Publikimi i shpërndarjes për hulumtimin e sigurisë Kali Linux 2021.4

Doli në dritë lëshimi i shpërndarjes Kali Linux 2021.4, e destinuar për testimin e sistemeve për të zbuluar vulnerabilitete, kryerjen e auditimeve, analizimin e të dhënave mbetëse dhe identifikimin e pasojave të sulmeve nga hakerët. Të gjitha punimet origjinale, të krijuara brenda shpërndarjes, shpërndahen nën licencën GPL dhe janë të disponueshme përmes një depoje publike Git. Për shkarkim janë përgatitur disa variante të imazheve ISO, me madhësi 466 MB, 3.1 GB dhe 3.7 GB. Ndërtimet janë të disponueshme për arkitekturë i386, x86_64, ARM (armhf dhe armel, Raspberry Pi, Banana Pi, Chromebook ARM, Odroid). Si parazgjedhje ofrohet desktopi Xfce, por opcionalisht mbahen KDE, GNOME, MATE, LXDE dhe Enlightenment e17.

Kali përfshin një nga përzgjedhjet më të plota të mjeteve për specialistët e sigurisë kompjuterike: nga mjetet për testimin e aplikacioneve web dhe penetrueseve të rrjeteve wireless deri te programet për leximin e të dhënave nga çipat identifikues RFID. Paketa përfshin një koleksion eksploitësh dhe më shumë se 300 utilitete të specialistëve për verifikimin e sigurisë, si Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Përveç kësaj, në distribucion janë përfshirë mjete për përshpejtimin e thyerjeve të fjalëkalimeve (Multihash CUDA Brute Forcer) dhe çelësave WPA (Pyrit) duke shfrytëzuar teknologjitë CUDA dhe AMD Stream që lejojnë përdorimin e GPU-ve të kartave grafike NVIDIA dhe AMD për kryerjen e operacioneve të kalkulimit.

Në versionin e ri:

• Klienti Samba është rikonfiguruar për të siguruar përputhshmërinë me çdo server Samba, pavarësisht nga protokolli i zgjedhur në server, duke e bërë më të lehtë identifikimin e serverëve Samba vulnerabël në rrjet. Režimi i përputhshmërisë mund të ndryshohet përmes utilitarit kali-tweaks.
• Në kali-tweaks në cilësimet e pasqyrave ofrohet mundësia e shpejtimit të dorëzimit të përditësimeve përmes rrjetit të dorëzimit të përmbajtjes CloudFlare.
• Në utilitarin Kaboxer është shtuar mbështetje për ndryshimin e temave të dizajnit dhe grupeve të ikonave, përfshirë mundësinë e përdorimit të një teme të errët.
• Janë shtuar utilitete të reja:
  • Dufflebag — kërkimi i informacionit të ndjeshëm në ndarjet EBS;
  • Maryam — një framework i hapur OSINT;
  • Name-That-Hash — përcaktimi i llojit të hash-it;
  • Proxmark3 — sulme ndaj etiketave RFID përmes pajisjeve Proxmark3;
  • Reverse Proxy Grapher — ndërtimi i diagramit të fluksit të të dhënave përmes një proxy-i të kthyer;
  • S3Scanner — skanon mjediset S3 të pambrojtura dhe nxjerr përmbajtjen e tyre;
  • Spraykatz — nxjerrja e të dhënave të identifikimit nga sistemet Windows dhe mjediset bazuar në Active Directory;
  • truffleHog — analiza e të dhënave të ndjeshme në depo git;
  • Web of trust grapher (wotmate) — realizimi i PGP pathfinder.
• Versionet e ambienteve të punës Xfce, GNOME 41 dhe KDE Plasma 5.23 janë përmirësuar, si dhe është uniformizuar dizajni i butonave të kontrollit të dritareve në ambiente të ndryshme.
• Në Xfce, vendosja e elementeve në panel është optimizuar për të kursyer hapësirën horizontale të ekranit. Në panel janë shtuar widgetet për monitorimin e ngarkesës CPU dhe për shfaqjen e parametrave. VPNNë menaxherin e detyrave është implementuar një mënyrë më kompakte, në të cilën shfaqen vetëm ikonat e aplikacioneve. Gjatë shqyrtimit të përmbajtjes e skripteve virtuale Në vend të skicave, ofrohet vetëm një dalje e butonave.
• Përmirësuar mbështetje për sistemet Apple me procesor ARM M1.
• Në versionin për sistemet ARM, sistemin e skedarëve ext4 përdoret si zakonisht për pemën rrënjësore (në vend të ext3), është shtuar mbështetje për plaka Raspberry Pi Zero 2 W, për plakat Raspberry Pi është shtuar mundësia e ngarkimit nga një pajisje USB, për laptopin Pinebook Pro është realizuar mundësia e tejkalimit të procesorit deri në 2GHz.
• Njëherazi është përgatitur lëshimi i NetHunter 2021.4, një ambient për pajisje mobile të bazuara në platformën Android me një koleksion mjetesh për testimin e sistemeve për të gjetur dobësi. Me ndihmën e NetHunter, është e mundur verifikimi i kryerjes së sulmeve specifike për pajisje mobile, për shembull, përmes emulimit të funksionit të pajisjeve USB (BadUSB dhe HID Keyboard — emulimi i një adapteri rrjetit USB, i cili mund të përdoret për sulme MITM, ose një tastierë USB që bën zëvendësimin e simboleve) dhe krijimi i pikave të qasjes mashtruese (MANA Evil Access Point). NetHunter instalohet në ambientin standard të platformës Android në formën e një imazhi chroot, në të cilin ekzekutohet një version i veçantë i adaptohet të Kali Linux. Në versionin e ri janë shtuar Social-Engineer Toolkit dhe moduli Spear Phishing Email Attack.

Burimi: opennet.ru