Toleo la Usambazaji wa Utafiti wa Usalama wa Kali Linux 2023.2

Toleo la usambazaji wa Kali limewasilishwa Linux 2023.2, kulingana na msingi wa pakiti Debian Imeundwa kwa ajili ya kupima mifumo ya udhaifu, kufanya ukaguzi, kuchambua data iliyobaki, na kutambua matokeo ya mashambulizi hasidi. Maendeleo yote ya awali ndani ya usambazaji yanasambazwa chini ya leseni ya GPL na yanapatikana kupitia hazina ya umma ya Git. Picha kadhaa za ISO zinapatikana kwa kupakuliwa, zenye ukubwa wa MB 443, GB 2.8, na GB 3.7. Miundo inapatikana kwa usanifu wa i386, x86_64, na ARM (armhf na armel, Raspberry Pi, Banana Pi, ARM Chromebook, na Odroid). Eneo-kazi la Xfce linatolewa kwa chaguo-msingi, lakini KDE, GNOME, MATE, LXDE, na Enlightenment e17 zinaungwa mkono kwa hiari.

Kali inajumuisha moja ya mkusanyiko wa kina zaidi wa zana kwa wataalamu wa usalama wa kompyuta, kutoka kwa majaribio ya programu ya wavuti na majaribio ya kupenya mtandao bila waya hadi kisomaji cha RFID. Seti hii inajumuisha mkusanyiko wa vitu muhimu na zaidi ya zana 300 maalum za usalama kama vile Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Kwa kuongezea, vifaa vya usambazaji vinajumuisha zana za kuongeza kasi ya kubahatisha nywila (Multihash CUDA Brute Forcer) na funguo za WPA (Pyrit) kupitia matumizi ya teknolojia za CUDA na AMD Stream, ambayo inaruhusu kutumia GPU kutoka kwa kadi za video za NVIDIA na AMD kufanya shughuli za hesabu.

Katika toleo jipya:

  • Picha tofauti ya mashine pepe imetayarishwa kwa hypervisor ya Hyper-V, iliyosanidiwa awali ili kutumia modi ya ESM (Hali ya Kipindi Iliyoboreshwa, xRDP juu ya HvSocket) na inaweza kufanya kazi mara moja bila mipangilio ya ziada.
  • Muundo chaguo-msingi wenye eneo-kazi la Xfce umebadilika kutoka sauti seva PulseAudio kwenye seva ya media titika ya PipeWire (muundo wa GNOME ulihamishiwa hadi PipeWire mapema).
  • Jengo la msingi na Xfce lina kiendelezi kilichosakinishwa awali cha GtkHash kwenye kidhibiti faili, ambacho hukuruhusu kuhesabu haraka hesabu za hundi kwenye kidirisha cha mali ya faili.
    Toleo la Usambazaji wa Utafiti wa Usalama wa Kali Linux 2023.2
  • Mazingira yenye msingi wa GNOME yamesasishwa ili kutoa 44, ambayo inaendelea kuhamisha programu kutumia GTK 4 na maktaba ya libadwaita (miongoni mwa mambo mengine, ganda la mtumiaji wa GNOME Shell na kidhibiti cha mchanganyiko cha Mutter vimetafsiriwa hadi GTK4). Hali ya kuonyesha maudhui katika mfumo wa gridi ya ikoni imeongezwa kwenye kidirisha cha kuchagua faili. Mabadiliko mengi yamefanywa kwa kisanidi. Sehemu ya kudhibiti Bluetooth imeongezwa kwenye menyu ya mipangilio ya haraka.
    Toleo la Usambazaji wa Utafiti wa Usalama wa Kali Linux 2023.2
  • Toleo la msingi wa GNOME linaongeza kiendelezi cha Msaidizi wa Tiling kwa kufanya kazi na windows katika hali ya vigae.
  • Chaguo na eneo-kazi kulingana na meneja wa dirisha la mosai ya i3 (meta-package kali-desktop-i3) imeundwa upya kabisa, ambayo imepata mwonekano wa mazingira kamili ya mtumiaji.
    Toleo la Usambazaji wa Utafiti wa Usalama wa Kali Linux 2023.2
  • Aikoni zimesasishwa na menyu ya programu imeundwa upya.
    Toleo la Usambazaji wa Utafiti wa Usalama wa Kali Linux 2023.2
  • Huduma mpya ni pamoja na:
    • Cilium-cli - kusimamia makundi ya Kubernetes.
    • Cosign - kizazi cha saini za dijiti kwa vyombo.
    • Eksctl ni kiolesura cha mstari wa amri kwa Amazon EKS.
    • Evilginx ni mfumo wa mashambulizi wa MITM wa kunasa vitambulisho, vidakuzi vya kipindi na kukwepa uthibitishaji wa vipengele viwili.
    • GoPhish ni zana ya kuhadaa ili kupata maelezo ya kibinafsi.
    • Humble ni kichanganuzi cha kichwa cha HTTP.
    • Slim ni kifunga picha cha chombo.
    • Syft ni jenereta ya SBoM (Firmware Software Bill of Materials) ambayo huamua muundo wa vipengele vya programu vilivyojumuishwa kwenye picha ya kontena au vilivyopo kwenye mfumo wa faili.
    • Terraform - jukwaa usimamizi wa miundombinu.
    • Tetragon ni kichanganuzi cha msingi cha eBPF.
    • TheHive ni jukwaa la mwitikio wa kuingilia.
    • Trivy ni zana ya kutafuta udhaifu na masuala ya usanidi katika vyombo, hazina na mazingira ya wingu.
    • Wsgidav ni seva ya WebDAV inayotumia WSGI.
  • Mazingira ya vifaa vya mkononi kulingana na mfumo yamesasishwa Android — NetHunter, yenye mkusanyiko wa zana za kupima mifumo ya udhaifu. NetHunter inaweza kutumika kujaribu mashambulizi maalum kwa vifaa vya mkononi, kama vile kuiga vifaa vya USB (Kibodi cha BadUSB na HID—kuiga adapta ya mtandao ya USB ambayo inaweza kutumika kwa mashambulizi ya MITM, au kibodi ya USB ambayo hufanya ubadilishaji wa herufi) na kuunda sehemu za ufikiaji zisizofaa (Kituo cha Ufikiaji Mbaya cha MANA). NetHunter husakinishwa katika mazingira chaguo-msingi ya mfumo. Android katika umbo la picha ya chroot inayoendesha toleo maalum la Kali Linux.

Chanzo: opennet.ru

Nunua upangishaji wa kuaminika wa tovuti zilizo na ulinzi wa DDoS, seva za VPS VDS 🔥 Nunua upangishaji wa tovuti unaoaminika kwa ulinzi wa DDoS, seva za VPS VDS | ProHoster