Utgivningen av Kali Linux 2022.3 för säkerhetsforskning har släppts.

Utgiven version av distributionen Kali Linux 2022.3, avsedd för att testa system för sårbarheter, genomföra revisioner, analysera resterande information och upptäcka konsekvenser av attacker från angripare. Alla originalarbeten som skapats inom ramen för distributionen sprids under GPL-licensen och är tillgängliga via offentligt Git-repo. Flera varianter av ISO-avbilder har förbereds för nedladdning, storlekar på 432 MB, 2.9 GB, 3.4 GB och 9.8 GB. Byggnaderna är tillgängliga för arkitekturer i386, x86_64, ARM (armhf och armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Som standard erbjuds skrivbordet Xfce, men KDE, GNOME, MATE, LXDE och Enlightenment e17 stöds även som alternativ.

Kali innehåller ett av de mest omfattande urvalen av verktyg för specialister inom datorsäkerhet: från verktyg för testning av webbapplikationer och intrång i trådlösa nätverk till program som läser data från RFID-chip. Medföljer en samling exploits och mer än 300 specialiserade verktyg för säkerhetstestning, såsom Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Dessutom innehåller distributionen verktyg för att snabba upp lösenordsåterställning (Multihash CUDA Brute Forcer) och WPA-nycklar (Pyrit) genom att använda CUDA- och AMD Stream-teknologierna, vilket möjliggör användning av GPU:er från NVIDIA och AMD för beräkningsoperationer.

I den nya utgåvan:

• För att lära sig arbeta med verktyg för säkerhetskontroller och genomföra experiment för att identifiera sårbarheter ingår paketen DVWA och vJuice Shop med exempel på webbapplikationer som innehåller typiska sårbarheter.
• En byggnad av bilder för VirtualBox i VDI-format (+ metadata .vbox) har säkerställts, vilket är inhemskt för VirtualBox och komprimeras bättre än det universella formatet OVA. Veckovisa uppdaterade bilder har implementerats för virtuella maskiner, byggda baserat på grenen kali-rolling.
• Nya verktyg har lagts till:
  • BruteShark – nätverksanalysator.
  • DefectDojo – hantering av information om sårbarheter.
  • phpsploit – ramverk för att lämna en bakdörr efter att en sårbarhet har utnyttjats.
  • shellfire – verktyg för att utnyttja sårbarheter av typen RFI (Remote File Inclusion), LFI (Local File Inclusion) och CI (Command Injection).
  • SprayingToolkit – verktyg för att utföra en "Password spraying"-attack (inloggning med typiska lösenord) på Lync/S4B, OWA och O365-enheter.
• I byggnaderna för ARM-arkitekturen för alla Raspberry Pi-enheter erbjuds Linux-kärna 5.15.
• Samtidigt har version 2022.3 av NetHunter släppts, en miljö för mobila enheter baserad på Android-plattformen som innehåller verktyg för att testa system för sårbarheter. Med hjälp av NetHunter är det möjligt att kontrollera utförandet av attacker specifika för mobila enheter, till exempel genom att emulera USB-enheter (BadUSB och HID Keyboard — emulering av en nätverks-USB-adapter som kan användas för MITM-attacker eller en USB-tangentbord som utför teckeninmatning) och skapa falska åtkomstpunkter (MANA Evil Access Point). NetHunter installeras i det normala Android-miljön i form av en chroot-avbildning, där en speciellt anpassad version av Kali Linux körs. I den nya versionen har full support för Android 12 implementerats och många applikationer har uppdaterats.

Källa: opennet.ru