Bol spustený distribučný balík Kali Linux 2021.2, určený na testovanie systémov na prítomnosť zraniteľností, vykonávanie auditu, analýzu zvyškových informácií a identifikáciu následkov útokov útočníkov. Všetky originálne príspevky vytvorené v rámci distribúcie sú distribučné pod licenciou GPL a sú k dispozícii cez verejný Git-repozitár. Na stiahnutie sú pripravené niektoré varianty iso-obrazov, s veľkosťou 378 MB, 3.6 GB a 4.2 GB. Súčasti sú k dispozícii pre architektúry x86, x86_64, ARM (armhf a armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Predvolene je ponúkané pracovné prostredie Xfce, avšak voliteľne sú podporované aj KDE, GNOME, MATE, LXDE a Enlightenment e17.
Kali obsahuje jednú z najkompletnejších zbierok nástrojov pre odborníkov na počítačovú bezpečnosť: od prostriedkov na testovanie webových aplikácií a prienikov do bezdrôtových sietí až po programy na čítanie údajov z identifikačných RFID čipov. Súčasťou balíka je kolekcia exploitov a viac ako 300 špecializovaných nástrojov na kontrolu bezpečnosti, ako sú Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Okrem toho distribúcia obsahuje prostriedky na urýchlenie lámania hesiel (Multihash CUDA Brute Forcer) a WPA kľúčov (Pyrit) prostredníctvom zapojenia technológie CUDA a AMD Stream, ktoré umožňujú využitie GPU grafických kariet NVIDIA a AMD na vykonávanie výpočtových operácií.
V novom vydaní:
- Bol predstavený nástroj Kaboxer 1.0, ktorý umožňuje distribúciu aplikácií spúšťaných v izolovaných kontajneroch. Rysom Kaboxeru je to, že takéto kontajnery s aplikáciami sú dodávané cez štandardný systém správy balíkov a inštalujú sa pomocou nástroja apt. V podobe kontajnerov sú v distribúcii zatiaľ dostupné tri aplikácie — Covenant, Firefox Developer Edition a Zenmap.
- Bol navrhnutý nástroj Kali-Tweaks 1.0 s rozhraním na zjednodušenie nastavenia Kali Linuxu. Nástroj umožňuje inštaláciu dodatočných tematických súprav nástrojov, zmenu výzvy príkazového riadku (Bash alebo ZSH), aktiváciu experimentálnych repozitárov a zmenu parametrov pre spustenie vnútri. virtuálních strojů.
- Celkom bol prepracovaný backend na podporu vetvy Bleeding-Edge s najnovšími verziami balíkov.
- Do jadra bol pridaný patch na deaktiváciu obmedzenia pripojenia spracovateľov k privilegovaným sieťovým portom. Otvorenie počúvacieho soketu na portoch pod 1024 už viac nevyžaduje rozšírené práva na prístup.
- Pridané nové nástroje:
- CloudBrute — vyhľadávanie infraštruktúr spoločností, súborov a aplikácií v nezabezpečených cloudových prostrediach.
- Dirsearch — prehľadávanie typických súborov a adresárov vo skrytých cestách. web servera.
- Feroxbuster — rekurzívne vyhľadávanie obsahu metódou prehľadávania.
- Ghidra — framework pre spätné inžinierstvo.
- Pacu — framework pre výskum prostredí AWS.
- Peirates — testovanie bezpečnosti infraštruktúry založenej na Kubernetes.
- Quark-Engine — detektor malvéru pre Android.
- VSCode — editor kódu.
- Pridala sa možnosť (CTRL + p) rýchlej zmeny medzi jednoradovým a dvojradovým promptom príkazového riadku v termináli.
- Boli zavedené vylepšenia používateľského rozhrania založené na Xfce. Rozšírené možnosti panelu rýchleho spustenia umiestneného v ľavom hornom rohu (pridané menu výberu terminálu, predvolene ponúkané skratky pre prehliadač a textový editor).
- Vo správci súborov Thunar bola v kontextovom menu pridaná možnosť otvorenia adresára s právami root.
- Boli navrhnuté nové pozadia pre pracovnú plochu a vstupnú obrazovku.
- Bola zabezpečená plná podpora monobloku Raspberry Pi 400 a vylepšené zostavy pre dosky Raspberry Pi (jádro Linux bolo aktualizované na verziu 5.4.83, zabezpečená funkčnosť Bluetooth na doskách Raspberry Pi 4, pridané nové konfigurátory kalipi-config a kalipi-tft-config, čas prvej nabíjania bol skrátený z 20 minút na 15 sekúnd).
- Boli pridané Docker obrazy pre systémy ARM64 a ARM v7.
- Bola implementovaná podpora inštalácie balíka Parallels Tools na zariadeniach s čipom Apple M1.
- Současně byl připraven vydání NetHunter 2021.2, prostředí pro mobilní zařízení na bázi platformy Android s výběrem nástrojů pro testování systémů na přítomnost zranitelností. Pomocí NetHunter je možné provádět testy útoků specifických pro mobilní zařízení, například prostřednictvím emulace USB zařízení (BadUSB a HID klávesnice – emulace síťového USB adaptéru, který může být použit pro MITM útoky, nebo USB klávesnice provádějící substituci znaků) a vytváření falešných přístupových bodů (MANA Evil Access Point). NetHunter se instaluje do standardního prostředí platformy Android ve formě chroot obrazu, ve kterém běží speciálně přizpůsobená verze Kali Linux. V nové verzi byla přidána podpora platformy Android 11, zahrnuty opravy rtl88xxaum, byla rozšířena podpora Bluetooth, zlepšena funkčnost Magisk root, zvýšena kompatibilita s dynamicky vytvářenými oddíly pro ukládání.
Zdroj: opennet.ru
