De release van de Kali Linux 2023.1-distributie is aangekondigd ter gelegenheid van het tienjarig bestaan van het project. De distributie is gebaseerd op Debian en is bedoeld voor het testen van systemen op kwetsbaarheden, het uitvoeren van audits, het analyseren van resterende informatie en het vaststellen van de gevolgen van aanvallen van kwaadwillenden. Alle originele bijdragen, ontwikkeld binnen de distributie, worden verspreid onder de GPL-licentie en zijn beschikbaar via een publiek Git-repositories. Er zijn verschillende ISO-afbeeldingen voorbereid, met een grootte van 459 MB, 3 GB en 3.9 GB. De builds zijn beschikbaar voor de archtecturen i386, x86_64, ARM (armhf en armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Standaard wordt een Xfce-desktop aangeboden, maar optioneel worden ook KDE, GNOME, MATE, LXDE en Enlightenment e17 ondersteund.
Kali bevat een van de meest uitgebreide selecties van tools voor specialisten op het gebied van computerbeveiliging: van middelen voor het testen van webapplicaties en het inbreken op draadloze netwerken tot software voor het uitlezen van gegevens van RFID-identificatiechips. Het pakket bevat een collectie exploits en meer dan 300 gespecialiseerde hulpprogramma's voor beveiligingscontrole, zoals Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Daarnaast zijn er hulpmiddelen opgenomen voor het versnellen van het kraken van wachtwoorden (Multihash CUDA Brute Forcer) en WPA-sleutels (Pyrit) door gebruik te maken van CUDA- en AMD Stream-technologieën, waardoor GPU's van NVIDIA en AMD voor rekenkundige bewerkingen kunnen worden gebruikt.
In de nieuwe release:
- Een nieuwe gespecialiseerde build, Kali Purple (3.4 GB), is voorgesteld, inclusief een verzameling platforms en tools voor het organiseren van bescherming tegen aanvallen. De bundel bevat pakketten voor het detecteren van inbraken, netwerktechnologiebescherming, incidentresponse en herstel na aanvallen, zoals het Arkime-netwerkverkeersindexeringssysteem, inbraakdetectiesystemen Suricata en Zeek, de GVM (Greenbone Vulnerability Management) beveiligingsscanner, de Cyberchef gegevensanalysator, het Elasticsearch SIEM dreigingsdetectiesysteem, het incidentreactiesysteem TheHive en de Malcolm verkeersanalysator.
- Het thema en de opstartscherm zijn bijgewerkt.
- De gebruikersomgevingen zijn bijgewerkt naar Xfce 4.18 en KDE Plasma 5.27.
- In de kernelinstellingen is de beperking op toegang tot priviligeerde netwerkports uitgeschakeld (root-toegang is niet meer nodig voor poorten met nummers tot 1024). De beperkingen voor het uitvoeren van dmesg zijn opgeheven.
- Ondersteuning voor de non-free-firmware repository, ontwikkeld voor Debian 12, is toegevoegd.
- Cilium-cli - beheer van Kubernetes-clusters.
- Arkime
- CyberChef
- DefectDojo
- Dscan
- Kubernetes-Helm
- PACK2
- Redeye
- Unicrypto
- De omgeving voor mobiele apparaten op basis van het Android-platform is geüpdatet — NetHunter, met een selectie van tools voor het testen van systemen op kwetsbaarheden. Met NetHunter is het mogelijk om aanvallen uit te voeren die specifiek zijn voor mobiele apparaten, bijvoorbeeld via de emulatie van USB-apparaten (BadUSB en HID Keyboard - emulatie van een netwerkmicro USB-adapter die kan worden gebruikt voor MITM-aanvallen, of een USB-toetsenbord dat karakters vervangt) en het aanmaken van vervalste toegangspunten (MANA Evil Access Point). NetHunter wordt geïnstalleerd in de standaardomgeving van het Android-platform in de vorm van een chroot-image, waarin een speciaal aangepaste versie van Kali Linux draait. De nieuwe versie voegt ondersteuning toe voor Motorola X4 met LineageOS 20, Samsung Galaxy S20 FE 5G en OneUI 5.0 (Android 13) LG V20 met LineageOS 18.1.
Bron: opennet.ru
