Vyšlo vydanie distribúcie Kali Linux 2021.3, určené na testovanie systémov z hľadiska zraniteľností, vykonávanie auditov, analýzu zostatkových informácií a zisťovanie následkov útokov útočníkov. Všetky originálne práce vytvorené v rámci distribúcie sú šírené pod licenciou GPL a sú dostupné prostredníctvom verejného Git repozitára. Na stiahnutie sú pripravené niekoľko variantov iso obrazov, veľkosti 380 MB, 3.8 GB a 4.6 GB. Verzie sú dostupné pre architektúry x86, x86_64, ARM (armhf a armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Predvoleným desktopom je Xfce, ale voliteľne sú podporované aj KDE, GNOME, MATE, LXDE a Enlightenment e17.
Kali obsahuje jednú z najkompletnejších zbierok nástrojov pre odborníkov na počítačovú bezpečnosť: od prostriedkov na testovanie webových aplikácií a prienikov do bezdrôtových sietí až po programy na čítanie údajov z identifikačných RFID čipov. Súčasťou balíka je kolekcia exploitov a viac ako 300 špecializovaných nástrojov na kontrolu bezpečnosti, ako sú Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Okrem toho distribúcia obsahuje prostriedky na urýchlenie lámania hesiel (Multihash CUDA Brute Forcer) a WPA kľúčov (Pyrit) prostredníctvom zapojenia technológie CUDA a AMD Stream, ktoré umožňujú využitie GPU grafických kariet NVIDIA a AMD na vykonávanie výpočtových operácií.
V novom vydaní:
- Nastavenia OpenSSL boli zmenené na dosiahnutie maximálnej možnej kompatibility, vrátane opätovného povolenia podpory zastaraných protokolov a algoritmov, vrátane TLS 1.0 a TLS 1.1. Na deaktiváciu zastaraných algoritmov je možné využiť nástroj kali-tweaks (Hardening/Strong Security).
- Na webovej stránke projektu bol spustený sekcia Kali-Tools so súborom informácií o dostupných nástrojoch.
- Zlepšená funkčnosť Live session pod správou virtualizačných systémov VMware, VirtualBox, Hyper-V a QEMU+Spice, napríklad bola pridaná možnosť využitia zdieľanej schránky s hostiteľským systémom a podpora drag & drop. Špecifické nastavenia pre každý virtualizačný systém je možné zmeniť pomocou nástroja kali-tweaks (časť Virtualization).
- Pridané nové nástroje:
- Berate_ap – vytváranie fiktívnych bodov bezdrôtového prístupu.
- CALDERA – emulátor aktivít útočníkov.
- EAPHammer – vykonávanie útokov na Wi-Fi siete s WPA2-Enterprise.
- HostHunter – určovanie aktívnych hostiteľov v sieti.
- RouterKeygenPC – generovanie kľúčov pre WPA/WEP Wi-Fi.
- Subjack – zachytávanie subdomén.
- WPA_Sycophant – implementácia klienta na vykonanie útoku EAP Relay.
- Desktop KDE bol aktualizovaný na verziu 5.21.
- Zlepšená podpora pre Raspberry Pi, Pinebook Pro a rôzne ARM zariadenia.
- Pripravený TicHunter Pro — varianta edície NetHunter pre inteligentné hodinky TicWatch Pro. NetHunter poskytuje prostredia pre mobilné zariadenia založené na platforme Android s výberom nástrojov na testovanie systémov na prítomnosť zraniteľností. Pomocou NetHunter je možné overiť vykonávanie útokov špecifických pre mobilné zariadenia, napríklad prostredníctvom emulácie USB zariadení (BadUSB a HID Keyboard — emulácia sieťového USB adaptéra, ktorý môže byť použitý pre MITM útoky, alebo USB klávesnice, ktorá vykonáva substitúciu symbolov) a vytváranie falošných prístupových bodov (MANA Evil Access Point). NetHunter sa inštaluje do základného prostredia platformy Android vo forme chroot obrazu, v ktorom beží špeciálne prispôsobená verzia Kali Linux.
Zdroj: opennet.ru
