Keluaran pengedaran untuk penyelidikan keselamatan Kali Linux 2021.1

Kit pengedaran Kali Linux 2021.1 telah dikeluarkan, direka untuk menguji sistem untuk kelemahan, menjalankan audit, menganalisis maklumat sisa dan mengenal pasti akibat serangan oleh penceroboh. Semua perkembangan asal yang dibuat dalam kit pengedaran diedarkan di bawah lesen GPL dan tersedia melalui repositori Git awam. Beberapa versi imej iso telah disediakan untuk dimuat turun, bersaiz 380 MB, 3.4 GB dan 4 GB. Binaan tersedia untuk seni bina x86, x86_64, ARM (armhf dan armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Desktop Xfce ditawarkan secara lalai, tetapi KDE, GNOME, MATE, LXDE dan Enlightenment e17 disokong secara pilihan.

Kali termasuk salah satu koleksi alat yang paling komprehensif untuk profesional keselamatan komputer, daripada ujian aplikasi web dan ujian penembusan rangkaian wayarles kepada pembaca RFID. Kit ini termasuk koleksi eksploitasi dan lebih 300 alat keselamatan khusus seperti Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Selain itu, kit pengedaran termasuk alat untuk mempercepatkan tekaan kata laluan (Multihash CUDA Brute Forcer) dan kekunci WPA (Pyrit) melalui penggunaan teknologi CUDA dan AMD Stream, yang membolehkan penggunaan GPU daripada kad video NVIDIA dan AMD untuk melaksanakan operasi pengiraan.

Dalam keluaran baharu:

• Обновлены версии рабочих столов Xfce 4.16 и KDE Plasma 5.20. Проведена модернизация темы оформления GTK3, используемой в Xfce.
• Приведено к общему стилю оформление эмуляторов терминала xfce4-terminal, tilix, terminator, konsole, qterminal и mate-terminal. Обновлён используемый в терминалах шрифт.
• Добавлен обработчик command-not-found, выдающий подсказку в случае попытки запуска отсутствующей в системе программы. Поддерживается информирование об опечатках при вводе существующих команд и попытках запуска команд, которые отсутствуют в системе, но доступны в репозитории пакетов.
• Utiliti baharu ditambah:
  • Airgeddon — аудит беспроводных сетей
  • AltDNS — проверяет вариации поддоменов
  • Arjun — определяет поддержку параметров HTTP
  • Chisel — быстрый туннель TCP/UDP поверх HTTP
  • DNSGen — генерирует комбинацию доменных имён на основе входных данных
  • DumpsterDiver — определяет наличие скрытой информации в различных типах файлов
  • GetAllUrls — извлекает известные URL из AlienVault Open Threat Exchange, Wayback Machine и Common Crawl
  • GitLeaks — ищет ключи и пароли в Git-репозиториях
  • HTTProbe — проверяет наличие HTTP-серверов для указанного списка доменов
  • MassDNS — в пакетном режиме выполняет резолвинг большого числа записей в DNS
  • PSKracker — генерирует типовые ключи и пароли для WPA/WPS
  • WordlistRaider — выделяет подмножество слов из списков паролей
• В Kali ARM добавлена поддержка WiFi в Raspberry Pi 400 и начальная поддержка запуска с использованием системы виртуализации Parallels на оборудовании Apple с новым чипом M1.

Одновременно подготовлен релиз NetHunter 2021.1, окружения для мобильных устройств на базе платформы Android с подборкой инструментов для тестирования систем на наличие уязвимостей. При помощи NetHunter возможна проверка осуществления атак, специфичных для мобильных устройств, например, через эмуляцию работы USB-устройств (BadUSB и HID Keyboard — эмуляция сетевого USB-адаптера, который может использоваться для MITM-атак, или USB-клавиатуры, выполняющей подстановку символов) и создание подставных точек доступа (MANA Evil Access Point). NetHunter устанавливается в штатное окружение платформы Android в форме chroot-образа, в котором выполняется специально адаптированный вариант Kali Linux. В новой версии обновлены пакеты BusyBox 1.32 и Rucky 2.1 (инструмент для проведения атак через USB-устройства), добавлена новая загрузочная заставка.

Sumber: opennet.ru