Bolo predstavené vydanie distribučnej súpravy Kali Linux 2023.2, ktorá je založená na báze balíkov Debian a je určená na testovanie systémov na zraniteľnosť, auditovanie, analýzu zvyškových informácií a identifikáciu následkov útokov narušiteľov. Všetok pôvodný vývoj vytvorený v rámci distribúcie je distribuovaný pod licenciou GPL a je dostupný prostredníctvom verejného úložiska Git. Na stiahnutie je pripravených niekoľko variantov iso obrázkov vo veľkostiach 443 MB, 2.8 GB a 3.7 GB. Zostavy sú dostupné pre architektúry i386, x86_64, ARM (armhf a armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Pracovná plocha Xfce je ponúkaná štandardne, ale voliteľne sú podporované KDE, GNOME, MATE, LXDE a Enlightenment e17.
Kali obsahuje jednu z najkomplexnejších kolekcií nástrojov pre profesionálov v oblasti počítačovej bezpečnosti, od testovania webových aplikácií a penetračného testovania bezdrôtovej siete až po čítačku RFID. Sada obsahuje zbierku exploitov a viac ako 300 špecializovaných bezpečnostných nástrojov ako Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Okrem toho distribučná súprava obsahuje nástroje na urýchlenie hádania hesiel (Multihash CUDA Brute Forcer) a kľúče WPA (Pyrit) pomocou technológií CUDA a AMD Stream, ktoré umožňujú používať GPU z grafických kariet NVIDIA a AMD na vykonávanie výpočtových operácií.
V novom vydaní:
- Bol pripravený samostatný obraz virtuálneho stroja pre hypervízor Hyper-V, predkonfigurovaný na používanie režimu ESM (Enhanced Session Mode, xRDP cez HvSocket) a schopný okamžite pracovať bez ďalších nastavení.
- Predvolená zostava pracovnej plochy Xfce sa migrovala zo zvukového servera PulseAudio na mediálny server PipeWire (zostava GNOME bola migrovaná na PipeWire skôr).
- Rozšírenie GtkHash je predinštalované v základnej zostave s Xfce v správcovi súborov, čo vám umožňuje rýchlo vypočítať kontrolné súčty v dialógu s vlastnosťami súboru.
- Prostredie založené na GNOME bolo aktualizované na vydanie 44, ktoré pokračuje v prechode aplikácií na používanie GTK 4 a knižnice libadwaita (používateľské prostredie GNOME Shell a manažér skladania Mutter, okrem iného, boli preložené do GTK4). V dialógovom okne výberu súboru pribudol režim zobrazenia obsahu vo forme mriežky ikon. V konfigurátore bolo vykonaných množstvo zmien. Do ponuky nastavení rýchlej zmeny bola pridaná sekcia pre ovládanie Bluetooth.
- Do variantu založeného na GNOME pre dlaždicové okná bolo pridané rozšírenie Tiling Assistant.
- Verzia s desktopom bola kompletne prerobená na základe i3 dlaždicového správcu okien (metabalík kali-desktop-i3), ktorý získal vzhľad plnohodnotného používateľského prostredia.
- Ikony boli aktualizované a ponuka aplikácií bola reštrukturalizovaná.
- Nové inžinierske siete vrátane:
- Cilium-cli – správa klastrov Kubernetes.
- Cosign - generovanie digitálnych podpisov pre kontajnery.
- Eksctl je rozhranie príkazového riadka pre Amazon EKS.
- Evilginx je rámec útoku MITM na zachytávanie poverení, cookies relácie a obchádzanie dvojfaktorovej autentifikácie.
- GoPhish je súprava nástrojov na phishing.
- Humble je analyzátor hlavičiek HTTP.
- Slim je nástroj na balenie obrázkov kontajnerov.
- Syft je generátor SBoM (Firmware Software Bill of Materials), ktorý určuje zloženie softvérových komponentov zahrnutých v obrázku kontajnera alebo prítomných v súborovom systéme.
- Terraform je platforma pre správu infraštruktúry.
- Tetragon je analyzátor založený na eBPF.
- TheHive je platforma reakcie na narušenie.
- Trivy je súprava nástrojov na vyhľadávanie slabých miest a problémov s konfiguráciou v kontajneroch, úložiskách a cloudových prostrediach.
- Wsgidav je server WebDAV, ktorý používa WSGI.
- Aktualizované prostredie pre mobilné zariadenia na platforme Android – NetHunter, s výberom nástrojov na testovanie systémov na zraniteľnosť. Pomocou NetHunter je možné kontrolovať implementáciu útokov špecifických pre mobilné zariadenia, napríklad prostredníctvom emulácie prevádzky USB zariadení (BadUSB a HID Keyboard - emulácia USB sieťového adaptéra použiteľného pre MITM útoky, resp. USB klávesnica, ktorá vykonáva zámenu znakov) a vytváranie falošných prístupových bodov (MANA Evil Access Point). NetHunter je nainštalovaný do prostredia platformy Android vo forme chroot obrazu, na ktorom je spustená špeciálne upravená verzia Kali Linuxu.
Zdroj: opennet.ru