Wydanie dystrybucji do badania bezpieczeństwa Kali Linux 2023.1

Wydano Kali Linux 2023.1, z okazji dziesięciolecia projektu. Dystrybucja oparta jest na Debianie i przeznaczona do testowania systemów pod kątem luk bezpieczeństwa, przeprowadzania audytów, analizy pozostałych informacji oraz ujawniania skutków ataków hakerów. Wszystkie oryginalne prace stworzone w ramach dystrybucji są rozpowszechniane na licencji GPL i dostępne przez publiczne repozytorium Git. Przygotowano kilka wersji obrazów iso, o rozmiarze 459 MB, 3 GB i 3,9 GB. Wydania są dostępne dla architektur i386, x86_64, ARM (armhf i armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Domyślnie oferowane jest środowisko graficzne Xfce, ale opcjonalnie wspierane są KDE, GNOME, MATE, LXDE oraz Enlightenment e17.

Kali zawiera jeden z najbardziej kompletnych zestawów narzędzi dla specjalistów ds. bezpieczeństwa komputerowego: od narzędzi do testowania aplikacji webowych i włamań do sieci bezprzewodowych po oprogramowanie do odczytu danych z chipów RFID. W skład zestawu wchodzi kolekcja exploitów oraz ponad 300 wyspecjalizowanych narzędzi do testowania bezpieczeństwa, takich jak Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Oprócz tego w dystrybucji zawarto narzędzia do przyspieszania łamania haseł (Multihash CUDA Brute Forcer) i kluczy WPA (Pyrit) poprzez wykorzystanie technologii CUDA i AMD Stream, co pozwala na użycie GPU kart graficznych NVIDIA i AMD do realizacji obliczeń.

W nowym wydaniu:

• Zaproponowano nową specjalistyczną wersję Kali Purple (3,4 GB), która zawiera zestaw platform i narzędzi do organizowania ochrony przed atakami. W skład wchodzą pakiety do wykrywania włamań, zabezpieczania sieci, reagowania na incydenty oraz przywracania po atakach, takie jak system indeksowania ruchu sieciowego Arkime, systemy wykrywania ataków Suricata i Zeek, skaner bezpieczeństwa GVM (Greenbone Vulnerability Management), analizator danych Cyberchef, system wykrywania zagrożeń Elasticsearch SIEM, system reagowania na incydenty TheHive oraz analizator ruchu Malcolm.
• Zaktualizowano motyw graficzny oraz ekran powitalny.
• Środowiska użytkownika zaktualizowano do Xfce 4.18 i KDE Plasma 5.27.
• W ustawieniach jądra wyłączono ograniczenia dostępu do uprzywilejowanych portów sieciowych (do podłączania do portów z numerami do 1024 nie jest już wymagany root). Ograniczenia dotyczące uruchamiania dmesg zostały usunięte.
• Dodano wsparcie dla repozytorium non-free-firmware, rozwijanego dla Debiana 12.
• Cilium-cli — zarządzanie klastrami Kubernetes.
  • Arkime
  • CyberChef
  • DefectDojo
  • Dscan
  • Kubernetes-Helm
  • PACK2
  • Redeye
  • Unicrypto
• Zaktualizowano środowisko dla urządzeń mobilnych na bazie platformy Android — NetHunter, z zestawem narzędzi do testowania systemów pod kątem podatności. Dzięki NetHunter można sprawdzić przeprowadzanie ataków specyficznych dla urządzeń mobilnych, na przykład poprzez emulację pracy urządzeń USB (BadUSB i HID Keyboard — emulacja sieciowego adaptera USB, który może być używany do ataków MITM, lub klawiatury USB, która wykonuje podstawienie znaków) oraz tworzenie fałszywych punktów dostępu (MANA Evil Access Point). NetHunter jest instalowany w standardowym środowisku platformy Android w formie obrazu chroot, w którym działa specjalnie dostosowana wersja Kali Linux. W nowej wersji dodano wsparcie dla urządzeń Motorola X4 z LineageOS 20, Samsung Galaxy S20 FE 5G i OneUI 5.0 (Android 13) oraz LG V20 z LineageOS 18.1.

Źródło: opennet.ru