Bol vydaná verzia distribúcie Kali Linux 2022.3, určená na testovanie systémov na prítomnosť zraniteľností, vykonávanie auditov, analýzu zvyškových informácií a identifikáciu dôsledkov útokov útočníkov. Všetky originálne vývojové práce vytvorené v rámci distribúcie sú šírené pod licenciou GPL a sú dostupné cez verejný Git-repozitár. Na stiahnutie sú pripravené niekoľko variantov iso-obrazov, veľkosti 432 MB, 2.9 GB, 3.4 GB a 9.8 GB. Zostavy sú dostupné pre architektúry i386, x86_64, ARM (armhf a armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Predvoleným pracovným prostredím je Xfce, ale voliteľne sú podporované aj KDE, GNOME, MATE, LXDE a Enlightenment e17.
Kali obsahuje jednú z najkompletnejších zbierok nástrojov pre odborníkov na počítačovú bezpečnosť: od prostriedkov na testovanie webových aplikácií a prienikov do bezdrôtových sietí až po programy na čítanie údajov z identifikačných RFID čipov. Súčasťou balíka je kolekcia exploitov a viac ako 300 špecializovaných nástrojov na kontrolu bezpečnosti, ako sú Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Okrem toho distribúcia obsahuje prostriedky na urýchlenie lámania hesiel (Multihash CUDA Brute Forcer) a WPA kľúčov (Pyrit) prostredníctvom zapojenia technológie CUDA a AMD Stream, ktoré umožňujú využitie GPU grafických kariet NVIDIA a AMD na vykonávanie výpočtových operácií.
V novom vydaní:
- Pre školenie v práci s nástrojmi na kontrolu bezpečnosti a vykonávanie experimentov na odhaľovanie zraniteľností sú zahrnuté balíky DVWA a vJuice Shop s príkladmi webových aplikácií obsahujúcich typické zraniteľnosti.
- Zabezpečená je zostava obrazov pre VirtualBox vo formáte VDI (+ metadáta .vbox), ktorý je natívny pre VirtualBox a lepšie sa komprimuje v porovnaní s univerzálnym formátom OVA. Realizované je generovanie týždenne aktualizovaných obrazov pre virtuálních strojů, zostavovaných na základe vetvy kali-rolling.
- Pridané nové nástroje:
- BruteShark — analyzátor siete.
- DefectDojo — správa informácií o zraniteľnostiach.
- phpsploit — rámec na umiestnenie zadnej schránky po exploitácii zraniteľnosti.
- shellfire — nástroj na exploitáciu zraniteľností triedy RFI (Remote File Inclusion), LFI (Local File Inclusion) a CI (Command Injection).
- SprayingToolkit — utilita na vykonanie útoku „Password spraying“ (otestovanie prihlásenia pomocou typového hesla) na zariadeniach Lync/S4B, OWA a O365.
- V zostavách pre architektúru ARM pre všetky dosky Raspberry Pi je navrhnuté jadro Linux 5.15.
- Zároveň bol uvoľnený release NetHunter 2022.3, prostredia pre mobilné zariadenia založené na platforme Android s výberom nástrojov na testovanie systémov na prítomnosť zraniteľností. Pomocou NetHunter je možné overiť vykonávanie útokov špecifických pre mobilné zariadenia, napríklad prostredníctvom emulácie USB zariadení (BadUSB a HID Keyboard — emulácia sieťového USB adaptéru, ktorý môže byť použitý na MITM útoky, alebo USB klávesnice, ktorá vykonáva substitúciu symbolov) a vytvárania podvodných prístupových bodov (MANA Evil Access Point). NetHunter sa inštaluje do štandardného prostredia platformy Android vo forme chroot obrazu, v ktorom beží špeciálne prispôsobená verzia Kali Linuxu. V novej verzii je plná podpora Androidu 12 a mnohé aplikácie boli aktualizované.
Zdroj: opennet.ru
