De release van de Kali Linux 2022.3-distributie is gepresenteerd, die is ontworpen voor het testen van systemen op kwetsbaarheden, het uitvoeren van audits, het analyseren van overgebleven informatie en het identificeren van de gevolgen van aanvallen door kwaadwillenden. Alle originele ontwikkeling die binnen deze distributie is gemaakt, wordt verspreid onder de GPL-licentie en is beschikbaar via een openbaar Git-repository. Voor het downloaden zijn verschillende iso-beeldvarianten voorbereid, met een grootte van 432 MB, 2,9 GB, 3,4 GB en 9,8 GB. De builds zijn beschikbaar voor de architecturen i386, x86_64, ARM (armhf en armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Standaard wordt een Xfce-desktop aangeboden, maar optioneel worden KDE, GNOME, MATE, LXDE en Enlightenment e17 ondersteund.
Kali bevat een van de meest uitgebreide selecties van tools voor specialisten op het gebied van computerbeveiliging: van middelen voor het testen van webapplicaties en het inbreken op draadloze netwerken tot software voor het uitlezen van gegevens van RFID-identificatiechips. Het pakket bevat een collectie exploits en meer dan 300 gespecialiseerde hulpprogramma's voor beveiligingscontrole, zoals Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Daarnaast zijn er hulpmiddelen opgenomen voor het versnellen van het kraken van wachtwoorden (Multihash CUDA Brute Forcer) en WPA-sleutels (Pyrit) door gebruik te maken van CUDA- en AMD Stream-technologieƫn, waardoor GPU's van NVIDIA en AMD voor rekenkundige bewerkingen kunnen worden gebruikt.
In de nieuwe release:
- Voor de training in het werken met tools voor beveiligingsonderzoek en het uitvoeren van experimenten voor het herkennen van kwetsbaarheden zijn de pakketten DVWA en vJuice Shop opgenomen, met voorbeelden van webapplicaties die typische kwetsbaarheden bevatten.
- Een VDI-build voor VirtualBox is verzekerd (+ .vbox-metadata), wat de Native voor VirtualBox is en beter comprimeert in vergelijking met het universele OVA-formaat. Er is ook een wekelijkse update van beelden gerealiseerd voor virtuele machines, samengesteld op basis van de kali-rolling tak.
- Nieuwe utilities zijn toegevoegd:
- BruteShark - netwerk analyzer.
- DefectDojo - informatiebeheer voor kwetsbaarheden.
- phpsploit - framework voor het achterlaten van een achterdeur na het misbruiken van een kwetsbaarheid.
- shellfire - gereedschap voor het misbruiken van kwetsbaarheden zoals RFI (Remote File Inclusion), LFI (Local File Inclusion) en CI (Command Injection).
- SprayingToolkit - tool voor het uitvoeren van een 'Password spraying'-aanval (inloggen met een veelvoorkomend wachtwoord) op Lync/S4B-, OWA- en O365-apparaten.
- In de builds voor de ARM-architectuur is een Linux-kernel 5.15 aangeboden voor alle Raspberry Pi-borden.
- Gelijktijdig is de release van NetHunter 2022.3 voorbereid, een omgeving voor mobiele apparaten op basis van het Android-platform met een verzameling tools voor het testen van systemen op kwetsbaarheden. Met NetHunter is het mogelijk om aanvallen uit te voeren die specifiek zijn voor mobiele apparaten, bijvoorbeeld door de werking van USB-apparaten te emuleren (BadUSB en HID Keyboard ā emulatie van een netwerk USB-adapter die kan worden gebruikt voor MITM-aanvallen, of een USB-toetsenbord dat het invoeren van tekens kan manipuleren) en het creĆ«ren van vervalste toegangspunten (MANA Evil Access Point). NetHunter wordt geĆÆnstalleerd in de reguliere omgeving van het Android-platform als een chroot-image, waarin een speciaal aangepaste versie van Kali Linux wordt uitgevoerd. In de nieuwe versie is er volledige ondersteuning voor Android 12 en zijn vele applicaties bijgewerkt.
Bron: opennet.ru
