Distributionen för säkerhetsforskning Kali Linux 2024.2 har publicerats.

Kali Linux 2024.2 har lanserats, baserat på Debian-paketet och utformat för att testa system för sårbarheter, genomföra granskningar, analysera kvarvarande information och identifiera konsekvenserna av attacker från illvilliga aktörer. Alla originalverk skapade inom ramen för distributionen är tillgängliga under GPL-licensen och kan hittas i det offentliga Git-repositoriet. Flera iso-bilder är tillgängliga för nedladdning, med storlekar på 495 MB och 4 GB. Versioner finns för arkitekturerna i386, x86_64, ARM (armhf och armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Som standard erbjuds skrivbordet Xfce, men alternativt stöds KDE, GNOME, MATE, LXDE och Enlightenment e17.

Kali inkluderar ett av de mest omfattande urvalet av verktyg för specialister inom datorsäkerhet: från verktyg för test av webapplikationer och intrång i trådlösa nätverk till program för att läsa data från RFID-chip. Det inkluderar en samling av exploater och cirka 400 specialiserade verktyg för säkerhetskontroll, såsom Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Dessutom innehåller distributionen verktyg för att snabba upp lösenordsåterställning (Multihash CUDA Brute Forcer) och WPA-nycklar (Pyrit) genom att utnyttja CUDA- och AMD Stream-teknologier, som gör det möjligt att använda NVIDIA- och AMD-grafikkort för beräkningsoperationer.

I den nya utgåvan:

• För att lösa problemet med år 2038 har paketen för 32-bitars arkitekturer armhf och armel översatts till att använda 64-bits typ av time_t.
• Användarmiljön har uppdaterats till GNOME 46.
• Implementeringen av Xfce-läget 'Kali Undercover', som simulerar Windows-gränssnittet för att undvika misstankar när man arbetar med Kali på offentliga platser, har uppdaterats. Xfces prestanda på skärmar med hög pixeltäthet har förbättrats.
• 18 nya verktyg har lagts till:
  • autorecon — ett verktyg för att identifiera tillgängliga nätverkstjänster i flervägsläge.
  • coercer — kontrollerar Windows-servern med hjälp av 12 autentiseringsmetoder.
  • dploot — en motsvarande SharpDPAPI, skriven i Python.
  • getsploit — ett verktyg för att söka och ladda ner exploater.
  • gowitness — ett verktyg för att skapa skärmdumpar av webbplatser med hjälp av Chrome-motorn.
  • horst — en analysator för trådlösa nätverk.
  • ligolo-ng — ett verktyg för att tunnelera trafik.
  • mitm6 — en implementering av en attack mot Windows med hjälp av DHCPv6.
  • netexec – verktyg för att automatisera attacker mot stora nätverk.
  • pspy – spårning av processaktiviteter i Linux utan krav på root-rättigheter.
  • pyinstaller – konvertering av Python-program till fristående körbara filer.
  • pyinstxtractor – PyInstaller Extractor.
  • sharpshooter – Ramverk för payload-generering.
  • sickle – verktyg för utveckling av payload.
  • snort – system för att förhindra attacker.
  • sploitscan – sökning av information baserat på CVE-identifierare.
  • vopono – körning av applikationer i ett separat namnrymd för nätverksstacken med trafikdirigering genom en tunnel.
  • waybackpy – bibliotek och CLI för att komma åt API: erna för spara-sidor-tjänsterna SavePageNow och CDX.
• Möjlighet till att köra verktyget nmap i stealth-scanningläge med användning av TCP SYN ("nmap -sS") utan root-rättigheter har lagts till.
• Miljön för mobila enheter baserade på Android-plattformen har uppdaterats – NetHunter, med en uppsättning verktyg för att testa system mot sårbarheter. Med NetHunter är det möjligt att genomföra attacker som är specifika för mobila enheter, till exempel genom att simulera USB-enheters funktion (BadUSB och HID Keyboard – simulering av nätverks USB-adapter som kan användas för MITM-attacker, eller USB-tangentbord som utför teckeninsättning) och skapa falska åtkomstpunkter (MANA Evil Access Point). NetHunter installeras i det vanliga Android-miljön som en chroot-avbildning, där en speciellt anpassad variant av Kali Linux körs. Den nya versionen har stöd för Android 14, samt en modul-laddare, förbättrad hantering av rättigheter och stöd för enheter som Huawei P9 med LineageOS 16, Nothing Phone 1 med Android 12/13/14 och Poco F3 med Android 14.

Källa: opennet.ru