Distributionspaketet Kali Linux 2021.1 släpptes, designat för att testa system för sårbarheter, genomföra revisioner, analysera restinformation och identifiera konsekvenserna av attacker från inkräktare. Alla ursprungliga utvecklingar som skapats i distributionspaketet distribueras under GPL-licensen och är tillgängliga via det offentliga Git-förrådet. Flera versioner av iso-bilder har förberetts för nedladdning, storlekarna 380 MB, 3.4 GB och 4 GB. Bygger är tillgängliga för x86, x86_64, ARM-arkitekturer (armhf och armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Xfce-skrivbordet erbjuds som standard, men KDE, GNOME, MATE, LXDE och Enlightenment e17 stöds valfritt.
Kali inkluderar en av de mest omfattande samlingarna av verktyg för datasäkerhetsproffs, från webbapplikationstestning och penetrationstestning av trådlösa nätverk till RFID-läsare. Satsen innehåller en samling exploateringar och över 300 specialiserade säkerhetsverktyg som Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Dessutom innehåller distributionssatsen verktyg för att accelerera lösenordsgissning (Multihash CUDA Brute Forcer) och WPA-nycklar (Pyrit) genom användning av CUDA- och AMD Stream-teknologier, som gör det möjligt att använda GPU:er från NVIDIA- och AMD-grafikkort för att utföra beräkningsoperationer.
I den nya utgåvan:
- Xfce 4.16 och KDE Plasma 5.20 skrivbordsversioner har uppdaterats. GTK3-temat som används i Xfce har uppdaterats.
- Utformningen av terminalemulatorerna xfce4-terminal, tilix, terminator, konsole, qterminal och mate-terminal har fått en vanlig stil. Teckensnittet som används i terminaler har uppdaterats.
- En hanterare för kommando-ej-hittad har lagts till, som ger en ledtråd om ett försök görs att starta ett program som inte finns i systemet. Stöder rapportering av stavfel vid inmatning av befintliga kommandon och försök att köra kommandon som inte finns i systemet, men som är tillgängliga i paketförrådet.
- Nya verktyg tillagda:
- Airgeddon - granskning av trådlöst nätverk
- AltDNS - kontrollerar underdomänvariationer
- Arjun - definierar stöd för HTTP-parametrar
- Mejsel - snabb TCP/UDP-tunnel över HTTP
- DNSGen - genererar en kombination av domännamn baserat på indata
- DumpsterDiver - upptäcker förekomsten av dold information i olika filtyper
- GetAllUrls - Hämtar kända webbadresser från AlienVault Open Threat Exchange, Wayback Machine och Common Crawl
- GitLeaks - söker efter nycklar och lösenord i Git-repositories
- HTTProbe - kontrollerar förekomsten av HTTP-servrar för en specificerad lista med domäner
- MassDNS - löser ett stort antal DNS-poster i batchläge
- PSKracker - genererar standardnycklar och lösenord för WPA/WPS
- WordlistRaider - extraherar en delmängd av ord från lösenordslistor
- Kali ARM lägger till WiFi-stöd till Raspberry Pi 400 och initialt stöd för att köra med Parallels virtualiseringssystem på Apples hårdvara med det nya M1-chippet.
Samtidigt har releasen av NetHunter 2021.1, en miljö för mobila enheter baserad på Android-plattformen med ett urval av verktyg för att testa system för sårbarheter, förberetts. Med NetHunter är det möjligt att kontrollera implementeringen av attacker specifika för mobila enheter, till exempel genom emulering av driften av USB-enheter (BadUSB och HID Keyboard - emulering av en USB-nätverksadapter som kan användas för MITM-attacker, eller en USB-tangentbord som utför teckenersättning) och skapande av dummy-åtkomstpunkter (MANA Evil Access Point). NetHunter installeras i standardmiljön för Android-plattformen i form av en chroot-bild, som kör en specialanpassad version av Kali Linux. Den nya versionen uppdaterar paketen BusyBox 1.32 och Rucky 2.1 (ett verktyg för att utföra attacker via USB-enheter), och lägger till en ny startskärm.
Källa: opennet.ru