De release van de Kali Linux 2021.4 distributiekit is uitgebracht, ontworpen voor het testen van systemen op kwetsbaarheden, het uitvoeren van audits, het analyseren van restinformatie en het identificeren van de gevolgen van aanvallen door indringers. Alle originele ontwikkelingen die binnen de distributiekit zijn gemaakt, worden gedistribueerd onder de GPL-licentie en zijn beschikbaar via de openbare Git-repository. Er zijn verschillende versies van ISO-images voorbereid om te downloaden, met de formaten 466 MB, 3.1 GB en 3.7 GB. Er zijn builds beschikbaar voor i386, x86_64, ARM-architecturen (armhf en armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). De Xfce-desktop wordt standaard aangeboden, maar KDE, GNOME, MATE, LXDE en Enlightenment e17 worden optioneel ondersteund.
Kali bevat een van de meest uitgebreide collecties tools voor computerbeveiligingsprofessionals, van het testen van webapplicaties en het testen van draadloze netwerken tot RFID-lezers. De kit bevat een verzameling exploits en meer dan 300 gespecialiseerde beveiligingstools zoals Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Bovendien bevat de distributiekit tools voor het versnellen van het raden van wachtwoorden (Multihash CUDA Brute Forcer) en WPA-sleutels (Pyrit) door het gebruik van CUDA- en AMD Stream-technologieën, waarmee GPU's van NVIDIA en AMD-videokaarten kunnen worden gebruikt om rekenkundige bewerkingen uit te voeren.
In de nieuwe uitgave:
- De Samba-client is opnieuw geconfigureerd om compatibel te zijn met elke Samba-server, ongeacht de protocoloptie die op de server is geselecteerd, waardoor het gemakkelijker wordt om kwetsbare Samba-servers op het netwerk te detecteren. De compatibiliteitsmodus kan worden gewijzigd met behulp van het hulpprogramma Kali-tweaks.
- Met kali-tweaks is het in de mirror-instellingen mogelijk om de levering van updates te versnellen met behulp van het CloudFlare content delivery-netwerk.
- Kaboxer-hulpprogramma's hebben ondersteuning toegevoegd voor het wijzigen van thema's en pictogrammensets, inclusief de mogelijkheid om een donker thema te gebruiken.
- Nieuwe hulpprogramma's toegevoegd:
- Dufflebag - zoeken naar vertrouwelijke informatie in EBS-partities;
- Maryam is een open OSINT-framework;
- Name-That-Hash - definitie van het hash-type;
- Proxmark3 - aanvallen op RFID-tags met behulp van Proxmark3-apparaten;
- Reverse Proxy Grapher - een diagram bouwen van gegevensstromen via een reverse proxy;
- S3Scanner - scant onbeveiligde S3-omgevingen en geeft de inhoud ervan weer;
- Spraykatz - extraheer inloggegevens uit Windows-systemen en op Active Directory gebaseerde omgevingen;
- truffleHog - analyse van vertrouwelijke gegevens in Git-repository's;
- Web of trust grapher (wotmate) - implementatie van PGP-pathfinder.
- De versies van de Xfce-, GNOME 41- en KDE Plasma 5.23-desktops zijn bijgewerkt en het ontwerp van de vensterbedieningsknoppen is uniform gemaakt op verschillende desktops.
- In Xfce is de lay-out van elementen in het paneel geoptimaliseerd om horizontale schermruimte te besparen. Widgets voor het monitoren van de CPU-belasting en het weergeven van VPN-parameters zijn aan het paneel toegevoegd. Taakbeheer heeft een compactere modus waarin alleen applicatiepictogrammen worden weergegeven. Wanneer u door de inhoud van virtuele bureaubladen bladert, worden alleen knoppen weergegeven in plaats van miniaturen.
- Verbeterde ondersteuning voor Apple-systemen op basis van de M1 ARM-chip.
- In de editie voor ARM-systemen is ext4 FS standaard ingeschakeld voor de rootpartitie (in plaats van ext3), ondersteuning voor het Raspberry Pi Zero 2 W-bord is toegevoegd, de mogelijkheid om vanaf een USB-station op te starten is toegevoegd voor Raspberry Pi-borden en de mogelijkheid om de processor te overklokken naar 2GHz zijn geïmplementeerd voor de Pinebook Pro-laptop.
- Tegelijkertijd is de release van NetHunter 2021.4 voorbereid, een omgeving voor mobiele apparaten gebaseerd op het Android-platform met een selectie van tools voor het testen van systemen op kwetsbaarheden. Met NetHunter is het mogelijk om de implementatie van aanvallen die specifiek zijn voor mobiele apparaten te controleren, bijvoorbeeld door emulatie van de werking van USB-apparaten (BadUSB en HID Keyboard - emulatie van een USB-netwerkadapter die kan worden gebruikt voor MITM-aanvallen, of een USB-toetsenbord dat karaktervervanging uitvoert) en het creëren van dummy-toegangspunten (MANA Evil Access Point). NetHunter wordt in de standaardomgeving van het Android-platform geïnstalleerd in de vorm van een chroot-image, waarop een speciaal aangepaste versie van Kali Linux draait. De nieuwe versie voegt de Social-Engineer Toolkit en de Spear Phishing Email Attack-module toe.
Bron: opennet.ru