Објавена дистрибуција за безбедносно истражување на Kali Linux 2023.2

Презентирано е изданието на дистрибуцијата Kali Linux 2023.2, базирана на базата на пакети на Debian и наменета за тестирање на системи за пропусти, спроведување ревизии, анализа на преостанати информации и идентификување на последиците од нападите од натрапниците. Сите оригинални случувања создадени во комплетот за дистрибуција се дистрибуираат под лиценцата GPL и се достапни преку јавното складиште на Git. Подготвени се неколку верзии на iso слики за преземање, големини 443 MB, 2.8 GB и 3.7 GB. Достапни се изданија за архитектури i386, x86_64, ARM (armhf и armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Десктопот Xfce се нуди стандардно, но KDE, GNOME, MATE, LXDE и Enlightenment e17 се опционално поддржани.

Кали вклучува една од најсеопфатните колекции на алатки за професионалци за компјутерска безбедност, од тестирање на веб-апликации и тестирање на пенетрација на безжична мрежа до RFID читач. Комплетот вклучува збирка експлоатирања и преку 300 специјализирани безбедносни алатки како што се Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Дополнително, комплетот за дистрибуција вклучува алатки за забрзување на погодување лозинки (Multihash CUDA Brute Forcer) и клучеви WPA (Pyrit) преку употреба на технологии CUDA и AMD Stream, кои овозможуваат користење графички процесори од видео картички NVIDIA и AMD за извршување на пресметковни операции.

Во новото издание:

• Подготвена е посебна слика на виртуелната машина за хипервизорот Hyper-V, претходно конфигурирана да го користи режимот ESM (Подобрен режим на сесија, xRDP преку HvSocket) и може да работи веднаш без дополнителни поставки.
• Стандардната верзија со десктопот Xfce мигрираше од аудио серверот PulseAudio во мултимедијалниот сервер PipeWire (изградбата на GNOME претходно беше мигрирана на PipeWire).
• Основната верзија со Xfce има претходно инсталирана екстензија GtkHash во менаџерот на датотеки, што ви овозможува брзо да ги пресметате контролните суми во дијалогот за својства на датотеката.
• Околината базирана на GNOME е ажурирана за да го објави 44, која продолжува да мигрира апликации за да ги користи GTK 4 и библиотеката libadwaita (меѓу другото, корисничката школка на GNOME Shell и композитниот менаџер Mutter се преведени на GTK4). Во дијалогот за избор на датотеки е додаден режим за прикажување содржина во форма на мрежа од икони. Направени се бројни промени во конфигураторот. Во менито за брзи поставки е додаден дел за управување со Bluetooth.
• Верзијата базирана на GNOME додава екстензија на Tiling Assistant за работа со прозорци во режим на плочки.
• Опцијата со работна површина базирана на менаџерот на мозаични прозорци i3 (мета-пакет кали-десктоп-i3) е целосно редизајнирана, што доби изглед на полноправно корисничко опкружување.
• Иконите се ажурирани и менито на апликацијата е реструктуирано.
• Вклучени се нови комунални услуги:
  • Cilium-cli - управување со кластерите на Kubernetes.
  • Cosign - генерирање на дигитални потписи за контејнери.
  • Eksctl е интерфејс на командната линија за Amazon EKS.
  • Evilginx е рамка за напад на MITM за снимање на ингеренциите, колачиња за сесија и заобиколување на автентикација со два фактори.
  • GoPhish е комплет алатки за фишинг.
  • Humble е парсер за заглавија на HTTP.
  • Slim е пакувач на слики од контејнер.
  • Syft е генератор на SBoM (Firmware Software Bill of Materials) кој го одредува составот на софтверските компоненти вклучени во сликата на контејнерот или присутни во датотечниот систем.
  • Terraform е платформа за управување со инфраструктурата.
  • Tetragon е анализатор базиран на eBPF.
  • TheHive е платформа за одговор на упади.
  • Trivy е пакет со алатки за пронаоѓање на ранливости и проблеми со конфигурацијата во контејнери, складишта и облак околини.
  • Wsgidav е WebDAV сервер кој користи WSGI.
• Ажурирана е околината за мобилни уреди базирани на Android платформата, NetHunter, со избор на алатки за тестирање на системи за пропусти. Со помош на NetHunter, можно е да се провери имплементацијата на напади специфични за мобилни уреди, на пример, преку емулација на работата на USB уреди (BadUSB и HID Keyboard - емулација на USB мрежен адаптер што може да се користи за MITM напади, или USB тастатура која врши замена на знаци) и креирање на лажни пристапни точки (MANA Evil Access Point). NetHunter е инсталиран во стандардното опкружување на платформата Android во форма на chroot слика, која работи на специјално адаптирана верзија на Kali Linux.

Извор: opennet.ru