De release van de Kali Linux 2021.1 distributie voor beveiligingsonderzoek.

De release van de Kali Linux 2021.1-distributie heeft plaatsgevonden, bedoeld voor het testen van systemen op kwetsbaarheden, het uitvoeren van audits, het analyseren van restinformatie en het identificeren van de gevolgen van aanvallen door kwaadwillenden. Alle originele ontwikkelingen die binnen het kader van de distributie zijn gemaakt, worden verspreid onder de GPL-licentie en zijn toegankelijk via een openbaar Git-repository. Er zijn verschillende versies van ISO-afbeeldingen voorbereid, met een grootte van 380 MB, 3,4 GB en 4 GB. De builds zijn beschikbaar voor de architecturen x86, x86_64, ARM (armhf en armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). De standaardomgeving biedt de Xfce-desktop, maar optioneel worden KDE, GNOME, MATE, LXDE en Enlightenment e17 ondersteund.

Kali bevat een van de meest uitgebreide selecties van tools voor specialisten op het gebied van computerbeveiliging: van middelen voor het testen van webapplicaties en het inbreken op draadloze netwerken tot software voor het uitlezen van gegevens van RFID-identificatiechips. Het pakket bevat een collectie exploits en meer dan 300 gespecialiseerde hulpprogramma's voor beveiligingscontrole, zoals Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Daarnaast zijn er hulpmiddelen opgenomen voor het versnellen van het kraken van wachtwoorden (Multihash CUDA Brute Forcer) en WPA-sleutels (Pyrit) door gebruik te maken van CUDA- en AMD Stream-technologieën, waardoor GPU's van NVIDIA en AMD voor rekenkundige bewerkingen kunnen worden gebruikt.

In de nieuwe release:

• De versies van de desktops Xfce 4.16 en KDE Plasma 5.20 zijn bijgewerkt. De GTK3-thema's die in Xfce worden gebruikt, zijn gemoderniseerd.
• De opmaak van de terminalemulators xfce4-terminal, tilix, terminator, konsole, qterminal en mate-terminal is in overeenstemming gebracht met de algemene stijl. Het lettertype dat in de terminals wordt gebruikt, is vernieuwd.
• Er is een handler toegevoegd voor command-not-found, die een hint geeft wanneer geprobeerd wordt een niet-bestaand programma te starten. Het ondersteunt ook meldingen van typfouten bij het invoeren van bestaande commando's en bij het proberen op te starten van commando's die niet in het systeem aanwezig zijn, maar beschikbaar zijn in het pakketrepository.
• Nieuwe utilities zijn toegevoegd:
  • Airgeddon - draadloze netwerken audit
  • AltDNS - controleert variaties van subdomeinen
  • Arjun - bepaalt de ondersteuning van HTTP-parameters
  • Chisel - snelle TCP/UDP-tunnel over HTTP
  • DNSGen - genereert combinaties domeinnamen op basis van invoergegevens
  • DumpsterDiver - bepaalt de aanwezigheid van verborgen informatie in verschillende bestandstypen
  • GetAllUrls - extraheert bekende URL's uit AlienVault Open Threat Exchange, Wayback Machine en Common Crawl
  • GitLeaks - zoekt naar sleutels en wachtwoorden in Git-repositories
  • HTTProbe - controleert de aanwezigheid van HTTP-servers voor een opgegeven lijst van domeinen
  • MassDNS - voert in batchmodus het resolven van een groot aantal records in DNS uit
  • PSKracker - genereert typische sleutels en wachtwoorden voor WPA/WPS
  • WordlistRaider - extraheert een subset van woorden uit wachtwoordlijsten
• Kali ARM heeft ondersteuning voor WiFi toegevoegd in de Raspberry Pi 400 en initiële ondersteuning voor opstarten met behulp van het virtualisatiesysteem Parallels op Apple-hardware met de nieuwe M1-chip.

Tegelijkertijd is de release van NetHunter 2021.1 voorbereid, een omgeving voor mobiele apparaten op basis van het Android-platform, met een verzameling tools voor het testen van systemen op kwetsbaarheden. Met NetHunter is het mogelijk om aanvallen uit te voeren die specifiek zijn voor mobiele apparaten, bijvoorbeeld via emulatie van USB-apparaten (BadUSB en HID Keyboard — emulatie van een netwerks USB-adapter, die kan worden gebruikt voor MITM-aanvallen, of een USB-toetsenbord dat karakters vervangt) en het creëren van nep-toegangspunten (MANA Evil Access Point). NetHunter wordt geïnstalleerd in de standaardomgeving van het Android-platform in de vorm van een chroot-image, waarin een speciaal aangepaste versie van Kali Linux draait. In de nieuwe versie zijn de pakketten BusyBox 1.32 en Rucky 2.1 (een tool voor het uitvoeren van aanvallen via USB-apparaten) bijgewerkt en is er een nieuwe opstartanimatie toegevoegd.

Bron: opennet.ru