Është prezantuar versioni i distribucionit Kali Linux 2024.2, i cili është i bazuar në paketat e Debian dhe është i destinuar për testimin e sistemeve për pengesat, kryerjen e auditimeve, analizimin e të dhënave mbetëse dhe identifikimin e pasojave të sulmeve nga hakerat. Të gjitha zhvillimet origjinale të krijuara brenda këtij distribucioni shpërndahen nën licencën GPL dhe janë të disponueshme në një depo të hapur Git. Janë përgatitur disa variante të imazheve iso për shkarkim, me madhësi 495 MB dhe 4 GB. Ndërtimet janë të disponueshme për arkitekturën i386, x86_64, ARM (armhf dhe armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Desktopi default ofron Xfce, por mbështeten gjithashtu opcionet KDE, GNOME, MATE, LXDE dhe Enlightenment e17.
Kali përfshin një nga koleksionet më të plota të mjeteve për specialistët e sigurisë kibernetike: nga mjetet për testimin e aplikacioneve web dhe pen-testimin në rrjetet wireless, deri te programet për leximin e të dhënave nga çipet identifikues RFID. Në paketë përfshihet një koleksion eksploitesh dhe rreth 400 mjete të specializuara për kontrollin e sigurisë, si Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Për më tepër, distribuioni përfshin mjete për të rritur shpejtësinë e thyerjes së fjalëkalimeve (Multihash CUDA Brute Forcer) dhe çelësave WPA (Pyrit) duke përdorur teknologjitë CUDA dhe AMD Stream, që lejojnë përdorimin e GPU-ve të kartave grafike NVIDIA dhe AMD për kryerjen e operacioneve të llogaritjeve.
Në versionin e ri:
- Për të zgjidhur problemin e vitit 2038, paketat për arkitekturën 32-bit armhf dhe armel janë përkthyer për të përdorur llojin 64-bit të time_t.
- Mjedisi i përdoruesit është përditësuar në GNOME 46.
- Përditësimi i implementimit të modalitetit 'Kali Undercover' të bazuar në Xfce, duke simuluar pamjen e Windows, për të mos shkaktuar dyshime gjatë përdorimit të Kali në vendet publike. Rritet performanca e Xfce në ekranet me densitet të lartë pikselash.
- Në paketë janë përfshirë 18 mjete të reja:
- autorecon — një mjet për identifikimin e shërbimeve të disponueshme në rrjet në modalitetin shumëprocesor.
- coercer — verifikimi i serverit Windows, duke përdorur 12 metoda autentifikimi.
- dploot — një alternativë për SharpDPAPI, e shkruar në Python.
- getsploit — një mjet për kërkimin dhe shkarkimin e eksploiteve.
- gowitness — krijimi iScreenshot-eve të faqeve duke përdorur motorin Chrome.
- horst — analizues i rrjeteve wireless.
- ligolo-ng — një mjet për tunelimin e trafikut.
- mitm6 — implementimi i sulmit në Windows, duke përdorur DHCPv6.
- netexec — mjeti për automatizimin e sulmeve në rrjete të mëdha.
- pspy — monitorimi i aktivitetit të proceseve në Linux pa nevojën e të drejtave root.
- pyinstaller — konvertimi i programeve Python në skedarë ekzekutivë të veçantë.
- pyinstxtractor — Ekstraktori i PyInstalller.
- sharpshooter — Korniza për gjenerimin e payload-it.
- sickle — utilitare për zhvillimin e payload-it.
- snort — sistem për parandaluar sulmet.
- sploitscan — kërkimi i informacionit sipas identifikuesit CVE.
- vopono — ekzekutimi i aplikacioneve në një hapësirë emri të veçantë të stekës rrjetore me drejtimin e trafikut përmes tunelit.
- waybackpy — bibliotekë dhe CLI për qasje në API të shërbimeve për ruajtjen e faqeve SavePageNow dhe CDX.
- Shtohet mundësia e ekzekutimit të utilitarit nmap në modin e skanimit stealth duke përdorur TCP SYN ("nmap -sS") pa drejta root.
- E gjithë mjedisi për pajisje mobile mbi platformën Android — NetHunter, me një përzgjedhje mjetesh për testimin e sistemeve për prani të dobësive. Me ndihmën e NetHunter është e mundur të shpërthehen sulme specifike për pajisje mobile, për shembull, duke emuluar funksionimin e pajisjeve USB (BadUSB dhe HID Keyboard — emulimi i një adaptori USB rrjeti, i cili mund të përdoret për sulme MITM, ose një tastierë USB që kryen zëvendësimin e simboleve) dhe krijimin e pikave të qasjes së rreme (MANA Evil Access Point). NetHunter instalohet në mjedisin e rregullt të platformës Android në formën e një imazhi chroot, në të cilin ekzekutohet një version i posaçmë i Kali Linux. Në versionin e ri është shtuar mbështetje për platformën Android 14, realizimi i një ngarkuesi modulash, përmirësimi i menaxhimit të të drejtave të aksesi, dhe mbështetje për pajisjet Huawei P9 me LineageOS 16, Nothing Phone 1 me Android 12/13/14 dhe Poco F3 me Android 14.
Burimi: opennet.ru
