ProHoster > blog > habari za mtandao > Usambazaji wa Utafiti wa Usalama wa Kali Linux 2023.2 Umetolewa

Usambazaji wa Utafiti wa Usalama wa Kali Linux 2023.2 Umetolewa

Inayowasilishwa ni kutolewa kwa usambazaji wa Kali Linux 2023.2, kulingana na msingi wa kifurushi cha Debian na inayokusudiwa kupima mifumo ya athari, kufanya ukaguzi, kuchanganua maelezo ya masalia na kubainisha matokeo ya kushambuliwa na wavamizi. Maendeleo yote asili yaliyoundwa ndani ya vifaa vya usambazaji yanasambazwa chini ya leseni ya GPL na yanapatikana kupitia hazina ya umma ya Git. Matoleo kadhaa ya picha za iso yametayarishwa kupakuliwa, ukubwa wa 443 MB, 2.8 GB na 3.7 GB. Majengo yanapatikana kwa i386, x86_64, usanifu wa ARM (armhf na armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Eneo-kazi la Xfce linatolewa kwa chaguo-msingi, lakini KDE, GNOME, MATE, LXDE na Enlightenment e17 zinaweza kutumika kwa hiari.

Kali inajumuisha moja ya mkusanyiko wa kina zaidi wa zana kwa wataalamu wa usalama wa kompyuta, kutoka kwa majaribio ya programu ya wavuti na majaribio ya kupenya mtandao bila waya hadi kisomaji cha RFID. Seti hii inajumuisha mkusanyiko wa vitu muhimu na zaidi ya zana 300 maalum za usalama kama vile Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Kwa kuongezea, vifaa vya usambazaji vinajumuisha zana za kuongeza kasi ya kubahatisha nywila (Multihash CUDA Brute Forcer) na funguo za WPA (Pyrit) kupitia matumizi ya teknolojia za CUDA na AMD Stream, ambayo inaruhusu kutumia GPU kutoka kwa kadi za video za NVIDIA na AMD kufanya shughuli za hesabu.

Katika toleo jipya:

  • Picha tofauti ya mashine pepe imetayarishwa kwa hypervisor ya Hyper-V, iliyosanidiwa awali ili kutumia modi ya ESM (Hali ya Kipindi Iliyoboreshwa, xRDP juu ya HvSocket) na inaweza kufanya kazi mara moja bila mipangilio ya ziada.
  • Muundo chaguo-msingi ulio na eneo-kazi la Xfce umehama kutoka seva ya sauti ya PulseAudio hadi seva ya midia ya PipeWire (jengo la GNOME lilihamishwa hapo awali kwenda kwa PipeWire).
  • Jengo la msingi na Xfce lina kiendelezi kilichosakinishwa awali cha GtkHash kwenye kidhibiti faili, ambacho hukuruhusu kuhesabu haraka hesabu za hundi kwenye kidirisha cha mali ya faili.
    Usambazaji wa Utafiti wa Usalama wa Kali Linux 2023.2 Umetolewa
  • Mazingira yenye msingi wa GNOME yamesasishwa ili kutoa 44, ambayo inaendelea kuhamisha programu kutumia GTK 4 na maktaba ya libadwaita (miongoni mwa mambo mengine, ganda la mtumiaji wa GNOME Shell na kidhibiti cha mchanganyiko cha Mutter vimetafsiriwa hadi GTK4). Hali ya kuonyesha maudhui katika mfumo wa gridi ya ikoni imeongezwa kwenye kidirisha cha kuchagua faili. Mabadiliko mengi yamefanywa kwa kisanidi. Sehemu ya kudhibiti Bluetooth imeongezwa kwenye menyu ya mipangilio ya haraka.
    Usambazaji wa Utafiti wa Usalama wa Kali Linux 2023.2 Umetolewa
  • Toleo la msingi wa GNOME linaongeza kiendelezi cha Msaidizi wa Tiling kwa kufanya kazi na windows katika hali ya vigae.
  • Chaguo na eneo-kazi kulingana na meneja wa dirisha la mosai ya i3 (meta-package kali-desktop-i3) imeundwa upya kabisa, ambayo imepata mwonekano wa mazingira kamili ya mtumiaji.
    Usambazaji wa Utafiti wa Usalama wa Kali Linux 2023.2 Umetolewa
  • Aikoni zimesasishwa na menyu ya programu imeundwa upya.
    Usambazaji wa Utafiti wa Usalama wa Kali Linux 2023.2 Umetolewa
  • Huduma mpya ni pamoja na:
    • Cilium-cli - kusimamia makundi ya Kubernetes.
    • Cosign - kizazi cha saini za dijiti kwa vyombo.
    • Eksctl ni kiolesura cha mstari wa amri kwa Amazon EKS.
    • Evilginx ni mfumo wa mashambulizi wa MITM wa kunasa vitambulisho, vidakuzi vya kipindi na kukwepa uthibitishaji wa vipengele viwili.
    • GoPhish ni zana ya kuhadaa ili kupata maelezo ya kibinafsi.
    • Humble ni kichanganuzi cha kichwa cha HTTP.
    • Slim ni kifunga picha cha chombo.
    • Syft ni jenereta ya SBoM (Firmware Software Bill of Materials) ambayo huamua muundo wa vipengele vya programu vilivyojumuishwa kwenye picha ya kontena au vilivyopo kwenye mfumo wa faili.
    • Terraform ni jukwaa la usimamizi wa miundombinu.
    • Tetragon ni kichanganuzi cha msingi cha eBPF.
    • TheHive ni jukwaa la mwitikio wa kuingilia.
    • Trivy ni zana ya kutafuta udhaifu na masuala ya usanidi katika vyombo, hazina na mazingira ya wingu.
    • Wsgidav ni seva ya WebDAV inayotumia WSGI.
  • Mazingira ya vifaa vya mkononi kulingana na mfumo wa Android, NetHunter, yamesasishwa, na uteuzi wa zana za kupima mifumo ya udhaifu. Kutumia NetHunter, inawezekana kuangalia utekelezaji wa shambulio maalum kwa vifaa vya rununu, kwa mfano, kupitia uigaji wa utendakazi wa vifaa vya USB (BadUSB na Kibodi ya HID - uigaji wa adapta ya mtandao ya USB ambayo inaweza kutumika kwa shambulio la MITM, au a. Kibodi ya USB ambayo hubadilisha herufi) na uundaji wa sehemu za ufikiaji za dummy (Pointi ya Ufikiaji Mbaya ya MANA). NetHunter imewekwa katika mazingira ya kawaida ya jukwaa la Android kwa namna ya picha ya chroot, ambayo inaendesha toleo maalum la Kali Linux.

Chanzo: opennet.ru

Kuongeza maoni