Predstavljena je izdaja distribucije Kali Linux 2023.1, obeležena ob deseti obletnici projekta. Distribucija je zasnovana na Debianu in je namenjena testiranju sistemov za prisotnost ranljivosti, izvajanju revizij, analizi preostale informacije in ugotavljanju posledic napadov zločincev. Vsa izvirna dela, ustvarjena v okviru distribucije, se širijo pod licenco GPL in so na voljo preko javnega Git repozitorija. Za prenos je pripravljeno več različic iso-slik, velikosti 459 MB, 3 GB in 3.9 GB. Gradnje so na voljo za arhitekture i386, x86_64, ARM (armhf in armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Privzeto je na voljo delovna površina Xfce, vendar so opcijsko podprti KDE, GNOME, MATE, LXDE in Enlightenment e17.
Kali uključuje jednu od najopsežnijih kolekcija alata za stručnjake u oblasti računarske bezbednosti: od alata za testiranje web aplikacija do provale u bežične mreže i programa za čitanje podataka sa RFID čipova. U paketu se nalazi kolekcija eksploita i više od 300 specijalizovanih alata za proveru bezbednosti, kao što su Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Pored toga, distribucija uključuje alate za ubrzavanje otkrivanja lozinki (Multihash CUDA Brute Forcer) i WPA ključeva (Pyrit) koristeći tehnologije CUDA i AMD Stream, omogućavajući korišćenje GPU grafičkih kartica NVIDIA i AMD za obavljanje računarskih operacija.
U novom izdanju:
- Predlagana je nova specializirana gradnja Kali Purple (3.4 GB), ki vključuje izbor platform in orodij za organizacijo zaščite pred napadi. Vsebuje pakete za odkrivanje vdorov, zaščito omrežij, odzivanje na incidente in obnovo po napadih, kot so sistem indeksiranja omrežnega prometa Arkime, sistemi za odkrivanje napadov Suricata in Zeek, skener varnosti GVM (Greenbone Vulnerability Management), analitični orodje Cyberchef, sistem za odkrivanje groženj Elasticsearch SIEM, sistem za odzivanje na incidente TheHive in analitik prometa Malcolm.
- Tematika zaslona in zagon je bila posodobljena.
- Uporabniška okolja so bila posodobljena na Xfce 4.18 in KDE Plasma 5.27.
- V nastavitvah jedra je onemogočeno omejevanje dostopa do privilegiranih omrežnih vrat (za vezavo na vrata z številom do 1024 ni več potreben root). Omejitve za zagon dmesg so bile odpravljene.
- Dodana je podpora za repozitorij non-free-firmware, ki se razvija za Debian 12.
- U sastav su uključeni novi alati:
- Arkime
- CyberChef
- DefectDojo
- Dscan
- Kubernetes-Helm
- PACK2
- Redeye
- Unicrypto
- Posodobljeno okolje za mobilne naprave na osnovi platforme Android – NetHunter, z zbirkami orodij za testiranje sistemov na prisotnost ranljivosti. S pomočjo NetHunterja je mogoče preverjati izvajanje napadov, specifičnih za mobilne naprave, na primer z emulacijo delovanja USB naprav (BadUSB in HID Keyboard – emulacija mrežnega USB adapterja, ki se lahko uporablja za MITM napade, ali USB tipkovnice, ki izvaja vstavljanje znakov) ter ustvarjanje lažnih dostopnih točk (MANA Evil Access Point). NetHunter se namešča v običajno okolje platforme Android v obliki chroot slike, kjer deluje posebej prilagojena različica Kali Linuxa. V novi različici je dodana podpora za naprave Motorola X4 s LineageOS 20, Samsung Galaxy S20 FE 5G in OneUI 5.0 (Android 13) ter LG V20 s LineageOS 18.1.
Izvor: opennet.ru
