Kali Linux 2023.2 സെക്യൂരിറ്റി റിസർച്ച് ഡിസ്ട്രിബ്യൂഷൻ പുറത്തിറങ്ങി

ഡെബിയൻ പാക്കേജ് ബേസ് അടിസ്ഥാനമാക്കിയുള്ള കാളി ലിനക്സ് 2023.2 വിതരണത്തിന്റെ പ്രകാശനമാണ് അവതരിപ്പിച്ചിരിക്കുന്നത്, കേടുപാടുകൾക്കായുള്ള ടെസ്റ്റിംഗ് സിസ്റ്റങ്ങൾ, ഓഡിറ്റുകൾ നടത്തുക, ശേഷിക്കുന്ന വിവരങ്ങൾ വിശകലനം ചെയ്യുക, നുഴഞ്ഞുകയറ്റക്കാരുടെ ആക്രമണങ്ങളുടെ അനന്തരഫലങ്ങൾ തിരിച്ചറിയുക. വിതരണ കിറ്റിനുള്ളിൽ സൃഷ്‌ടിച്ച എല്ലാ യഥാർത്ഥ സംഭവവികാസങ്ങളും GPL ലൈസൻസിന് കീഴിലാണ് വിതരണം ചെയ്യുന്നത്, അവ പൊതു Git ശേഖരത്തിലൂടെ ലഭ്യമാണ്. 443 MB, 2.8 GB, 3.7 GB എന്നിങ്ങനെയുള്ള ഐസോ ഇമേജുകളുടെ നിരവധി പതിപ്പുകൾ ഡൗൺലോഡ് ചെയ്യുന്നതിനായി തയ്യാറാക്കിയിട്ടുണ്ട്. i386, x86_64, ARM ആർക്കിടെക്ചറുകൾക്ക് (armhf, armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) ബിൽഡുകൾ ലഭ്യമാണ്. Xfce ഡെസ്ക്ടോപ്പ് സ്ഥിരസ്ഥിതിയായി വാഗ്ദാനം ചെയ്യുന്നു, എന്നാൽ കെഡിഇ, ഗ്നോം, മേറ്റ്, എൽഎക്സ്ഡിഇ, എൻലൈറ്റൻമെന്റ് e17 എന്നിവ ഓപ്ഷണലായി പിന്തുണയ്ക്കുന്നു.

കമ്പ്യൂട്ടർ സെക്യൂരിറ്റി പ്രൊഫഷണലുകൾക്കുള്ള ടൂളുകളുടെ ഏറ്റവും സമഗ്രമായ ശേഖരം കാലിയിൽ ഉൾപ്പെടുന്നു: വെബ് ആപ്ലിക്കേഷനുകൾ പരിശോധിക്കുന്നതിനും വയർലെസ് നെറ്റ്‌വർക്കുകൾ തുളച്ചുകയറുന്നതിനുമുള്ള ഉപകരണങ്ങൾ മുതൽ RFID ഐഡന്റിഫിക്കേഷൻ ചിപ്പുകളിൽ നിന്നുള്ള ഡാറ്റ വായിക്കുന്നതിനുള്ള പ്രോഗ്രാമുകൾ വരെ. എയർക്രാക്ക്, മാൾട്ടെഗോ, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p300f എന്നിങ്ങനെയുള്ള ചൂഷണങ്ങളുടെ ശേഖരവും 0-ലധികം പ്രത്യേക സുരക്ഷാ പരിശോധനാ യൂട്ടിലിറ്റികളും കിറ്റിൽ ഉൾപ്പെടുന്നു. കൂടാതെ, CUDA, AMD സ്ട്രീം സാങ്കേതികവിദ്യകൾ ഉപയോഗിച്ച് പാസ്‌വേഡുകളും (Multihash CUDA Brute Forcer), WPA കീകളും (Pyrit) തിരഞ്ഞെടുക്കുന്നത് വേഗത്തിലാക്കാനുള്ള ടൂളുകളും വിതരണത്തിൽ ഉൾപ്പെടുന്നു, ഇത് NVIDIA, AMD വീഡിയോ കാർഡുകളുടെ GPU-കൾ ഉപയോഗിക്കാൻ അനുവദിക്കുന്നു. കമ്പ്യൂട്ടിംഗ് പ്രവർത്തനങ്ങൾ.

