Është prezantuar lëshimi i kompletit të shpërndarjes Kali Linux 2022.1, i krijuar për testimin e sistemeve për dobësitë, kryerjen e auditimeve, analizimin e informacionit të mbetur dhe identifikimin e pasojave të sulmeve nga ndërhyrës. Të gjitha zhvillimet origjinale të krijuara brenda kompletit të shpërndarjes shpërndahen nën licencën GPL dhe janë të disponueshme përmes depove publike Git. Janë përgatitur për shkarkim disa versione të imazheve iso, me madhësi 471 MB, 2.8 GB, 3.5 GB dhe 9.4 GB. Ndërtimet janë të disponueshme për arkitekturat i386, x86_64, ARM (armhf dhe armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Desktopi Xfce ofrohet si parazgjedhje, por KDE, GNOME, MATE, LXDE dhe Enlightenment e17 mbështeten opsionalisht.
Kali përfshin një nga koleksionet më gjithëpërfshirëse të mjeteve për profesionistët e sigurisë kompjuterike, nga testimi i aplikacioneve në ueb dhe testimi i penetrimit të rrjetit pa tel deri te lexuesi RFID. Kompleti përfshin një koleksion shfrytëzimesh dhe mbi 300 mjete të specializuara sigurie si Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Për më tepër, kompleti i shpërndarjes përfshin mjete për përshpejtimin e gjetjes së fjalëkalimeve (Multihash CUDA Brute Forcer) dhe çelësat WPA (Pyrit) përmes përdorimit të teknologjive CUDA dhe AMD Stream, të cilat lejojnë përdorimin e GPU-ve nga kartat video NVIDIA dhe AMD për të kryer operacione llogaritëse.
Në publikimin e ri:
- Dizajni i procesit të nisjes, ekrani i hyrjes dhe instaluesi është përditësuar.
- Menyja e boot është ridizajnuar. Opsionet e menusë së nisjes janë unifikuar për sistemet me UEFI dhe BIOS, si dhe për opsione të ndryshme të imazhit iso (instalues, live dhe netinstall).
- Janë propozuar sfonde të reja për desktop me simbole shpërndarjeje.
- Shpejtësia Zsh Shell është modernizuar. Si parazgjedhje, shtesa fsheh informacionin rreth kodeve të kthimit dhe numrin e proceseve të sfondit që mund të ndërhyjnë në punë. Kur përdorni të drejtat rrënjësore, ikona ㉿ përdoret në vend të 💀.
- Faqja e shfaqur si parazgjedhje në shfletues është ridizajnuar, në të cilën janë shtuar lidhje me dokumentacionin dhe shërbimet komunale dhe është zbatuar një funksion kërkimi.
- U shtua një ndërtim i plotë "kali-linux-gjithçka", duke përfshirë të gjitha paketat e disponueshme (përveç Kaboxer) për instalim të pavarur në sisteme pa lidhje rrjeti. Madhësia e ndërtimit është 9.4 GB dhe disponohet vetëm për shkarkim përmes BitTorrent.
- Shërbimi kali-tweaks ofron një seksion të ri "Hardening", përmes të cilit mund të ndryshoni parametrat e klientit SSH për të rritur përputhshmërinë me sistemet më të vjetra (mbështetja e kthimit për algoritmet dhe shifrat e vjetra).
- Përputhshmëri e përmirësuar me platformat e virtualizimit VMware kur përdorni Kali në një mysafir duke përdorur një desktop të bazuar në i3 (kali-desktop-i3). Në mjedise të tilla, mbështetja për ndërfaqen e kujtesës dhe tërhiq dhe lësho është aktivizuar si parazgjedhje.
- Një sintetizues i të folurit i është kthyer ekipit kryesor për të organizuar punën e personave të verbër.
- U shtuan shërbime të reja:
- dnsx është një paketë veglash DNS që ju lejon të dërgoni pyetje në shumë serverë DNS menjëherë.
- email2phonenumber është një mjet OSINT për përcaktimin e një numri telefoni me email duke analizuar informacionin e përdoruesit të disponueshëm në burime të hapura.
- naabu është një mjet i thjeshtë për skanimin e porteve.
- bërthamat është një sistem skanimi i rrjetit që mbështet shabllonet.
- PoshC2 është një kornizë për organizimin e menaxhimit nga serverët Command & Control (C2), duke mbështetur punën përmes një përfaqësuesi.
- proxify është një përfaqësues për HTTP/HTTPS që ju lejon të përgjoni dhe manipuloni trafikun.
- Paketat Feroxbuster dhe Ghidra u janë shtuar në asamble për arkitekturën e krahut. Problemet me funksionimin Bluetooth në bordet e Raspberry PI janë zgjidhur.
- Në të njëjtën kohë, është përgatitur lëshimi i NetHunter 2022.1, një mjedis për pajisjet celulare i bazuar në platformën Android me një përzgjedhje mjetesh për testimin e sistemeve për dobësi. Duke përdorur NetHunter, është e mundur të kontrolloni zbatimin e sulmeve specifike për pajisjet celulare, për shembull, përmes emulimit të funksionimit të pajisjeve USB (BadUSB dhe tastiera HID - emulimi i një përshtatësi rrjeti USB që mund të përdoret për sulme MITM, ose një Tastierë USB që kryen zëvendësimin e karaktereve) dhe krijimin e pikave të hyrjes dummy (MANA Evil Access Point). NetHunter është instaluar në mjedisin standard të platformës Android në formën e një imazhi chroot, i cili drejton një version të përshtatur posaçërisht të Kali Linux.
Burimi: opennet.ru