Utgivning av Kali Linux 2024.4 för säkerhetsforskning

Utgåvan av distribuerade Kali Linux 2024.4, baserad på Debian-paketbasen och avsedd för testning av systemens sårbarheter, säkerhetsrevision, analys av kvarvarande information och identifiering av attackkonsekvenser, har presenterats. Alla originalverk som skapats för distributionen sprids under GPL-licens och är tillgängliga via en offentlig Git-repo. ISO-bilder på 600 MB och 4,1 GB har förberetts för nedladdning. Byggnader finns tillgängliga för arkitekturerna x86_64, ARM (armhf och armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Arbetsborden Xfce, KDE och GNOME erbjuds som alternativ.

Kali erbjuder en samling verktyg för specialister inom datorsäkerhet, inklusive allt från verktyg för testning av webbapplikationer och intrång i trådlösa nätverk till program för att läsa pengar från RFID-chips. I paketet ingår en samling exploateringar och cirka 400 specialiserade säkerhetsverktyg, såsom Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Dessutom ingår verktyg för lösenordsåterställning (Multihash CUDA Brute Forcer) och WPA-nycklar (Pyrit), som använder NVIDIA- och AMD-GPU:er för att snabba upp processen.

I den nya utgåvan:

• Produktion av byggnader och Linux-kärnpaket för arkitekturen i386 har upphört. I arkivet har paket sparats som kan användas för att köra 32-bitarsprogram i 64-bitarsmiljöer.
• Python 3.12 används som standard.
• I SSH-klienten har stödet för DSA-baserade nycklar upphört (i början av nästa år kommer koden för att stödja DSA att tas bort från OpenSSH). För att ansluta till äldre servrar har verktyget ssh1, byggt från OpenSSH 7.5 och som fortsätter att stödja protokollet SSH1, lagts till i grundinstallationen.
• Möjligheten att konfigurera systemavbilder för Raspberry Pi-kort har lagts till med hjälp av verktyget Raspberry Pi Imager. Vid installation på ett SD-kort kan man exempelvis lägga till användare, ställa in tidszon, kopiera sina SSH-nycklar, aktivera SSH-tjänsten och konfigurera trådlösa anslutningar. Stöd för Raspberry Pi 5 har utökats och stöd för datorn Raspberry Pi 500 har lagts till.
• GNOME-skrivbordsmiljön har uppdaterats till version 47. En ny inloggningsskärmstema har tagits i bruk.
• En ny applet för att övervaka systemets tillstånd har lagts till.

  Ingår verktyg:

  • bloodyad — ett verktyg för att testa säkerheten i Active Directory.
  • certi — ett verktyg för att arbeta med certifikat i ADCS (Active Directory Certificate Services).
  • chainsaw — sökning av artefakter vid forensisk analys av Windows-system.
  • findomain — ett verktyg för att identifiera använda underdomäner genom brute force.
  • hexwalk — en hex-editor.
  • linkedin2username — en generator för att lista användare som potentiellt är kopplade till ett företagskonto i LinkedIn.
  • mssqlpwner — ett verktyg för att angripa MSSQL.
  • proximoth — genomförande av attacker mot trådlösa enheter.
  • python-pipx — körning av exekverbara filer från Python-paket i en isolerad miljö.
  • sara — inspektion av säkerheten i RouterOS.
  • web-cache-vulnerability-scanner — implementering av attacker mot frontend-backend-system.
  • xsrfprobe — kontroll av sårbarheter av typen CSRF/XSRF (Cross Site Request Forgery).
  • zenmap — GUI för nmap.
• Miljö för mobila enheter baserad på Android-plattformen har uppdaterats — NetHunter, med en uppsättning verktyg för att testa system på sårbarheter. Med NetHunter kan tester av attacker specifika för mobila enheter genomföras, exempelvis genom simulering av USB-enheters funktion (BadUSB och HID Keyboard — simulering av en nätverks-USB-adapter som kan användas för MITM-attacker, eller en USB-tangentbord som utför substitutionssymboler) och skapande av falska åtkomstpunkter (MANA Evil Access Point). NetHunter installeras i den standardiserade miljön för Android-plattformen i form av en chroot-avbild, där en särskilt anpassad version av Kali Linux körs.

  I den nya versionen har verktyget Wifipumpkin3 för att skapa falska trådlösa åtkomstpunkter inkluderats. Katalogen för mobila applikationer i Kali NetHunter-butiken har uppdaterats. Installationsprogrammet har fått utökad funktionalitet. Stöd för enheter som Xiaomi Mi A3 (Android 15), Realme X7 Max 5G och Xiaomi Mi 9 Lite / CC9 har lagts till. Stödet för Nokia 6.1/6.1 Plus, Realme C11, Xiaomi Mi 9T, Xiaomi Mi A3 och Xiaomi Pocophone F1 har uppdaterats.

Källa: opennet.ru