина на GNOME е ажурирана за да го објави 42. Овозможено е новото издание на панелот dash-to-dock. Ажурирани светли и темни теми.
• Десктопот на KDE Plasma е ажуриран на верзијата 5.24.
• Услужната алатка Xfce Tweaks нуди можност да се овозможи нов поедноставен панел за уредите ARM, кој, за разлика од стандардниот Xfce панел, се вклопува на мали екрани со ниска резолуција (на пример, 800x480).
• Додадени се нови икони за програмите evil-winrm и bloodhound, а ажурирани се иконите за nmap, ffuf и edb-debugger. KDE и GNOME обезбедуваат свои икони за специјализирани GUI апликации.
• Овозможено автоматско копирање на основни конфигурациски датотеки од директориумот /etc/skel во домашниот директориум, но без замена на постоечки датотеки.
• Проширени се можностите поврзани со работата во конзолата. Вклучените пакети се python3-pip и python3-virtualenv. Означувањето на синтаксата за zsh е малку променето. Додадено е автоматско комплетирање на опции за Џон Мевосек. Спроведено истакнување на типови на датотеки во пакети со ресурси (списоци со зборови, прозорци-ресурси, powersploit).
• Додадени алатки за работа со снимки во датотечен систем Btrfs. Можно е да се креираат снимки од подигање, да се проценат разликите помеѓу снимките, да се прегледуваат содржините на снимките и автоматски да се креираат снимки.
• Додадени нови комунални услуги:
  • BruteShark е програма за проверка на мрежниот сообраќај и истакнување чувствителни податоци како лозинки.
  • Evil-WinRM - школка WinRM.
  • Hakrawler е бот за пребарување за идентификување влезни точки и ресурси.
  • Httpx е комплет алатки за HTTP.
  • LAPSDumper - ги зачувува лозинките LAPS (Решение за локален администратор за лозинка).
  • PhpSploit е рамка за организирање на далечински најавувања.
  • PEDump - создава депонија од Win32 извршни датотеки.
  • SentryPeer е honeypot за VoIP.
  • Sparrow-wifi е Wi-Fi анализатор.
  • wifipumpkin3 е рамка за создавање лажни пристапни точки.
• Изградбата на Win-Kex (Windows + Kali Desktop EXperience) е ажурирана, дизајнирана да работи на Windows во WSL2 (Windows Подсистем за Linux). Обезбедена можност за извршување на GUI апликации со root права користејќи sudo.
• Во исто време, подготвено е објавувањето на NetHunter 2022.2, средина за мобилни уреди базирани на платформата Android со избор на алатки за тестирање на системи за пропусти. Со помош на NetHunter, можно е да се провери имплементацијата на напади специфични за мобилни уреди, на пример, преку емулација на работата на USB уреди (BadUSB и HID Keyboard - емулација на USB мрежен адаптер што може да се користи за MITM напади, или USB тастатура која врши замена на знаци) и креирање на лажни пристапни точки (MANA Evil Access Point). NetHunter е инсталиран во стандардното опкружување на платформата Android во форма на chroot слика, која работи на специјално адаптирана верзија на Kali Linux. Новата верзија нуди нов таб WPS Attacks, кој ви овозможува да ја користите скриптата OneShot за да извршите разни напади на WPS.

Извор: opennet.ru