Releasen av distributionssatsen Kali Linux 2022.2 har presenterats, designad för att testa system för sårbarheter, genomföra revisioner, analysera återstående information och identifiera konsekvenserna av attacker från inkräktare. Alla ursprungliga utvecklingar som skapats i distributionspaketet distribueras under GPL-licensen och är tillgängliga via det offentliga Git-förrådet. Flera versioner av iso-bilder har förberetts för nedladdning, storlekarna 471 MB, 2.8 GB, 3.5 GB och 9.4 GB. Bygger finns tillgängliga för i386, x86_64, ARM-arkitekturer (armhf och armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Xfce-skrivbordet erbjuds som standard, men KDE, GNOME, MATE, LXDE och Enlightenment e17 stöds valfritt.
Kali inkluderar en av de mest omfattande samlingarna av verktyg för datasäkerhetsproffs, från webbapplikationstestning och penetrationstestning av trådlösa nätverk till RFID-läsare. Satsen innehåller en samling exploateringar och över 300 specialiserade säkerhetsverktyg som Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Dessutom innehåller distributionssatsen verktyg för att accelerera lösenordsgissning (Multihash CUDA Brute Forcer) och WPA-nycklar (Pyrit) genom användning av CUDA- och AMD Stream-teknologier, som gör det möjligt att använda GPU:er från NVIDIA- och AMD-grafikkort för att utföra beräkningsoperationer.
I den nya utgåvan:
- GNOME-användarmiljön har uppdaterats till release 42. Den nya versionen av dash-to-docka-panelen har aktiverats. Uppdaterade ljusa och mörka teman.
- KDE Plasma-skrivbordet har uppdaterats till version 5.24.
- Xfce Tweaks-verktyget erbjuder möjligheten att aktivera en ny förenklad panel för ARM-enheter, som, till skillnad från den vanliga Xfce-panelen, passar på små lågupplösta skärmar (till exempel 800x480).
- Nya ikoner har lagts till för programmen evil-winrm och bloodhound, och ikoner för nmap, ffuf och edb-debugger har uppdaterats. KDE och GNOME tillhandahåller sina egna ikoner för specialiserade GUI-program.
- Aktiverade automatisk kopiering av grundläggande konfigurationsfiler från /etc/skel-katalogen till hemkatalogen, men utan att ersätta befintliga filer.
- Möjligheterna för att arbeta i konsolen har utökats. Paketen som ingår är python3-pip och python3-virtualenv. Syntaxmarkering för zsh har ändrats något. Lade till automatisk komplettering av alternativ för John The Ripper. Implementerad markering av filtyper i resurspaket (ordlistor, windows-resurser, powersploit).
- Tillagda verktyg för att arbeta med ögonblicksbilder i filsystemet Btrfs. Det är möjligt att skapa ögonblicksbilder för start, utvärdera skillnaderna mellan ögonblicksbilder, se innehållet i ögonblicksbilder och automatiskt skapa ögonblicksbilder.
- Nya verktyg tillagda:
- BruteShark är ett program för att inspektera nätverkstrafik och framhäva känslig data som lösenord.
- Evil-WinRM - WinRM-skal.
- Hakrawler är en sökrobot för att identifiera ingångspunkter och resurser.
- Httpx är en verktygslåda för HTTP.
- LAPSDumper - sparar LAPS-lösenord (Local Administrator Password Solution).
- PhpSploit är ett ramverk för att organisera fjärrinloggningar.
- PEDump - skapar en dump av Win32 körbara filer.
- SentryPeer är en honungskruka för VoIP.
- Sparrow-wifi är en Wi-Fi-analysator.
- wifipumpkin3 är ett ramverk för att skapa dummy-åtkomstpunkter.
- Win-Kex-bygget (Windows + Kali Desktop EXperience) har uppdaterats, designat för att köras på Windows i en WSL2-miljö (Windows Subsystem for Linux). Tillhandahöll möjligheten att köra GUI-applikationer med roträttigheter med sudo.
- Samtidigt har releasen av NetHunter 2022.2, en miljö för mobila enheter baserad på Android-plattformen med ett urval av verktyg för att testa system för sårbarheter, förberetts. Med NetHunter är det möjligt att kontrollera implementeringen av attacker specifika för mobila enheter, till exempel genom emulering av driften av USB-enheter (BadUSB och HID Keyboard - emulering av en USB-nätverksadapter som kan användas för MITM-attacker, eller en USB-tangentbord som utför teckenersättning) och skapande av dummy-åtkomstpunkter (MANA Evil Access Point). NetHunter installeras i standardmiljön för Android-plattformen i form av en chroot-bild, som kör en specialanpassad version av Kali Linux. Den nya versionen erbjuder en ny WPS Attacks-flik, som låter dig använda OneShot-skriptet för att utföra olika attacker på WPS.
Källa: opennet.ru