Wydanie dystrybucji do badań nad bezpieczeństwem Kali Linux 2020.2

Odbyła się wydanie dystrybucyjne Kali Linux 2020.2, przeznaczony do testowania systemów pod kątem podatności, przeprowadzania audytów, analizy szczątkowych informacji i identyfikacji konsekwencji ataków intruzów. Wszystkie oryginalne rozwiązania utworzone w ramach pakietu dystrybucyjnego są rozpowszechniane na licencji GPL i są dostępne publicznie Repozytorium Gita. Do załadunku przygotowany kilka opcji dla obrazów ISO, rozmiary 425 MB, 2.8 GB i 3.6 GB. Dostępne są kompilacje dla architektur x86, x86_64, ARM (armhf i armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Domyślnie oferowany jest pulpit Xfce, ale opcjonalnie obsługiwane są KDE, GNOME, MATE, LXDE i Enlightenment e17.

Kali zawiera jedną z najbardziej wszechstronnych kolekcji narzędzi dla profesjonalistów zajmujących się bezpieczeństwem komputerowym, od testowania aplikacji internetowych i testowania penetracji sieci bezprzewodowej po czytnik RFID. Zestaw zawiera kolekcję exploitów oraz ponad 300 wyspecjalizowanych narzędzi bezpieczeństwa, takich jak Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Ponadto w pakiecie dystrybucyjnym znajdują się narzędzia przyspieszające odgadywanie haseł (Multihash CUDA Brute Forcer) oraz klucze WPA (Pyrit) poprzez wykorzystanie technologii CUDA i AMD Stream, które pozwalają na wykorzystanie GPU z kart graficznych NVIDIA i AMD do wykonywania operacji obliczeniowych.

W nowym wydaniu:

• Zaktualizowany wygląd pulpitu oparty na KDE (Xfce i GNOME zostały przeprojektowane w ostatniej wersji). Oferowane są specyficzne dla Kali ciemne i jasne motywy.
  
  

• Metapakiet kali-linux-large oferowany podczas instalacji i konfiguracji zawiera pakiet z powłoką pwsh, która umożliwia wykonywanie skryptów dla PowerShell bezpośrednio z Kali (kali-linux-default PowerShell nie jest zawarty w domyślnym zestawie pakietów).
  

• Rozszerzono obsługę architektury ARM. W kompilacjach dla ARM zaprzestano używania konta root do logowania. Wymagania dotyczące rozmiaru karty SD podczas instalacji zostały zwiększone do 16 GB. Instalacja pakietu locales-all została przerwana i zamiast tego ustawienia regionalne są generowane przez sudo dpkg-reconfigure locales.
• Sugestie i krytyka nowego instalatora zostały uwzględnione. Metapakiet kali-linux-wszystko (instalujący wszystkie pakiety z repozytorium) został usunięty z opcji instalacji. Zestaw kali-linux-large i wszystkie pulpity są buforowane w obrazie instalacyjnym, co pozwala na pełną instalację bez połączenia sieciowego. Usunięto ustawienia dostosowywania obrazów na żywo, które po zainstalowaniu powróciły do ​​schematu prostego kopiowania zawartości bazowej za pomocą pulpitu Xfce, bez konieczności połączenia z Internetem.
  

• Zaktualizowane wersje oprogramowania obejmują GNOME 3.36, Joplin, Nextnet, Python 3.8 i SpiderFoot.

W tym samym czasie przygotowano wydanie NetHunter 2020.2, środowisko dla urządzeń mobilnych opartych na platformie Android z wyborem narzędzi do testowania systemów pod kątem podatności. Za pomocą NetHuntera można sprawdzić realizację ataków specyficznych dla urządzeń mobilnych, np. poprzez emulację działania urządzeń USB (Klawiatura BadUSB i HID - emulacja karty sieciowej USB, która może zostać wykorzystana do ataków MITM lub klawiatury USB wykonującej podstawianie znaków) i tworzenie fałszywych punktów dostępu (MANA Zły punkt dostępowy). NetHunter instalowany jest w standardowym środowisku platformy Android w postaci obrazu chroot, na którym uruchamiana jest specjalnie dostosowana wersja Kali Linux.

Wśród zmian w NetHunter 2020.2 pojawiła się obsługa trybu monitorowania sieci bezprzewodowej Nexmon oraz podstawianie ramek dla
urządzenia Nexus 6P, Nexus 5, Sony Xperia Z5 Compact. Przygotowano obrazy systemu dla urządzenia OpenPlus 3T. Liczba kompilacji jądra Linuksa w repozytorium przyniósł do 165 i liczbę obsługiwanych urządzeń do 64.

Źródło: opennet.ru