Er is de distributiekit Kali Linux 2021.2 uitgebracht, ontworpen voor het testen van systemen op kwetsbaarheden, het uitvoeren van audits, het analyseren van restinformatie en het identificeren van de gevolgen van aanvallen door indringers. Alle originele ontwikkelingen die binnen de distributiekit zijn gemaakt, worden gedistribueerd onder de GPL-licentie en zijn beschikbaar via de openbare Git-repository. Er zijn verschillende versies van ISO-images voorbereid om te downloaden, in de maten 378 MB, 3.6 GB en 4.2 GB. Builds zijn beschikbaar voor x86, x86_64, ARM-architecturen (armhf en armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). De Xfce-desktop wordt standaard aangeboden, maar KDE, GNOME, MATE, LXDE en Enlightenment e17 worden optioneel ondersteund.
Kali bevat een van de meest uitgebreide collecties tools voor computerbeveiligingsprofessionals, van het testen van webapplicaties en het testen van draadloze netwerken tot RFID-lezers. De kit bevat een verzameling exploits en meer dan 300 gespecialiseerde beveiligingstools zoals Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Bovendien bevat de distributiekit tools voor het versnellen van het raden van wachtwoorden (Multihash CUDA Brute Forcer) en WPA-sleutels (Pyrit) door het gebruik van CUDA- en AMD Stream-technologieën, waarmee GPU's van NVIDIA en AMD-videokaarten kunnen worden gebruikt om rekenkundige bewerkingen uit te voeren.
In de nieuwe uitgave:
- De Kaboxer 1.0-toolkit is geïntroduceerd, waarmee u applicaties kunt distribueren die in geïsoleerde containers draaien. Een speciaal kenmerk van Kaboxer is dat dergelijke containers met applicaties worden geleverd via het standaard pakketbeheersysteem en worden geïnstalleerd met behulp van het hulpprogramma apt. Drie applicaties worden momenteel gedistribueerd in de vorm van containers in de distributie: Covenant, Firefox Developer Edition en Zenmap.
- Er is een Kali-Tweaks 1.0-hulpprogramma voorgesteld met een interface om de installatie van Kali Linux te vereenvoudigen. Met dit hulpprogramma kunt u extra thematische toolkits installeren, de shell-prompt wijzigen (Bash of ZSH), experimentele opslagplaatsen inschakelen en parameters wijzigen voor gebruik in virtuele machines.
- De backend is volledig opnieuw ontworpen om de Bleeding-Edge-branch te ondersteunen met de nieuwste pakketversies.
- Er is een patch aan de kernel toegevoegd om de beperking op het verbinden van handlers met geprivilegieerde netwerkpoorten uit te schakelen. Voor het openen van een luistersocket op poorten onder 1024 zijn geen verhoogde machtigingen meer vereist.
- Nieuwe hulpprogramma's toegevoegd:
- CloudBrute - zoek naar bedrijfsinfrastructuren, bestanden en applicaties in onbeschermde cloudomgevingen
- Dirsearch - zoeken door typische bestanden en mappen in verborgen paden van een webserver.
- Feroxbuster - recursief zoeken naar inhoud met behulp van brute force-methode
- Ghidra - reverse engineering-framework
- Pacu - een raamwerk voor het verkennen van AWS-omgevingen
- Peirates - beveiligingstests van op Kubernetes gebaseerde infrastructuur
- Quark-Engine - Android-malwaredetector
- VSCode - code-editor
- De mogelijkheid toegevoegd (CTRL + p) om snel te schakelen tussen opdrachtprompts van één en twee regels in de terminal.
- Er zijn verbeteringen aangebracht aan de op Xfce gebaseerde gebruikersinterface. De mogelijkheden van het snelstartpaneel in de linkerbovenhoek zijn uitgebreid (een terminalselectiemenu is toegevoegd, snelkoppelingen voor de browser en teksteditor zijn standaard aanwezig).
- In de Thunar-bestandsbeheerder biedt het contextmenu een optie om een map met rootrechten te openen.
- Er zijn nieuwe achtergronden voor het bureaublad en het inlogscherm voorgesteld.
- Er is volledige ondersteuning voor het Raspberry Pi 400 monoblock geboden en de assemblages voor Raspberry Pi-kaarten zijn verbeterd (de Linux-kernel is bijgewerkt naar versie 5.4.83, Bluetooth is ingeschakeld op Raspberry Pi 4-kaarten, nieuwe configurators kalipi-config en kalipi -tft-config zijn toegevoegd, de eerste opstarttijd is teruggebracht van 20 minuten naar 15 seconden).
- Docker-images toegevoegd voor ARM64- en ARM v7-systemen.
- Ondersteuning voor het installeren van het Parallels Tools-pakket op apparaten met de Apple M1-chip is geïmplementeerd.
- Tegelijkertijd is de release van NetHunter 2021.2 voorbereid, een omgeving voor mobiele apparaten gebaseerd op het Android-platform met een selectie van tools voor het testen van systemen op kwetsbaarheden. Met NetHunter is het mogelijk om de implementatie van aanvallen die specifiek zijn voor mobiele apparaten te controleren, bijvoorbeeld door emulatie van de werking van USB-apparaten (BadUSB en HID Keyboard - emulatie van een USB-netwerkadapter die kan worden gebruikt voor MITM-aanvallen, of een USB-toetsenbord dat karaktervervanging uitvoert) en het creëren van dummy-toegangspunten (MANA Evil Access Point). NetHunter wordt in de standaardomgeving van het Android-platform geïnstalleerd in de vorm van een chroot-image, waarop een speciaal aangepaste versie van Kali Linux draait. De nieuwe versie voegt ondersteuning toe voor het Android 11-platform, bevat rtl88xxaum-patches, uitgebreide Bluetooth-ondersteuning, verbeterde Magisk-rootprestaties en verhoogde compatibiliteit met dynamisch gemaakte opslagpartities.
Bron: opennet.ru