Wydano wydanie dystrybucji Kali Linux 2021.2, przeznaczonej do testowania systemów pod kątem występowania luk, przeprowadzania audytów, analizowania pozostałych informacji oraz wykrywania skutków ataków cyberprzestępców. Wszystkie oryginalne osiągnięcia stworzone w ramach dystrybucji są rozpowszechniane na licencji GPL i dostępne przez publiczne repozytorium Git. Przygotowano kilka opcji obrazów iso do pobrania, o rozmiarach 378 MB, 3.6 GB i 4.2 GB. Wersje dostępne są dla architektur x86, x86_64, ARM (armhf i armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Domyślnie proponowane jest środowisko graficzne Xfce, ale opcjonalnie wspierane są KDE, GNOME, MATE, LXDE i Enlightenment e17.
Kali zawiera jeden z najbardziej kompletnych zestawów narzędzi dla specjalistów ds. bezpieczeństwa komputerowego: od narzędzi do testowania aplikacji webowych i włamań do sieci bezprzewodowych po oprogramowanie do odczytu danych z chipów RFID. W skład zestawu wchodzi kolekcja exploitów oraz ponad 300 wyspecjalizowanych narzędzi do testowania bezpieczeństwa, takich jak Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Oprócz tego w dystrybucji zawarto narzędzia do przyspieszania łamania haseł (Multihash CUDA Brute Forcer) i kluczy WPA (Pyrit) poprzez wykorzystanie technologii CUDA i AMD Stream, co pozwala na użycie GPU kart graficznych NVIDIA i AMD do realizacji obliczeń.
W nowym wydaniu:
- Przedstawiono narzędzie Kaboxer 1.0, które umożliwia dystrybucję aplikacji działających w izolowanych kontenerach. Cechą Kaboxera jest to, że takie kontenery z aplikacjami są dostarczane za pośrednictwem standardowego systemu zarządzania pakietami i instalowane przy pomocy narzędzia apt. W formie kontenerów w dystrybucji na razie dostępne są trzy aplikacje — Covenant, Firefox Developer Edition i Zenmap.
- Zaprezentowano narzędzie Kali-Tweaks 1.0 z interfejsem do uproszczenia konfiguracji Kali Linux. Narzędzie pozwala na zainstalowanie dodatkowych zestawów narzędzi tematycznych, zmianę wskaźnika w powłoce (Bash lub ZSH), włączenie eksperymentalnych repozytoriów oraz modyfikację parametrów uruchamiania wewnątrz. maszyn wirtualnych.
- Całkowicie przekształcono backend w celu wsparcia gałęzi Bleeding-Edge z najnowszymi wersjami pakietów.
- Do jądra dodano poprawkę wyłączającą ograniczenie dla podłączania uchwytów do uprzywilejowanych portów sieciowych. Otwarcie nasłuchującego gniazda na portach poniżej 1024 nie wymaga już rozszerzonych praw dostępu.
- Dodano nowe narzędzia:
- CloudBrute — wyszukiwanie infrastruktury firm, plików i aplikacji w niezabezpieczonych środowiskach chmurowych.
- Dirsearch — przeszukiwanie typowych plików i katalogów w ukrytych ścieżkach. serwera www.
- Feroxbuster — rekurencyjne wyszukiwanie treści metodą przeszukiwania.
- Ghidra — framework do inżynierii odwrotnej.
- Pacu — framework do badań środowisk AWS.
- Peirates — testowanie bezpieczeństwa infrastruktury opartej na Kubernetes.
- Quark-Engine — wykrywacz złośliwego oprogramowania dla Androida.
- VSCode — edytor kodu.
- Dodano możliwość (CTRL + p) szybkiego przełączania między jednoliniowym a dwuliniowym wprowadzeniem komend w terminalu.
- Wprowadzono ulepszenia w interfejsie użytkownika opartym na Xfce. Rozszerzone możliwości paska szybkiego uruchamiania, umieszczonego w lewnym górnym rogu (dodano menu wyboru terminala, domyślnie zaproponowano skróty do przeglądarki i edytora tekstu).
- W menedżerze plików Thunar w menu kontekstowym dodano opcję otwierania katalogu z uprawnieniami roota.
- Proponowane są nowe tapety dla pulpitu i ekranu logowania.
- Zapewniono pełne wsparcie dla monobloków Raspberry Pi 400 oraz ulepszono kompilacje dla płyty Raspberry Pi (jądro Linux zaktualizowano do wersji 5.4.83, zapewniono działanie Bluetooth na płytach Raspberry Pi 4, dodano nowe konfiguratory kalipi-config i kalipi-tft-config, czas pierwszego uruchomienia skrócono z 20 minut do 15 sekund).
- Dodano obrazy Dockera dla systemów ARM64 i ARM v7.
- Zrealizowano wsparcie dla instalacji pakietu Parallels Tools na urządzeniach z chipem Apple M1.
- Jednocześnie przygotowano wydanie NetHunter 2021.2, środowiska dla urządzeń mobilnych opartych na platformie Android z zestawem narzędzi do testowania systemów pod kątem podatności. Dzięki NetHunter możliwa jest weryfikacja przeprowadzania ataków specyficznych dla urządzeń mobilnych, na przykład przez emulację pracy urządzeń USB (BadUSB i HID Keyboard — emulacja sieciowego adaptera USB, który może być używany do ataków MITM, lub klawiatury USB wykonującej podstawienie znaków) oraz tworzenie fałszywych punktów dostępowych (MANA Evil Access Point). NetHunter jest instalowany w standardowym środowisku platformy Android w formie obrazu chroot, w którym działa specjalnie dostosowana wersja Kali Linux. W nowej wersji dodano wsparcie dla platformy Android 11, włączono poprawki rtl88xxaum, rozszerzono wsparcie Bluetooth, poprawiono działanie Magisk root i zwiększono zgodność z dynamicznie tworzonymi partycjami do przechowywania.
Źródło: opennet.ru