പുതിയ റിലീസിൽ:

• ഹൈപ്പർ-വി ഹൈപ്പർവൈസറിനായി ഒരു പ്രത്യേക വെർച്വൽ മെഷീൻ ഇമേജ് തയ്യാറാക്കിയിട്ടുണ്ട്, ESM മോഡ് (മെച്ചപ്പെടുത്തിയ സെഷൻ മോഡ്, xRDP ഓവർ HvSocket) ഉപയോഗിക്കുന്നതിന് മുൻകൂട്ടി ക്രമീകരിച്ചിരിക്കുന്നു കൂടാതെ അധിക സജ്ജീകരണങ്ങളില്ലാതെ ഉടനടി പ്രവർത്തിക്കാനും കഴിയും.
• Xfce ഡെസ്‌ക്‌ടോപ്പുമായുള്ള ഡിഫോൾട്ട് ബിൽഡ്, PulseAudio ഓഡിയോ സെർവറിൽ നിന്ന് PipeWire മൾട്ടിമീഡിയ സെർവറിലേക്ക് മൈഗ്രേറ്റ് ചെയ്‌തു (GNOME ബിൽഡ് മുമ്പ് PipeWire-ലേക്ക് മൈഗ്രേറ്റ് ചെയ്‌തിരുന്നു).
• Xfce ഉള്ള അടിസ്ഥാന ബിൽഡിന് ഫയൽ മാനേജറിൽ മുൻകൂട്ടി ഇൻസ്റ്റാൾ ചെയ്ത GtkHash എക്സ്റ്റൻഷൻ ഉണ്ട്, ഇത് ഫയൽ പ്രോപ്പർട്ടി ഡയലോഗിൽ ചെക്ക്സം വേഗത്തിൽ കണക്കാക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു.
• GNOME-അധിഷ്‌ഠിത എൻവയോൺമെന്റ് റിലീസായി 44-ലേക്ക് അപ്‌ഡേറ്റ് ചെയ്‌തു, അത് GTK 4-ഉം libadwaita ലൈബ്രറിയും ഉപയോഗിക്കുന്നതിന് അപ്ലിക്കേഷനുകൾ മൈഗ്രേറ്റ് ചെയ്യുന്നത് തുടരുന്നു (മറ്റ് കാര്യങ്ങളിൽ, GNOME Shell യൂസർ ഷെല്ലും Mutter കമ്പോസിറ്റ് മാനേജരും GTK4-ലേക്ക് വിവർത്തനം ചെയ്‌തിരിക്കുന്നു). ഐക്കണുകളുടെ ഗ്രിഡിന്റെ രൂപത്തിൽ ഉള്ളടക്കം പ്രദർശിപ്പിക്കുന്നതിനുള്ള ഒരു മോഡ് ഫയൽ തിരഞ്ഞെടുക്കൽ ഡയലോഗിലേക്ക് ചേർത്തു. കോൺഫിഗറേറ്ററിൽ നിരവധി മാറ്റങ്ങൾ വരുത്തിയിട്ടുണ്ട്. ബ്ലൂടൂത്ത് കൈകാര്യം ചെയ്യുന്നതിനുള്ള ഒരു വിഭാഗം ദ്രുത ക്രമീകരണ മെനുവിലേക്ക് ചേർത്തു.
• ടൈൽ മോഡിൽ വിൻഡോകൾക്കൊപ്പം പ്രവർത്തിക്കാൻ ഗ്നോം അടിസ്ഥാനമാക്കിയുള്ള പതിപ്പ് ഒരു ടൈലിംഗ് അസിസ്റ്റന്റ് എക്സ്റ്റൻഷൻ ചേർക്കുന്നു.
• i3 മൊസൈക് വിൻഡോ മാനേജർ (മെറ്റാ-പാക്കേജ് കാലി-ഡെസ്‌ക്‌ടോപ്പ്-i3) അടിസ്ഥാനമാക്കിയുള്ള ഒരു ഡെസ്‌ക്‌ടോപ്പ് ഉള്ള ഓപ്ഷൻ പൂർണ്ണമായും പുനർരൂപകൽപ്പന ചെയ്‌തു, ഇത് ഒരു പൂർണ്ണമായ ഉപയോക്തൃ പരിതസ്ഥിതിയുടെ രൂപഭാവം കൈവരിച്ചു.
• ഐക്കണുകൾ അപ്ഡേറ്റ് ചെയ്യുകയും ആപ്ലിക്കേഷൻ മെനു പുനഃക്രമീകരിക്കുകയും ചെയ്തു.
• പുതിയ യൂട്ടിലിറ്റികൾ ഉൾപ്പെടുന്നു:
  • Cilium-cli - കുബർനെറ്റസ് ക്ലസ്റ്ററുകൾ കൈകാര്യം ചെയ്യുന്നു.
