Utgivningen av distributionssatsen Kali Linux 2021.4 har släppts, designad för att testa system för sårbarheter, genomföra revisioner, analysera återstående information och identifiera konsekvenserna av attacker från inkräktare. Alla ursprungliga utvecklingar som skapats i distributionspaketet distribueras under GPL-licensen och är tillgängliga via det offentliga Git-förrådet. Flera versioner av iso-bilder har förberetts för nedladdning, storlekarna 466 MB, 3.1 GB och 3.7 GB. Bygger finns tillgängliga för i386, x86_64, ARM-arkitekturer (armhf och armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Xfce-skrivbordet erbjuds som standard, men KDE, GNOME, MATE, LXDE och Enlightenment e17 stöds valfritt.
Kali inkluderar en av de mest omfattande samlingarna av verktyg för datasäkerhetsproffs, från webbapplikationstestning och penetrationstestning av trådlösa nätverk till RFID-läsare. Satsen innehåller en samling exploateringar och över 300 specialiserade säkerhetsverktyg som Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Dessutom innehåller distributionssatsen verktyg för att accelerera lösenordsgissning (Multihash CUDA Brute Forcer) och WPA-nycklar (Pyrit) genom användning av CUDA- och AMD Stream-teknologier, som gör det möjligt att använda GPU:er från NVIDIA- och AMD-grafikkort för att utföra beräkningsoperationer.
I den nya utgåvan:
- Samba-klienten har omkonfigurerats för att vara kompatibel med alla Samba-servrar, oavsett vilket protokollalternativ som är valt på servern, vilket gör det lättare att upptäcka sårbara Samba-servrar i nätverket. Kompatibilitetsläget kan ändras med hjälp av verktyget kali-tweaks.
- I kali-tweaks, i spegelinställningarna, är det möjligt att påskynda leveransen av uppdateringar med hjälp av CloudFlare-innehållsleveransnätverket.
- Kaboxer-verktyg har lagt till stöd för att ändra teman och ikonuppsättningar, inklusive möjligheten att använda ett mörkt tema.
- Nya verktyg tillagda:
- Dufflebag - sök efter konfidentiell information i EBS-partitioner;
- Maryam är ett öppet OSINT-ramverk;
- Name-That-Hash - definition av hashtypen;
- Proxmark3 - attacker på RFID-taggar med hjälp av Proxmark3-enheter;
- Reverse Proxy Grapher - bygga ett diagram över dataflöden genom en omvänd proxy;
- S3Scanner - skannar oskyddade S3-miljöer och visar deras innehåll;
- Spraykatz - extrahera referenser från Windows-system och Active Directory-baserade miljöer;
- truffleHog - analys av konfidentiell data i Git-repositories;
- Web of trust grapher (wotmate) - implementering av PGP pathfinder.
- Versionerna av skrivbordsdatorerna Xfce, GNOME 41 och KDE Plasma 5.23 har uppdaterats, och utformningen av fönsterkontrollknapparna har förenats över olika skrivbord.
- I Xfce är layouten av element i panelen optimerad för att spara horisontellt skärmutrymme. Widgets för övervakning av CPU-belastning och visning av VPN-parametrar har lagts till panelen. Aktivitetshanteraren har ett mer kompakt läge som endast visar programikoner. När du bläddrar i innehållet på virtuella skrivbord visas bara knappar istället för miniatyrer.
- Förbättrat stöd för Apple-system baserade på M1 ARM-chippet.
- I utgåvan för ARM-system är ext4 FS som standard aktiverat för rotpartitionen (istället för ext3), stöd för Raspberry Pi Zero 2 W-kortet har lagts till, möjligheten att starta från en USB-enhet har lagts till för Raspberry Pi-kort, och möjligheten att överklocka processorn till 2GHz har implementerats för den bärbara Pinebook Pro-datorn.
- Samtidigt har releasen av NetHunter 2021.4, en miljö för mobila enheter baserad på Android-plattformen med ett urval av verktyg för att testa system för sårbarheter, förberetts. Med NetHunter är det möjligt att kontrollera implementeringen av attacker specifika för mobila enheter, till exempel genom emulering av driften av USB-enheter (BadUSB och HID Keyboard - emulering av en USB-nätverksadapter som kan användas för MITM-attacker, eller en USB-tangentbord som utför teckenersättning) och skapande av dummy-åtkomstpunkter (MANA Evil Access Point). NetHunter installeras i Android-plattformens standardmiljö i form av en chroot-bild, som kör en specialanpassad version av Kali Linux. Den nya versionen lägger till Social-Engineer Toolkit och Spear Phishing Email Attack-modulen.
Källa: opennet.ru