De release van de Kali Linux 2022.1-distributiekit is gepresenteerd, ontworpen voor het testen van systemen op kwetsbaarheden, het uitvoeren van audits, het analyseren van resterende informatie en het identificeren van de gevolgen van aanvallen door indringers. Alle originele ontwikkelingen die binnen de distributiekit zijn gemaakt, worden gedistribueerd onder de GPL-licentie en zijn beschikbaar via de openbare Git-repository. Er zijn verschillende versies van ISO-images voorbereid om te downloaden, in de maten 471 MB, 2.8 GB, 3.5 GB en 9.4 GB. Er zijn builds beschikbaar voor i386, x86_64, ARM-architecturen (armhf en armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). De Xfce-desktop wordt standaard aangeboden, maar KDE, GNOME, MATE, LXDE en Enlightenment e17 worden optioneel ondersteund.
Kali bevat een van de meest uitgebreide collecties tools voor computerbeveiligingsprofessionals, van het testen van webapplicaties en het testen van draadloze netwerken tot RFID-lezers. De kit bevat een verzameling exploits en meer dan 300 gespecialiseerde beveiligingstools zoals Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Bovendien bevat de distributiekit tools voor het versnellen van het raden van wachtwoorden (Multihash CUDA Brute Forcer) en WPA-sleutels (Pyrit) door het gebruik van CUDA- en AMD Stream-technologieën, waarmee GPU's van NVIDIA en AMD-videokaarten kunnen worden gebruikt om rekenkundige bewerkingen uit te voeren.
In de nieuwe uitgave:
- Het ontwerp van het opstartproces, het inlogscherm en het installatieprogramma is bijgewerkt.
- Het opstartmenu is opnieuw ontworpen. Opstartmenu-opties zijn verenigd voor systemen met UEFI en BIOS, evenals voor verschillende ISO-image-opties (installer, live en netinstall).
- Er zijn nieuwe bureaubladachtergronden met distributiesymbolen voorgesteld.
- De zsh shell-prompt is gemoderniseerd. Standaard verbergt de toevoeging informatie over retourcodes en het aantal achtergrondprocessen dat het werk zou kunnen verstoren. Bij gebruik van rootrechten wordt het pictogram ㉿ gebruikt in plaats van 💀.
- De pagina die standaard in de browser wordt weergegeven, is opnieuw ontworpen, waaraan koppelingen naar documentatie en hulpprogramma's zijn toegevoegd en een zoekfunctie is geïmplementeerd.
- Een volledige "kali-linux-alles"-build toegevoegd, inclusief alle beschikbare pakketten (behalve Kaboxer) voor zelfstandige installatie op systemen zonder netwerkverbinding. De buildgrootte is 9.4 GB en kan alleen worden gedownload via BitTorrent.
- Het hulpprogramma Kali-Tweaks biedt een nieuwe sectie "Hardening", waarmee u de parameters van de SSH-client kunt wijzigen om de compatibiliteit met oudere systemen te vergroten (ondersteuning voor oude algoritmen en cijfers retourneren).
- Verbeterde compatibiliteit met VMware-virtualisatieplatforms bij het uitvoeren van Kali in een gast met behulp van een op i3 gebaseerde desktop (kali-desktop-i3). In dergelijke omgevingen is ondersteuning voor het klembord en de interface voor slepen en neerzetten standaard ingeschakeld.
- Een spraaksynthesizer is teruggegeven aan het hoofdteam om het werk van blinden te organiseren.
- Nieuwe hulpprogramma's toegevoegd:
- dnsx is een DNS-toolkit waarmee u query's tegelijk naar meerdere DNS-servers kunt verzenden.
- email2phonenumber is een OSINT-hulpprogramma voor het bepalen van een telefoonnummer per e-mail door gebruikersinformatie te analyseren die beschikbaar is in open bronnen.
- naabu is een eenvoudig hulpprogramma voor het scannen van poorten.
- Nuclei is een netwerkscansysteem dat sjablonen ondersteunt.
- PoshC2 is een raamwerk voor het organiseren van beheer vanaf Command & Control (C2)-servers en ondersteunt het werk via een proxy.
- proxify is een proxy voor HTTP/HTTPS waarmee u verkeer kunt onderscheppen en manipuleren.
- De pakketten feroxbuster en ghidra zijn toegevoegd aan samenstellingen voor de ARM-architectuur. Problemen met de Bluetooth-werking op Raspberry Pi-borden zijn opgelost.
- Tegelijkertijd werd de release van NetHunter 2022.1 voorbereid, een omgeving voor mobiele apparaten gebaseerd op het Android-platform met een selectie aan tools om systemen te testen op kwetsbaarheden. Met NetHunter is het mogelijk om de implementatie van aanvallen die specifiek zijn voor mobiele apparaten te controleren, bijvoorbeeld door emulatie van de werking van USB-apparaten (BadUSB en HID Keyboard - emulatie van een USB-netwerkadapter die kan worden gebruikt voor MITM-aanvallen, of een USB-toetsenbord dat karaktervervanging uitvoert) en het creëren van dummy-toegangspunten (MANA Evil Access Point). NetHunter wordt in de standaardomgeving van het Android-platform geïnstalleerd in de vorm van een chroot-image, waarop een speciaal aangepaste versie van Kali Linux draait.
Bron: opennet.ru