Është publikuar versioni i distribucionit Kali Linux 2022.2, i destinuar për testimin e sistemeve për prani të dobësive, auditim, analizën e informacionit të mbetur dhe identifikimin e pasojave të sulmeve nga të dhunuesit. Të gjitha zhvillimet origjinale, të krijuara brenda distribucionit, shpërndahen nën licencën GPL dhe janë të disponueshme përmes një deposh publike Git. Për ngarkim janë përgatitur disa variante të imazheve iso, me madhësi 471 MB, 2.8 GB, 3.5 GB dhe 9.4 GB. Ndërtesat janë të disponueshme për arkitekturat i386, x86_64, ARM (armhf dhe armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Siç është parazgjedhur, ofrohet ambienti i punës Xfce, por opcionalisht mbështeten KDE, GNOME, MATE, LXDE dhe Enlightenment e17.
Kali ofron një nga një koleksionet më të plota të mjeteve për specialistët në fushën e sigurisë kibernetike: nga mjetet për testimin e aplikacioneve web dhe depërtimin në rrjetet wireless deri te programet për leximin e të dhënave nga çipet RFID identifikues. Pakoja përfshin një koleksion exploitesh dhe më shumë se 300 utilitarë të specializuar për kontrollin e sigurisë, si Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Përveç kësaj, distribucioni përfshin mjete për përshpejtimin e përpjekjeve për të zbuluar fjalëkalime (Multihash CUDA Brute Forcer) dhe çelësat WPA (Pyrit) përmes përdorimit të teknologjive CUDA dhe AMD Stream, që lejojnë përdorimin e GPU-ve nga kartat grafike NVIDIA dhe AMD për kryerjen e operacioneve llogaritative.
Në lëshimin e ri:
- Ambienti përdorues GNOME është përditësuar në versionin 42. Është përdorur një version i ri i panelit dash-to-dock. Temat e ndriçimit dhe errësimit janë përditësuar.
- Ambientin e punës KDE Plasma është përditësuar në versionin 5.24.
- Në utilitarin Xfce Tweaks është propozuar mundësia për të aktivizuar një panel të thjeshtuar për pajisjet ARM, i cili, ndryshe nga panelli i zakonshëm Xfce, përshtatet në ekrane më të vogla me rezolucion të ulët (p.sh., 800×480).
- Shtohen ikona të reja për programet evil-winrm dhe bloodhound, dhe përditësohen ikonat për nmap, ffuf dhe edb-debugger. Në KDE dhe GNOME, ofrohen ikona të veçanta për aplikacionet e specializuara me ndërfaqe grafike.
- Sigurohet kopjimi automatik i skedarëve bazë të konfigurimit nga katalogu /etc/skel në katalogun e shtëpisë, por pa zëvendësimin e skedarëve ekzistues.
- Janë zgjeruar mundësitë e lidhura me punën në konsolë. Janë përfshirë paketat python3-pip dhe python3-virtualenv. Është bërë pak ndryshim në ndriçimin e sintaksës për zsh. Shtohet autocompletion për opsionet për John The Ripper. Implementohet ndriçimi i llojeve të skedarëve në paketat me burime (wordlists, windows-resources, powersploit).
- Janë shtuar mjete për punën me snapshotet në FS Btrfs. Ka mundësinë e krijimit të snapshotëve të ngarkesës, vlerësimin e ndryshimeve të snapshotëve, shikimin e përmbajtjes së snapshotëve dhe krijimin automatik të snapshotëve.
- Shtohen mjete të reja:
- BruteShark — program për inspektimin e trafikut rrjetor dhe nxjerrjen e të dhënave të ndjeshme, siç janë fjalëkalimet.
- Evil-WinRM — shell WinRM.
- Hakrawler — bot kërkimi për identifikimin e pikave të hyrjes dhe burimeve.
- Httpx — vegël për HTTP.
- LAPSDumper — ruan fjalëkalimet LAPS (Zgjidhja e Fjalëkalimit të Administratorit Lokal).
- PhpSploit — kornizë për organizimin e hyrjes në distancë.
- PEDump — krijimi i dump-it të skedarëve ekzekutues Win32.
- SentryPeer — honeypot për VoIP.
- Sparrow-wifi — analizues i Wi-Fi.
- wifipumpkin3 — kornizë për krijimin e pikave të qasjes të rreme.
- Është përditësuar ndërtimi Win-Kex (Windows + Kali Desktop EXperience), i destinuar për të funksionuar në Windows në ambientin WSL2 (Windows Subsystem for Linux). Ka mundësinë e nxitjes së aplikacioneve GUI me të drejta root përmes sudo.
- Njëherazi është përgatitur lëshimi i NetHunter 2022.2, ambient për pajisje mobile mbi platformën Android me një koleksion mjetesh për testimin e sistemeve për prani të dobësive. Me NetHunter, është e mundur të kontrollohet realizimi i sulmeve të specializuara për pajisje mobile, për shembull, përmes imitim të funksionimit të pajisjeve USB (BadUSB dhe HID Keyboard - imitim i një adaptori USB rrjeti, i cili mund të përdoret për sulme MITM, ose një tastierë USB që realizon zëvendësim simbolesh) dhe krijimin e pikave të qasjes baritore (MANA Evil Access Point). NetHunter instalohet në ambientin e zakonshëm të platformës Android në formën e një imazhi chroot, në të cilin ekzekutohet një variant i veçantë i Kali Linux. Në versionin e ri është propozuar një nënshtresë e re WPS Attacks, e cila lejon përdorimin e skripti OneShot për të realizuar sulme të ndryshme mbi WPS.
Burimi: opennet.ru