  • കോസൈൻ - കണ്ടെയ്‌നറുകൾക്കായി ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾ സൃഷ്ടിക്കുന്നു.
  • ആമസോൺ EKS-നുള്ള ഒരു കമാൻഡ് ലൈൻ ഇന്റർഫേസാണ് Eksctl.
  • ക്രെഡൻഷ്യലുകൾ, സെഷൻ കുക്കികൾ എന്നിവ ക്യാപ്‌ചർ ചെയ്യുന്നതിനും രണ്ട്-ഘടക പ്രാമാണീകരണം മറികടക്കുന്നതിനുമുള്ള ഒരു MITM ആക്രമണ ചട്ടക്കൂടാണ് Evilginx.
  • GoPhish ഒരു ഫിഷിംഗ് ടൂൾകിറ്റാണ്.
  • HTTP ഹെഡർ പാഴ്‌സറാണ് Humble.
  • സ്ലിം ഒരു കണ്ടെയ്‌നർ ഇമേജ് പാക്കറാണ്.
  • കണ്ടെയ്‌നർ ഇമേജിൽ ഉൾപ്പെടുത്തിയിട്ടുള്ളതോ ഫയൽ സിസ്റ്റത്തിൽ നിലവിലുള്ളതോ ആയ സോഫ്റ്റ്‌വെയർ ഘടകങ്ങളുടെ ഘടന നിർണ്ണയിക്കുന്ന ഒരു SBoM (ഫേംവെയർ സോഫ്റ്റ്‌വെയർ ബിൽ ഓഫ് മെറ്റീരിയലുകൾ) ജനറേറ്ററാണ് Syft.
  • ടെറാഫോം ഒരു ഇൻഫ്രാസ്ട്രക്ചർ മാനേജ്‌മെന്റ് പ്ലാറ്റ്‌ഫോമാണ്.
  • ടെട്രാഗൺ ഒരു eBPF അടിസ്ഥാനമാക്കിയുള്ള അനലൈസർ ആണ്.
  • TheHive ഒരു നുഴഞ്ഞുകയറ്റ പ്രതികരണ പ്ലാറ്റ്‌ഫോമാണ്.
  • കണ്ടെയ്‌നറുകൾ, റിപ്പോസിറ്ററികൾ, ക്ലൗഡ് പരിതസ്ഥിതികൾ എന്നിവയിലെ കേടുപാടുകളും കോൺഫിഗറേഷൻ പ്രശ്‌നങ്ങളും കണ്ടെത്തുന്നതിനുള്ള ഒരു ടൂൾകിറ്റാണ് ട്രിവി.
  • WSGI ഉപയോഗിക്കുന്ന ഒരു WebDAV സെർവറാണ് Wsgidav.
• ആൻഡ്രോയിഡ് പ്ലാറ്റ്‌ഫോമായ NetHunter അടിസ്ഥാനമാക്കിയുള്ള മൊബൈൽ ഉപകരണങ്ങളുടെ പരിതസ്ഥിതി അപ്‌ഡേറ്റ് ചെയ്‌തു. NetHunter ഉപയോഗിച്ച്, മൊബൈൽ ഉപകരണങ്ങൾക്കുള്ള പ്രത്യേക ആക്രമണങ്ങൾ നടപ്പിലാക്കുന്നത് പരിശോധിക്കാൻ സാധിക്കും, ഉദാഹരണത്തിന്, USB ഉപകരണങ്ങളുടെ പ്രവർത്തനത്തിന്റെ അനുകരണം വഴി (BadUSB, HID കീബോർഡ് - MITM ആക്രമണങ്ങൾക്ക് ഉപയോഗിക്കാവുന്ന ഒരു USB നെറ്റ്‌വർക്ക് അഡാപ്റ്ററിന്റെ അനുകരണം, അല്ലെങ്കിൽ a പ്രതീക പകരം വയ്ക്കൽ നടത്തുന്ന യുഎസ്ബി കീബോർഡും ഡമ്മി ആക്സസ് പോയിന്റുകളുടെ സൃഷ്ടിയും (MANA Evil Access Point). NetHunter ആൻഡ്രോയിഡ് പ്ലാറ്റ്‌ഫോമിന്റെ സ്റ്റാൻഡേർഡ് എൻവയോൺമെന്റിൽ ഒരു chroot ഇമേജിന്റെ രൂപത്തിൽ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ട്, അത് Kali Linux-ന്റെ പ്രത്യേകമായി രൂപപ്പെടുത്തിയ പതിപ്പ് പ്രവർത്തിപ്പിക്കുന്നു.

അവലംബം: opennet.ru