Utgivningen av distributionsversionen för säkerhetsforskning Kali Linux 2021.1

Utgivningen av distributionsversionen Kali Linux 2021.1 har ägt rum, avsedd för att testa system för sårbarheter, genomföra revisioner, analysera kvarstående information och identifiera konsekvenser av attacker från illvilliga aktörer. Alla originalbidrag som skapats inom ramen för distributionen sprids under GPL-licensen och är tillgängliga genom ett offentligt Git-repo. Flera varianter av ISO-avbildningar är förberedda för nedladdning, med storlekar på 380 MB, 3,4 GB och 4 GB. Byggnaderna är tillgängliga för arkitekturerna x86, x86_64, ARM (armhf och armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Som standard erbjuds skrivbordsmiljöerna Xfce, men KDE, GNOME, MATE, LXDE och Enlightenment e17 stöds också som alternativ.

Kali innehåller ett av de mest omfattande urvalen av verktyg för specialister inom datorsäkerhet: från verktyg för testning av webbapplikationer och intrång i trådlösa nätverk till program som läser data från RFID-chip. Medföljer en samling exploits och mer än 300 specialiserade verktyg för säkerhetstestning, såsom Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Dessutom innehåller distributionen verktyg för att snabba upp lösenordsåterställning (Multihash CUDA Brute Forcer) och WPA-nycklar (Pyrit) genom att använda CUDA- och AMD Stream-teknologierna, vilket möjliggör användning av GPU:er från NVIDIA och AMD för beräkningsoperationer.

I den nya utgåvan:

• Versionerna av skrivborden Xfce 4.16 och KDE Plasma 5.20 har uppdaterats. Temat för GTK3 som används i Xfce har moderniserats.
• Terminalemulatorernas utseende, inklusive xfce4-terminal, tilix, terminator, konsole, qterminal och mate-terminal, har samordnats i en gemensam stil. Den teckensnitten som används i terminalerna har uppdaterats.
• En hanterare för 'command-not-found' har lagts till, som ger en hint om ett försök att köra ett program som saknas i systemet. Stöd för att informera om stavfel vid inmatning av existerande kommandon och försök att köra kommandon som saknas i systemet men är tillgängliga i paketförrådet har även inkluderats.
• Nya verktyg har lagts till:
  • Airgeddon — säkerhetsgranskning av trådlösa nätverk
  • AltDNS — kontrollerar variationer av subdomäner
  • Arjun — identifierar stöd för HTTP-parametrar
  • Chisel — snabb TCP/UDP-tunnel över HTTP
  • DNSGen — genererar kombinationer domännamn baserat på indata
  • DumpsterDiver — identifierar förekomsten av dold information i olika typer av filer
  • GetAllUrls — extraherar kända URL:er från AlienVault Open Threat Exchange, Wayback Machine och Common Crawl
  • GitLeaks — söker efter nycklar och lösenord i Git-repositories
  • HTTProbe — kontrollerar närvaron av HTTP-servrar för en angiven lista av domäner
  • MassDNS — gör en batchupplösning av ett stort antal poster i DNS
  • PSKracker — genererar typiska nycklar och lösenord för WPA/WPS
  • WordlistRaider — extraherar en delmängd av ord från lösenordslistor
• Kali ARM har nu stöd för WiFi i Raspberry Pi 400 och inledande stöd för att köra med virtualiseringssystemet Parallels på Apple-hårdvara med den nya M1-chip.

Samtidigt släpptes NetHunter 2021.1, en miljö för mobila enheter baserad på Android-plattformen med en uppsättning verktyg för att testa system för sårbarheter. Med hjälp av NetHunter kan attacker som är specifika för mobila enheter verifieras, till exempel genom att emulera USB-enheters funktion (BadUSB och HID Keyboard — emulering av en nätverks-USB-adapter som kan användas för MITM-attacker, eller en USB-tangentbord som utför teckenutbyte) och skapa falska åtkomstpunkter (MANA Evil Access Point). NetHunter installeras inom den normala miljön på Android-plattformen som en chroot-bild, där en speciellt anpassad version av Kali Linux körs. I den nya versionen har paketen BusyBox 1.32 och Rucky 2.1 (ett verktyg för attacker via USB-enheter) uppdaterats, och en ny boot-logotyp har lagts till.

Källa: opennet.ru