Kali Linux 2022.2 Pengedaran Penyelidikan Keselamatan Dikeluarkan

Pengeluaran kit pengedaran Kali Linux 2022.2 telah dibentangkan, direka untuk menguji sistem untuk kelemahan, menjalankan audit, menganalisis maklumat sisa dan mengenal pasti akibat serangan oleh penceroboh. Semua perkembangan asal yang dibuat dalam kit pengedaran diedarkan di bawah lesen GPL dan tersedia melalui repositori Git awam. Beberapa versi imej iso telah disediakan untuk dimuat turun, bersaiz 471 MB, 2.8 GB, 3.5 GB dan 9.4 GB. Binaan tersedia untuk seni bina i386, x86_64, ARM (armhf dan armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Desktop Xfce ditawarkan secara lalai, tetapi KDE, GNOME, MATE, LXDE dan Enlightenment e17 disokong secara pilihan.

Kali termasuk salah satu koleksi alat yang paling komprehensif untuk profesional keselamatan komputer, daripada ujian aplikasi web dan ujian penembusan rangkaian wayarles kepada pembaca RFID. Kit ini termasuk koleksi eksploitasi dan lebih 300 alat keselamatan khusus seperti Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Selain itu, kit pengedaran termasuk alat untuk mempercepatkan tekaan kata laluan (Multihash CUDA Brute Forcer) dan kekunci WPA (Pyrit) melalui penggunaan teknologi CUDA dan AMD Stream, yang membolehkan penggunaan GPU daripada kad video NVIDIA dan AMD untuk melaksanakan operasi pengiraan.

Dalam keluaran baharu:

• Пользовательское окружение GNOME обновлено до выпуска 42. Задействован новый выпуск панели dash-to-dock. Обновлены светлая и тёмная темы оформления.
• Рабочий стол KDE Plasma обновлён до версии 5.24.
• В утилите Xfce Tweaks предложена возможность включения новой упрощённой панели для устройств ARM, которая в отличие от штатной панели Xfce умещается на небольших экранах с низким разрешением (например 800×480).
• Добавлены новые пиктограммы для программ evil-winrm и bloodhound, и обновлены пиктограммы для nmap, ffuf и edb-debugger. В KDE и GNOME предоставлены собственные пиктограммы для специализированных приложений с графическим интерфейсом.
• Обеспечено автоматическое копирование базовых конфигурационных файлов из каталога /etc/skel в домашний каталог, но без замены уже существующих файлов.
• Расширены возможности, связанные с работой в консоли. В состав включены пакеты python3-pip и python3-virtualenv. Немного изменена подсветка синтаксиса для zsh. Добавлено автодополение опций для John The Ripper. Реализована подсветка типов файлов в пакетах с ресурсами (wordlists, windows-resources, powersploit).
• Добавлены средства для работы со снапшотами в ФС Btrfs. Имеется возможность создания загрузочных снапшотов, оценки различий снапшотов, просмотра содержимого снапшотов и автоматического создания снапшотов.
• Utiliti baharu ditambah:
  • BruteShark — программа для инспектирования сетевого трафика и выделения в нём конфиденциальных данных, таких как пароли.
  • Evil-WinRM — WinRM shell.
  • Hakrawler — поисковый бот для выявления точек входа и ресурсов.
  • Httpx — инструментарий для HTTP.
  • LAPSDumper — сохраняет пароли LAPS (Local Administrator Password Solution).
  • PhpSploit — фреймворк для организации удалённого входа.
  • PEDump — создание дампа исполняемых файлов Win32.
  • SentryPeer — honeypot для VoIP.
  • Sparrow-wifi — анализатор Wi-Fi.
  • wifipumpkin3 — фреймворк для создания фиктивных точек доступа.
• Обновлена сборка Win-Kex (Windows + Kali Desktop EXperience), предназначенная для запуска в Windows в окружении WSL2 (Windows Subsystem for Linux). Предоставлена возможность запуска GUI-приложений с правами root при помощи sudo.
• Одновременно подготовлен релиз NetHunter 2022.2, окружения для мобильных устройств на базе платформы Android с подборкой инструментов для тестирования систем на наличие уязвимостей. При помощи NetHunter возможна проверка осуществления атак, специфичных для мобильных устройств, например, через эмуляцию работы USB-устройств (BadUSB и HID Keyboard — эмуляция сетевого USB-адаптера, который может использоваться для MITM-атак, или USB-клавиатуры, выполняющей подстановку символов) и создание подставных точек доступа (MANA Evil Access Point). NetHunter устанавливается в штатное окружение платформы Android в форме chroot-образа, в котором выполняется специально адаптированный вариант Kali Linux. В новой версии предложена новая вкладка WPS Attacks, позволяющая использовать скрипта OneShot для осуществления различных атак на WPS.

Sumber: opennet.ru