Wydano wydanie dystrybucji Kali Linux 2022.1, która służy do testowania systemów pod kątem podatności, przeprowadzania audytów, analizy pozostałych informacji oraz identyfikacji skutków ataków hakerów. Wszystkie oryginalne prace stworzone w ramach dystrybucji są rozpowszechniane na licencji GPL i są dostępne w publicznym repozytorium Git. Przygotowano kilka wariantów obrazów iso do pobrania, o rozmiarze 471 MB, 2,8 GB, 3,5 GB oraz 9,4 GB. Wersje są dostępne dla architektur i386, x86_64, ARM (armhf i armel, Raspberry Pi, Banana Pi, Chromebook ARM, Odroid). Domyślnie oferowane jest środowisko graficzne Xfce, ale opcjonalnie wspierane są KDE, GNOME, MATE, LXDE i Enlightenment e17.
Kali zawiera jeden z najbardziej kompletnych zestawów narzędzi dla specjalistów ds. bezpieczeństwa komputerowego: od narzędzi do testowania aplikacji webowych i włamań do sieci bezprzewodowych po oprogramowanie do odczytu danych z chipów RFID. W skład zestawu wchodzi kolekcja exploitów oraz ponad 300 wyspecjalizowanych narzędzi do testowania bezpieczeństwa, takich jak Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Oprócz tego w dystrybucji zawarto narzędzia do przyspieszania łamania haseł (Multihash CUDA Brute Forcer) i kluczy WPA (Pyrit) poprzez wykorzystanie technologii CUDA i AMD Stream, co pozwala na użycie GPU kart graficznych NVIDIA i AMD do realizacji obliczeń.
W nowym wydaniu:
- Zaktualizowano wygląd procesu uruchamiania, ekranu logowania oraz instalatora.
- Przebudowano menu uruchamiania. Ujednolicono opcje menu uruchamiania dla systemów z UEFI i BIOS, a także dla różnych wariantów obrazów iso (installer, live i netinstall).
- Zaprezentowano nowe tapety dla pulpitu z symboliką dystrybucji.
- Zmodernizowano zaproszenie powłoki zsh. Domyślnie ukryte są dane o kodach zwrotnych i liczbie procesów w tle, które mogły przeszkadzać w pracy. Przy użyciu praw root, zamiast 💀 użyty został ikona ㉿.
- Przekształcono stronę, która jest domyślnie wyświetlana w przeglądarce, dodając linki do dokumentacji i narzędzi oraz wdrażając funkcję wyszukiwania.
- Dodano pełną wersję „kali-linux-everything”, zawierającą wszystkie dostępne pakiety (z wyjątkiem Kaboxera) do samowystarczalnej instalacji na systemach bez dostępu do sieci. Rozmiar wersji wynosi 9,4 GB i jest dostępna do pobrania tylko przez BitTorrent.
- W narzędziu kali-tweaks dodano nową sekcję „Hardening”, w której można zmienić ustawienia klienta SSH, aby zwiększyć kompatybilność ze starszymi systemami (przywracając wsparcie dla starych algorytmów i szyfrów).
- Poprawiono kompatybilność z platformami wirtualizacji VMware podczas uruchamiania Kali w systemie gościa z użyciem środowiska graficznego opartego na i3 (kali-desktop-i3). W podobnych środowiskach domyślnie włączono wsparcie dla schowka oraz interfejsu drag&drop.
- Do podstawowego składu przywrócono syntezator mowy, aby ułatwić pracę osobom niewidomym.
- Dodano nowe narzędzia:
- dnsx — narzędzie do pracy z DNS, pozwalające jednocześnie wysyłać zapytania do wielu serwerów DNS.
- email2phonenumber — narzędzie OSINT do określania numeru telefonu na podstawie e-maila poprzez analizę informacji o użytkowniku dostępnych w zasobach publicznych.
- naabu — proste narzędzie do skanowania portów.
- nuclei — system skanowania sieci wspierający szablony.
- PoshC2 — framework do zarządzania Command & Control (C2), wspierający pracę przez proxy. serwerów proxify — proxy dla HTTP/HTTPS, pozwalające na przechwytywanie i manipulowanie ruchem.
- W zestawach dla architektury ARM dodano pakiety feroxbuster i ghidra. Rozwiązano problemy z działaniem Bluetooth na płytkach Raspberry Pi.
- Równocześnie wydano wersję NetHunter 2022.1, środowiska dla urządzeń mobilnych opartych na platformie Android z zestawem narzędzi do testowania systemów pod kątem luk w zabezpieczeniach. Dzięki NetHunter możliwa jest weryfikacja przeprowadzania ataków specyficznych dla urządzeń mobilnych, na przykład poprzez emulację działania urządzeń USB (BadUSB i HID Keyboard — emulacja sieciowego adaptera USB, który może być wykorzystywany do ataków MITM, lub USB klawiatury, która wykonuje podstawianie znaków) oraz tworzenie fałszywych punktów dostępu (MANA Evil Access Point). NetHunter instalowany jest w standardowym środowisku platformy Android w postaci obrazu chroot, w którym działa specjalnie dostosowana wersja Kali Linux.
- Przedstawiono wydanie dystrybucji Kali Linux 2022.1, przeznaczonej do testowania systemów pod kątem wykrywania luk, przeprowadzania audytów, analizy pozostałych informacji oraz identyfikacji skutków ataków przestępców.
Źródło: opennet.ru
