ชุดแจกจ่าย Kali Linux 2021.1 เปิดตัวแล้ว ออกแบบมาเพื่อทดสอบระบบเพื่อหาช่องโหว่ ดำเนินการตรวจสอบ วิเคราะห์ข้อมูลที่เหลือ และระบุผลที่ตามมาของการโจมตีโดยผู้บุกรุก การพัฒนาดั้งเดิมทั้งหมดที่สร้างขึ้นภายในชุดการแจกจ่ายได้รับการเผยแพร่ภายใต้ลิขสิทธิ์ GPL และพร้อมใช้งานผ่านพื้นที่เก็บข้อมูล Git สาธารณะ มีการเตรียมอิมเมจ ISO หลายเวอร์ชันสำหรับการดาวน์โหลด ขนาด 380 MB, 3.4 GB และ 4 GB รุ่นต่างๆ พร้อมใช้งานสำหรับสถาปัตยกรรม x86, x86_64, ARM (armhf และ armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) เดสก์ท็อป Xfce มีให้บริการเป็นค่าเริ่มต้น แต่สามารถเลือกรองรับ KDE, GNOME, MATE, LXDE และ Enlightenment e17 ได้
Kali เป็นหนึ่งในชุดเครื่องมือที่ครอบคลุมที่สุดสำหรับผู้เชี่ยวชาญด้านความปลอดภัยของคอมพิวเตอร์ ตั้งแต่การทดสอบเว็บแอปพลิเคชันและการทดสอบการเจาะระบบเครือข่ายไร้สายไปจนถึงเครื่องอ่าน RFID ชุดนี้ประกอบด้วยคอลเล็กชันช่องโหว่และเครื่องมือรักษาความปลอดภัยพิเศษกว่า 300 รายการ เช่น Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f นอกจากนี้ ชุดแจกจ่ายยังมีเครื่องมือสำหรับการเร่งการเดารหัสผ่าน (Multihash CUDA Brute Forcer) และคีย์ WPA (Pyrit) ผ่านการใช้เทคโนโลยี CUDA และ AMD Stream ซึ่งอนุญาตให้ใช้ GPU จากการ์ดวิดีโอ NVIDIA และ AMD เพื่อดำเนินการคำนวณ
ในรุ่นใหม่:
- อัปเดตเวอร์ชันเดสก์ท็อป Xfce 4.16 และ KDE Plasma 5.20 แล้ว ธีม GTK3 ที่ใช้ใน Xfce ได้รับการอัปเดตแล้ว
- การออกแบบเทอร์มินัลอีมูเลเตอร์ xfce4-terminal, tilix, terminator, konsole, qterminal และ mate-terminal ได้รับการนำมาสู่รูปแบบทั่วไป แบบอักษรที่ใช้ในเทอร์มินัลได้รับการอัปเดตแล้ว
- มีการเพิ่มตัวจัดการที่ไม่พบคำสั่ง ซึ่งให้คำแนะนำหากมีการพยายามเปิดโปรแกรมที่ไม่ได้อยู่ในระบบ รองรับการรายงานการพิมพ์ผิดเมื่อป้อนคำสั่งที่มีอยู่และพยายามรันคำสั่งที่ไม่มีอยู่ในระบบ แต่มีอยู่ในที่เก็บแพ็คเกจ
- เพิ่มยูทิลิตี้ใหม่:
- Airgeddon - การตรวจสอบเครือข่ายไร้สาย
- AltDNS - ตรวจสอบรูปแบบโดเมนย่อย
- Arjun - กำหนดการรองรับพารามิเตอร์ HTTP
- สิ่ว - อุโมงค์ TCP/UDP ที่รวดเร็วผ่าน HTTP
- DNSGen - สร้างการรวมกันของชื่อโดเมนตามข้อมูลที่ป้อน
- DumpsterDiver - ตรวจจับการมีอยู่ของข้อมูลที่ซ่อนอยู่ในไฟล์ประเภทต่างๆ
- GetAllUrls - ดึง URL ที่รู้จักจาก AlienVault Open Threat Exchange, Wayback Machine และการรวบรวมข้อมูลทั่วไป
- GitLeaks - ค้นหาคีย์และรหัสผ่านในที่เก็บ Git
- HTTProbe - ตรวจสอบการมีอยู่ของเซิร์ฟเวอร์ HTTP สำหรับรายการโดเมนที่ระบุ
- MassDNS - แก้ไขบันทึก DNS จำนวนมากในโหมดแบตช์
- PSKracker - สร้างคีย์และรหัสผ่านมาตรฐานสำหรับ WPA/WPS
- WordlistRaider - แยกชุดย่อยของคำออกจากรายการรหัสผ่าน
- Kali ARM เพิ่มการรองรับ WiFi ให้กับ Raspberry Pi 400 และการรองรับเบื้องต้นสำหรับการทำงานโดยใช้ระบบการจำลองเสมือน Parallels บนฮาร์ดแวร์ของ Apple ด้วยชิป M1 ใหม่
ในเวลาเดียวกัน ได้มีการเตรียมการเปิดตัว NetHunter 2021.1 ซึ่งเป็นสภาพแวดล้อมสำหรับอุปกรณ์มือถือที่ใช้แพลตฟอร์ม Android พร้อมด้วยเครื่องมือที่หลากหลายสำหรับทดสอบระบบเพื่อหาช่องโหว่ การใช้ NetHunter สามารถตรวจสอบการดำเนินการโจมตีเฉพาะอุปกรณ์มือถือได้ เช่น ผ่านการจำลองการทำงานของอุปกรณ์ USB (BadUSB และ HID Keyboard - การจำลองอะแดปเตอร์เครือข่าย USB ที่สามารถใช้สำหรับการโจมตี MITM หรือ แป้นพิมพ์ USB ที่ทำการทดแทนอักขระ) และการสร้างจุดเข้าใช้งานจำลอง (MANA Evil Access Point) NetHunter ได้รับการติดตั้งในสภาพแวดล้อมมาตรฐานของแพลตฟอร์ม Android ในรูปแบบของอิมเมจ chroot ซึ่งรัน Kali Linux เวอร์ชันที่ดัดแปลงเป็นพิเศษ เวอร์ชันใหม่อัปเดตแพ็คเกจ BusyBox 1.32 และ Rucky 2.1 (เครื่องมือสำหรับการโจมตีผ่านอุปกรณ์ USB) และเพิ่มหน้าจอบูตใหม่
ที่มา: opennet.ru