Lëshimi i distribucionit për hetimin e sigurisë Kali Linux 2021.1

U publikua distribuimi i Kali Linux 2021.1, i destinuar për testimin e sistemeve për identifikimin e dobësive, kryerjen e auditimeve, analizimin e të dhënave të mbetura dhe zbardhjen e pasojave të sulmeve nga kërcënuesit. Të gjitha materialet origjinale të krijuara në kuadër të distribucionit shpërndahen nën licencën GPL dhe janë të aksesueshme përmes një depoje publike Git. Janë përgatitur disa variante të imazheve iso për shkarkim, me madhësi 380 MB, 3.4 GB dhe 4 GB. Ndërtimet janë të disponueshme për arkitekturat x86, x86_64, ARM (armhf dhe armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Desktopi Xfce propozohet si standard, por mbështeten gjithashtu KDE, GNOME, MATE, LXDE dhe Enlightenment e17.

Kali përfshin një nga përzgjedhjet më të plota të mjeteve për specialistët e sigurisë kompjuterike: nga mjetet për testimin e aplikacioneve web dhe penetrueseve të rrjeteve wireless deri te programet për leximin e të dhënave nga çipat identifikues RFID. Paketa përfshin një koleksion eksploitësh dhe më shumë se 300 utilitete të specialistëve për verifikimin e sigurisë, si Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Përveç kësaj, në distribucion janë përfshirë mjete për përshpejtimin e thyerjeve të fjalëkalimeve (Multihash CUDA Brute Forcer) dhe çelësave WPA (Pyrit) duke shfrytëzuar teknologjitë CUDA dhe AMD Stream që lejojnë përdorimin e GPU-ve të kartave grafike NVIDIA dhe AMD për kryerjen e operacioneve të kalkulimit.

Në versionin e ri:

• Versionet e ambienteve të punës Xfce 4.16 dhe KDE Plasma 5.20 janë përditësuar. Është modernizuar tema GTK3 e cila përdoret në Xfce.
• Dizajni i emulatorëve të terminalit xfce4-terminal, tilix, terminator, konsole, qterminal dhe mate-terminal është sjellë në një stil të përbashkët. Është përditësuar fonti i përdorur në terminale.
• Është shtuar një trajtues command-not-found që jep një sugjerim në rastin e përpjekjes për të ekzekutuar një program që nuk është i pranishëm në sistem. Mbështetet informimi për gabimet gjatë hyrjes së komandave që ekzistojnë dhe përpjekjeve për të ekzekutuar komanda që nuk janë të pranishme në sistem, por janë të aksesueshme në depozitën e paketave.
• Janë shtuar utilitete të reja:
  • Airgeddon — auditimi i rrjeteve wireless
  • AltDNS — verifikon variacione të subdomenëve
  • Arjun — përcakton mbështetje të parametrave HTTP
  • Chisel — tunel i shpejtë TCP/UDP mbi HTTP
  • DNSGen — gjeneron kombinime emrash domenesh në bazë të të dhënave të hyra
  • DumpsterDiver — përcakton praninë e informacionit të fshehur në lloje të ndryshme skedash
  • GetAllUrls — nxjerr URL-të e njohura nga AlienVault Open Threat Exchange, Wayback Machine dhe Common Crawl
  • GitLeaks — kërkon çelësa dhe fjalëkalime në Git-repozita
  • HTTProbe — kontrollon praninë e serverëve HTTP për listën e dhënë të domain-eve
  • MassDNS — realizon rezolutimin e një numri të madh regjistrimesh në DNS në mënyrë grupore
  • PSKracker — gjeneron çelësa dhe fjalëkalime të standardizuara për WPA/WPS
  • WordlistRaider — nxjerr një nëngrup fjalësh nga listat e fjalëkalimeve
• Në Kali ARM është shtuar mbështetje për WiFi në Raspberry Pi 400 dhe mbështetje fillestare për nisjen duke përdorur sistemin e virtualizimit Parallels në pajisjet Apple me çipin e ri M1.

Njëkohësisht është përgatitur lëshimi i NetHunter 2021.1, mjedisi për pajisjet mobile në platformën Android me një grup mjetesh për testimin e sistemeve për praninë e dobësive. Me ndihmën e NetHunter është e mundur të kontrollohet realizimi i sulmeve specifike për pajisjet mobile, për shembull, përmes imitim të funksionit të pajisjeve USB (BadUSB dhe HID Keyboard — imitohet një adapter USB rrjeti që mund të përdoret për sulme MITM, ose një tastierë USB që bën zëvendësime karakteresh) dhe krijimi i pikave të qasjes mashtruese (MANA Evil Access Point). NetHunter instalohet në ambientin standard të platformës Android në formën e një imazhi chroot, ku ekzekutohet një variant i veçuar i Kali Linux. Në versionin e ri janë përditësuar paketat BusyBox 1.32 dhe Rucky 2.1 (mjethi për zhvillimin e sulmeve përmes pajisjeve USB), dhe është shtuar një ekran i ri i nisjes.

Burimi: opennet.ru