Utgivning av Kali Linux 2022.1-distributionen för säkerhetsforskning

Versionen av Kali Linux 2022.1 är nu tillgänglig, avsedd för att testa systemens sårbarheter, genomföra granskningar, analysera restinformation och upptäcka angrepp. Alla originalarbeten som skapats inom distributionen sprids under GPL-licensen och är tillgängliga via ett offentligt Git-repository. Flera variant av ISO-avbildningar för nedladdning finns tillgängliga, med storlekar på 471 MB, 2.8 GB, 3.5 GB och 9.4 GB. Byggnaderna finns tillgängliga för arkitekturerna i386, x86_64, ARM (armhf och armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Standardarbetsbordet är Xfce, men KDE, GNOME, MATE, LXDE och Enlightenment e17 stöds som valmöjligheter.

Kali innehåller ett av de mest omfattande urvalen av verktyg för specialister inom datorsäkerhet: från verktyg för testning av webbapplikationer och intrång i trådlösa nätverk till program som läser data från RFID-chip. Medföljer en samling exploits och mer än 300 specialiserade verktyg för säkerhetstestning, såsom Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Dessutom innehåller distributionen verktyg för att snabba upp lösenordsåterställning (Multihash CUDA Brute Forcer) och WPA-nycklar (Pyrit) genom att använda CUDA- och AMD Stream-teknologierna, vilket möjliggör användning av GPU:er från NVIDIA och AMD för beräkningsoperationer.

I den nya utgåvan:

• Uppdaterad design av laddningsprocessen, inloggningsskärmen och installationsprogrammet.
• Boot-menyn har omarbetats. Alternativen för boot-menyn har enhetliggjorts för system med UEFI och BIOS, samt för olika ISO-avbildningar (installer, live och netinstall).
• Nya skrivbordsbakgrunder med distributionens symbolik har föreslagits.
• Kommandotolken zsh har moderniserats. Som standard är information om returkoder och antalet bakgrundsprocesser dolda, då detta kan störa arbetet. När root-rättigheter används visas en ㉿-ikon istället för 💀.
• Standard webbsidan i webbläsaren har omarbetats, där länkar till dokumentation och verktyg har lagts till samt en sökfunktion har implementerats.
• En komplett version "kali-linux-everything" har lagts till, som inkluderar alla tillgängliga paket (utom Kaboxer) för en självständig installation på system utan internetuppkoppling. Storleken på byggnaden är 9.4 GB och den är endast tillgänglig för nedladdning via BitTorrent.
• I verktyget kali-tweaks har en ny sektion "Hardening" lagts till, genom vilken parametrar för SSH-klienten kan ändras för att förbättra kompatibilitet med äldre system (återställa stöd för äldre algoritmer och krypteringar).
• Kompatibiliteten med virtualiseringsplattformar VMware har förbättrats när Kali körs i en gästsystem med en i3-baserad arbetsyta (kali-desktop-i3). I sådana miljöer är stöd för urklipp och drag-och-släpp aktiverat som standard.
• Röstsyntes har återinförts i huvudkompositionen för att underlätta arbetet för blind personer.
• Nya verktyg har lagts till:
  • dnsx — ett verktyg för arbete med DNS som gör det möjligt att skicka förfrågningar till flera DNS-servrar samtidigt.
  • email2phonenumber — en OSINT-utility för att fastställa telefonnummer baserat på e-post genom att analysera information om användaren som finns i öppna källor.
  • naabu — ett enkelt verktyg för portskanning.
  • nuclei — ett nätverksanalysystem som stödjer mallar.
  • PoshC2 — en ram för att organisera Command & Control (C2) hantering som stöder proxy-användning. servrar proxify — en proxy för HTTP/HTTPS som gör det möjligt att fånga och manipulera trafik.
  • Paket som feroxbuster och ghidra har lagts till i compilationerna för ARM-arkitektur. Problem med Bluetooth på Raspberry Pi-kort har åtgärdats.
• Samtidigt har release av NetHunter 2022.1 förberetts, en miljö för mobila enheter baserad på Android-plattformen med en uppsättning verktyg för att testa system för sårbarheter. Genom NetHunter är det möjligt att kontrollera genomförandet av attacker som är specifika för mobila enheter, exempelvis genom simulering av USB-enheters funktion (BadUSB och HID Keyboard — simulering av en nätverks-USB-adapter som kan användas för MITM-attacker, eller en USB-tangentbord som utför teckensubstitution) och skapa falska åtkomstpunkter (MANA Evil Access Point). NetHunter installeras i den normala Android-plattformen som en chroot-avbild där en särskilt anpassad version av Kali Linux körs.
• Utgivningen av övervakningssystemet Zabbix 6.0 LTS.

Källa: opennet.ru