Releasen av distributionssatsen Kali Linux 2022.1 har presenterats, designad för att testa system för sårbarheter, genomföra revisioner, analysera återstående information och identifiera konsekvenserna av attacker från inkräktare. Alla ursprungliga utvecklingar som skapats i distributionspaketet distribueras under GPL-licensen och är tillgängliga via det offentliga Git-förrådet. Flera versioner av iso-bilder har förberetts för nedladdning, storlekarna 471 MB, 2.8 GB, 3.5 GB och 9.4 GB. Bygger finns tillgängliga för i386, x86_64, ARM-arkitekturer (armhf och armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Xfce-skrivbordet erbjuds som standard, men KDE, GNOME, MATE, LXDE och Enlightenment e17 stöds valfritt.
Kali inkluderar en av de mest omfattande samlingarna av verktyg för datasäkerhetsproffs, från webbapplikationstestning och penetrationstestning av trådlösa nätverk till RFID-läsare. Satsen innehåller en samling exploateringar och över 300 specialiserade säkerhetsverktyg som Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Dessutom innehåller distributionssatsen verktyg för att accelerera lösenordsgissning (Multihash CUDA Brute Forcer) och WPA-nycklar (Pyrit) genom användning av CUDA- och AMD Stream-teknologier, som gör det möjligt att använda GPU:er från NVIDIA- och AMD-grafikkort för att utföra beräkningsoperationer.
I den nya utgåvan:
- Utformningen av startprocessen, inloggningsskärmen och installationsprogrammet har uppdaterats.
- Startmenyn har gjorts om. Startmenyalternativ har förenats för system med UEFI och BIOS, såväl som för olika iso-avbildningsalternativ (installer, live och netinstall).
- Nya skrivbordsbakgrunder med distributionssymboler har föreslagits.
- Zsh-skalprompten har moderniserats. Som standard döljer tillägget information om returkoder och antalet bakgrundsprocesser som kan störa arbetet. När du använder roträttigheter används ㉿-ikonen istället för 💀.
- Sidan som visas som standard i webbläsaren har gjorts om, till vilken länkar till dokumentation och verktyg har lagts till, och en sökfunktion har implementerats.
- Lade till en komplett "kali-linux-everything"-build, inklusive alla tillgängliga paket (förutom Kaboxer) för fristående installation på system utan nätverksanslutning. Byggstorleken är 9.4 GB och är endast tillgänglig för nedladdning via BitTorrent.
- Kali-tweaks-verktyget erbjuder en ny "Hardening"-sektion, genom vilken du kan ändra SSH-klientparametrarna för att öka kompatibiliteten med äldre system (returstöd för gamla algoritmer och chiffer).
- Förbättrad kompatibilitet med VMware-virtualiseringsplattformar när du kör Kali i en gäst med ett i3-baserat skrivbord (kali-desktop-i3). I sådana miljöer är stöd för urklipp och dra & släpp-gränssnitt aktiverat som standard.
- En talsyntes har återlämnats till huvudteamet för att organisera blinda människors arbete.
- Nya verktyg tillagda:
- dnsx är en DNS-verktygssats som låter dig skicka frågor till flera DNS-servrar samtidigt.
- email2phonenumber är ett OSINT-verktyg för att fastställa ett telefonnummer via e-post genom att analysera användarinformation tillgänglig i öppna källor.
- naabu är ett enkelt verktyg för portskanning.
- nuclei är ett nätverksskanningssystem som stöder mallar.
- PoshC2 är ett ramverk för att organisera hantering från Command & Control (C2)-servrar, som stödjer arbete via en proxy.
- proxify är en proxy för HTTP/HTTPS som låter dig fånga upp och manipulera trafik.
- Feroxbuster- och ghidra-paketen har lagts till i sammansättningar för ARM-arkitekturen. Problem med Bluetooth-drift på Raspberry Pi-kort har lösts.
- Samtidigt har releasen av NetHunter 2022.1, en miljö för mobila enheter baserad på Android-plattformen med ett urval av verktyg för att testa system för sårbarheter, förberetts. Med NetHunter är det möjligt att kontrollera implementeringen av attacker specifika för mobila enheter, till exempel genom emulering av driften av USB-enheter (BadUSB och HID Keyboard - emulering av en USB-nätverksadapter som kan användas för MITM-attacker, eller en USB-tangentbord som utför teckenersättning) och skapande av dummy-åtkomstpunkter (MANA Evil Access Point). NetHunter installeras i standardmiljön för Android-plattformen i form av en chroot-bild, som kör en specialanpassad version av Kali Linux.
Källa: opennet.ru