Utgivelse av distribusjonssett for sikkerhetsforskning Kali Linux 2021.1

Distribusjonssettet Kali Linux 2021.1 ble utgitt, designet for å teste systemer for sårbarheter, gjennomføre revisjoner, analysere gjenværende informasjon og identifisere konsekvensene av angrep fra inntrengere. Alle originale utviklinger opprettet i distribusjonssettet distribueres under GPL-lisensen og er tilgjengelige gjennom det offentlige Git-depotet. Det er klargjort flere versjoner av iso-bilder for nedlasting, størrelsene 380 MB, 3.4 GB og 4 GB. Bygger er tilgjengelige for x86, x86_64, ARM-arkitekturer (armhf og armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Xfce-skrivebordet tilbys som standard, men KDE, GNOME, MATE, LXDE og Enlightenment e17 støttes valgfritt.

Kali inkluderer en av de mest omfattende samlingene av verktøy for datasikkerhetseksperter, fra testing av nettapplikasjoner og penetrasjonstesting av trådløst nettverk til RFID-leser. Settet inkluderer en samling av utnyttelser og over 300 spesialiserte sikkerhetsverktøy som Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. I tillegg inkluderer distribusjonssettet verktøy for å akselerere passordgjetting (Multihash CUDA Brute Forcer) og WPA-nøkler (Pyrit) gjennom bruk av CUDA- og AMD Stream-teknologier, som gjør det mulig å bruke GPU-er fra NVIDIA- og AMD-skjermkort for å utføre beregningsoperasjoner.

I den nye utgivelsen:

• Обновлены версии рабочих столов Xfce 4.16 и KDE Plasma 5.20. Проведена модернизация темы оформления GTK3, используемой в Xfce.
• Приведено к общему стилю оформление эмуляторов терминала xfce4-terminal, tilix, terminator, konsole, qterminal и mate-terminal. Обновлён используемый в терминалах шрифт.
• Добавлен обработчик command-not-found, выдающий подсказку в случае попытки запуска отсутствующей в системе программы. Поддерживается информирование об опечатках при вводе существующих команд и попытках запуска команд, которые отсутствуют в системе, но доступны в репозитории пакетов.
• Lagt til nye verktøy:
  • Airgeddon — аудит беспроводных сетей
  • AltDNS — проверяет вариации поддоменов
  • Arjun — определяет поддержку параметров HTTP
  • Chisel — быстрый туннель TCP/UDP поверх HTTP
  • DNSGen — генерирует комбинацию доменных имён на основе входных данных
  • DumpsterDiver — определяет наличие скрытой информации в различных типах файлов
  • GetAllUrls — извлекает известные URL из AlienVault Open Threat Exchange, Wayback Machine и Common Crawl
  • GitLeaks — ищет ключи и пароли в Git-репозиториях
  • HTTProbe — проверяет наличие HTTP-серверов для указанного списка доменов
  • MassDNS — в пакетном режиме выполняет резолвинг большого числа записей в DNS
  • PSKracker — генерирует типовые ключи и пароли для WPA/WPS
  • WordlistRaider — выделяет подмножество слов из списков паролей
• В Kali ARM добавлена поддержка WiFi в Raspberry Pi 400 и начальная поддержка запуска с использованием системы виртуализации Parallels на оборудовании Apple с новым чипом M1.

Одновременно подготовлен релиз NetHunter 2021.1, окружения для мобильных устройств на базе платформы Android с подборкой инструментов для тестирования систем на наличие уязвимостей. При помощи NetHunter возможна проверка осуществления атак, специфичных для мобильных устройств, например, через эмуляцию работы USB-устройств (BadUSB и HID Keyboard — эмуляция сетевого USB-адаптера, который может использоваться для MITM-атак, или USB-клавиатуры, выполняющей подстановку символов) и создание подставных точек доступа (MANA Evil Access Point). NetHunter устанавливается в штатное окружение платформы Android в форме chroot-образа, в котором выполняется специально адаптированный вариант Kali Linux. В новой версии обновлены пакеты BusyBox 1.32 и Rucky 2.1 (инструмент для проведения атак через USB-устройства), добавлена новая загрузочная заставка.

Kilde: opennet.ru