Bolo predstavené vydanie distribučnej súpravy Kali Linux 2022.2, ktorá je určená na testovanie systémov na zraniteľnosť, vykonávanie auditov, analýzu zvyškových informácií a identifikáciu následkov útokov narušiteľov. Všetok pôvodný vývoj vytvorený ako súčasť distribúcie je distribuovaný pod licenciou GPL a je dostupný prostredníctvom verejného úložiska Git. Na stiahnutie je pripravených niekoľko verzií iso obrázkov, veľkosti 471 MB, 2.8 GB, 3.5 GB a 9.4 GB. Zostavy sú dostupné pre architektúry i386, x86_64, ARM (armhf a armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Desktop Xfce je ponúkaný štandardne, ale voliteľne sú podporované KDE, GNOME, MATE, LXDE a Enlightenment e17.
Kali obsahuje jednu z najkomplexnejších kolekcií nástrojov pre profesionálov v oblasti počítačovej bezpečnosti, od testovania webových aplikácií a penetračného testovania bezdrôtovej siete až po čítačku RFID. Sada obsahuje zbierku exploitov a viac ako 300 špecializovaných bezpečnostných nástrojov ako Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Okrem toho distribučná súprava obsahuje nástroje na urýchlenie hádania hesiel (Multihash CUDA Brute Forcer) a kľúče WPA (Pyrit) pomocou technológií CUDA a AMD Stream, ktoré umožňujú používať GPU z grafických kariet NVIDIA a AMD na vykonávanie výpočtových operácií.
V novom vydaní:
- Používateľské prostredie GNOME bolo aktualizované na vydanie 42. Bolo povolené nové vydanie panela pomlčka-dook. Aktualizované svetlé a tmavé motívy.
- Pracovná plocha KDE Plasma bola aktualizovaná na verziu 5.24.
- Pomôcka Xfce Tweaks ponúka možnosť povoliť nový zjednodušený panel pre zariadenia ARM, ktorý sa na rozdiel od štandardného panelu Xfce hodí na malé obrazovky s nízkym rozlíšením (napríklad 800 x 480).
- Boli pridané nové ikony pre programy evil-winrm a bloodhound a boli aktualizované ikony pre nmap, ffuf a edb-debugger. KDE a GNOME poskytujú svoje vlastné ikony pre špecializované GUI aplikácie.
- Povolené automatické kopírovanie základných konfiguračných súborov z adresára /etc/skel do domovského adresára, ale bez nahradenia existujúcich súborov.
- Možnosti spojené s prácou v konzole boli rozšírené. Zahrnuté balíčky sú python3-pip a python3-virtualenv. Zvýraznenie syntaxe pre zsh bolo mierne zmenené. Pridané automatické dopĺňanie možností pre John The Ripper. Implementované zvýrazňovanie typov súborov v balíkoch zdrojov (zoznamy slov, windows-resources, powersploit).
- Pridané nástroje na prácu so snímkami v súborovom systéme Btrfs. Je možné vytvárať spúšťacie snímky, vyhodnocovať rozdiely medzi snímkami, prezerať si obsah snímok a automaticky vytvárať snímky.
- Pridané nové nástroje:
- BruteShark je program na kontrolu sieťovej prevádzky a zvýrazňovanie citlivých údajov, ako sú heslá.
- Evil-WinRM - WinRM shell.
- Hakrawler je vyhľadávací robot na identifikáciu vstupných bodov a zdrojov.
- Httpx je súprava nástrojov pre HTTP.
- LAPSDumper - ukladá heslá LAPS (Local Administrator Password Solution).
- PhpSploit je rámec na organizáciu vzdialených prihlásení.
- PEDump - vytvorí výpis spustiteľných súborov Win32.
- SentryPeer je honeypot pre VoIP.
- Sparrow-wifi je analyzátor Wi-Fi.
- wifipumpkin3 je rámec na vytváranie fiktívnych prístupových bodov.
- Zostava Win-Kex (Windows + Kali Desktop EXperience) bola aktualizovaná a bola navrhnutá tak, aby fungovala na Windowse v prostredí WSL2 (Windows Subsystem for Linux). Poskytuje možnosť spúšťať aplikácie GUI s právami root pomocou sudo.
- Zároveň je pripravené vydanie NetHunter 2022.2, prostredia pre mobilné zariadenia na platforme Android s výberom nástrojov na testovanie systémov na zraniteľnosť. Pomocou NetHunter je možné kontrolovať implementáciu útokov špecifických pre mobilné zariadenia, napríklad prostredníctvom emulácie prevádzky USB zariadení (BadUSB a HID Keyboard - emulácia USB sieťového adaptéra použiteľného pre MITM útoky, resp. USB klávesnica, ktorá vykonáva zámenu znakov) a vytváranie fiktívnych prístupových bodov (MANA Evil Access Point). NetHunter je nainštalovaný v štandardnom prostredí platformy Android vo forme chroot obrazu, na ktorom beží špeciálne upravená verzia Kali Linuxu. Nová verzia ponúka novú kartu WPS Attacks, ktorá umožňuje použiť skript OneShot na vykonávanie rôznych útokov na WPS.
Zdroj: opennet.ru