Kutolewa kwa vifaa vya usambazaji kwa utafiti wa usalama Kali Linux 2021.1

Seti ya usambazaji ya Kali Linux 2021.1 ilitolewa, iliyoundwa kwa mifumo ya majaribio ya udhaifu, kufanya ukaguzi, kuchambua habari iliyobaki na kubaini matokeo ya kushambuliwa na wavamizi. Maendeleo yote asili yaliyoundwa ndani ya vifaa vya usambazaji yanasambazwa chini ya leseni ya GPL na yanapatikana kupitia hazina ya umma ya Git. Matoleo kadhaa ya picha za iso yametayarishwa kupakuliwa, ukubwa wa 380 MB, 3.4 GB na 4 GB. Majengo yanapatikana kwa x86, x86_64, usanifu wa ARM (armhf na armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Eneo-kazi la Xfce linatolewa kwa chaguo-msingi, lakini KDE, GNOME, MATE, LXDE na Enlightenment e17 zinaweza kutumika kwa hiari.

Kali inajumuisha moja ya mkusanyiko wa kina zaidi wa zana kwa wataalamu wa usalama wa kompyuta, kutoka kwa majaribio ya programu ya wavuti na majaribio ya kupenya mtandao bila waya hadi kisomaji cha RFID. Seti hii inajumuisha mkusanyiko wa vitu muhimu na zaidi ya zana 300 maalum za usalama kama vile Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Kwa kuongezea, vifaa vya usambazaji vinajumuisha zana za kuongeza kasi ya kubahatisha nywila (Multihash CUDA Brute Forcer) na funguo za WPA (Pyrit) kupitia matumizi ya teknolojia za CUDA na AMD Stream, ambayo inaruhusu kutumia GPU kutoka kwa kadi za video za NVIDIA na AMD kufanya shughuli za hesabu.

Katika toleo jipya:

• Обновлены версии рабочих столов Xfce 4.16 и KDE Plasma 5.20. Проведена модернизация темы оформления GTK3, используемой в Xfce.
• Приведено к общему стилю оформление эмуляторов терминала xfce4-terminal, tilix, terminator, konsole, qterminal и mate-terminal. Обновлён используемый в терминалах шрифт.
• Добавлен обработчик command-not-found, выдающий подсказку в случае попытки запуска отсутствующей в системе программы. Поддерживается информирование об опечатках при вводе существующих команд и попытках запуска команд, которые отсутствуют в системе, но доступны в репозитории пакетов.
• Huduma mpya zimeongezwa:
  • Airgeddon — аудит беспроводных сетей
  • AltDNS — проверяет вариации поддоменов
  • Arjun — определяет поддержку параметров HTTP
  • Chisel — быстрый туннель TCP/UDP поверх HTTP
  • DNSGen — генерирует комбинацию доменных имён на основе входных данных
  • DumpsterDiver — определяет наличие скрытой информации в различных типах файлов
  • GetAllUrls — извлекает известные URL из AlienVault Open Threat Exchange, Wayback Machine и Common Crawl
  • GitLeaks — ищет ключи и пароли в Git-репозиториях
  • HTTProbe — проверяет наличие HTTP-серверов для указанного списка доменов
  • MassDNS — в пакетном режиме выполняет резолвинг большого числа записей в DNS
  • PSKracker — генерирует типовые ключи и пароли для WPA/WPS
  • WordlistRaider — выделяет подмножество слов из списков паролей
• В Kali ARM добавлена поддержка WiFi в Raspberry Pi 400 и начальная поддержка запуска с использованием системы виртуализации Parallels на оборудовании Apple с новым чипом M1.

Одновременно подготовлен релиз NetHunter 2021.1, окружения для мобильных устройств на базе платформы Android с подборкой инструментов для тестирования систем на наличие уязвимостей. При помощи NetHunter возможна проверка осуществления атак, специфичных для мобильных устройств, например, через эмуляцию работы USB-устройств (BadUSB и HID Keyboard — эмуляция сетевого USB-адаптера, который может использоваться для MITM-атак, или USB-клавиатуры, выполняющей подстановку символов) и создание подставных точек доступа (MANA Evil Access Point). NetHunter устанавливается в штатное окружение платформы Android в форме chroot-образа, в котором выполняется специально адаптированный вариант Kali Linux. В новой версии обновлены пакеты BusyBox 1.32 и Rucky 2.1 (инструмент для проведения атак через USB-устройства), добавлена новая загрузочная заставка.

Chanzo: opennet.ru