Është prezantuar lëshimi i kompletit të shpërndarjes Kali Linux 2022.2, i krijuar për testimin e sistemeve për dobësitë, kryerjen e auditimeve, analizimin e informacionit të mbetur dhe identifikimin e pasojave të sulmeve nga ndërhyrës. Të gjitha zhvillimet origjinale të krijuara brenda kompletit të shpërndarjes shpërndahen nën licencën GPL dhe janë të disponueshme përmes depove publike Git. Janë përgatitur për shkarkim disa versione të imazheve iso, me madhësi 471 MB, 2.8 GB, 3.5 GB dhe 9.4 GB. Ndërtimet janë të disponueshme për arkitekturat i386, x86_64, ARM (armhf dhe armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Desktopi Xfce ofrohet si parazgjedhje, por KDE, GNOME, MATE, LXDE dhe Enlightenment e17 mbështeten opsionalisht.
Kali përfshin një nga koleksionet më gjithëpërfshirëse të mjeteve për profesionistët e sigurisë kompjuterike, nga testimi i aplikacioneve në ueb dhe testimi i penetrimit të rrjetit pa tel deri te lexuesi RFID. Kompleti përfshin një koleksion shfrytëzimesh dhe mbi 300 mjete të specializuara sigurie si Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Për më tepër, kompleti i shpërndarjes përfshin mjete për përshpejtimin e gjetjes së fjalëkalimeve (Multihash CUDA Brute Forcer) dhe çelësat WPA (Pyrit) përmes përdorimit të teknologjive CUDA dhe AMD Stream, të cilat lejojnë përdorimin e GPU-ve nga kartat video NVIDIA dhe AMD për të kryer operacione llogaritëse.
Në publikimin e ri:
- Mjedisi i përdoruesit të GNOME është përditësuar në versionin 42. Lëshimi i ri i panelit dash-to-dock është aktivizuar. Tema të përditësuara të lehta dhe të errëta.
- Desktopi i KDE Plasma është përditësuar në versionin 5.24.
- Shërbimi Xfce Tweaks ofron mundësinë për të aktivizuar një panel të ri të thjeshtuar për pajisjet ARM, i cili, ndryshe nga paneli standard Xfce, përshtatet në ekrane të vogla me rezolucion të ulët (për shembull, 800x480).
- Janë shtuar ikona të reja për programet evil-winrm dhe bloodhound dhe ikona për nmap, ffuf dhe edb-debugger janë përditësuar. KDE dhe GNOME ofrojnë ikonat e tyre për aplikacione të specializuara GUI.
- Aktivizoi kopjimin automatik të skedarëve bazë të konfigurimit nga drejtoria /etc/skel në direktorinë kryesore, por pa zëvendësuar skedarët ekzistues.
- Aftësitë që lidhen me punën në tastierë janë zgjeruar. Paketat e përfshira janë python3-pip dhe python3-virtualenv. Theksimi i sintaksës për zsh është ndryshuar pak. U shtua plotësimi automatik i opsioneve për John The Ripper. Theksimi i zbatuar i llojeve të skedarëve në paketat e burimeve (lista e fjalëve, burimet e dritareve, powersploit).
- Mjete të shtuara për të punuar me fotografi në sistemin e skedarëve Btrfs. Është e mundur të krijohen fotografi të çastit, të vlerësohen ndryshimet midis fotove, të shikosh përmbajtjen e fotografive dhe të krijosh automatikisht fotografi.
- U shtuan shërbime të reja:
- BruteShark është një program për inspektimin e trafikut të rrjetit dhe nxjerrjen në pah të të dhënave të ndjeshme si fjalëkalimet.
- Evil-WinRM - guaska WinRM.
- Hakrawler është një robot kërkimi për identifikimin e pikave të hyrjes dhe burimeve.
- Httpx është një paketë veglash për HTTP.
- LAPSDumper - ruan fjalëkalimet LAPS (Local Administrator Password Solution).
- PhpSploit është një kornizë për organizimin e hyrjeve në distancë.
- PEDump - krijon një grumbull skedarësh të ekzekutueshëm Win32.
- SentryPeer është një honeypot për VoIP.
- Sparrow-wifi është një analizues Wi-Fi.
- wifipumpkin3 është një kornizë për krijimin e pikave të pranueshme të aksesit.
- Ndërtimi Win-Kex (Windows + Kali Desktop EXperience) është përditësuar, i projektuar për të ekzekutuar në Windows në një mjedis WSL2 (Nënsistemi Windows për Linux). Ofron mundësinë për të ekzekutuar aplikacione GUI me të drejta rrënjësore duke përdorur sudo.
- Në të njëjtën kohë, është përgatitur lëshimi i NetHunter 2022.2, një mjedis për pajisjet celulare i bazuar në platformën Android me një përzgjedhje mjetesh për testimin e sistemeve për dobësi. Duke përdorur NetHunter, është e mundur të kontrolloni zbatimin e sulmeve specifike për pajisjet celulare, për shembull, përmes emulimit të funksionimit të pajisjeve USB (BadUSB dhe tastiera HID - emulimi i një përshtatësi rrjeti USB që mund të përdoret për sulme MITM, ose një Tastierë USB që kryen zëvendësimin e karaktereve) dhe krijimin e pikave të hyrjes dummy (MANA Evil Access Point). NetHunter është instaluar në mjedisin standard të platformës Android në formën e një imazhi chroot, i cili drejton një version të përshtatur posaçërisht të Kali Linux. Versioni i ri ofron një skedë të re WPS Attacks, e cila ju lejon të përdorni skriptin OneShot për të kryer sulme të ndryshme në WPS.
Burimi: opennet.ru