ชุดแจกจ่าย Kali Linux 2021.2 เปิดตัวแล้ว ออกแบบมาเพื่อทดสอบระบบเพื่อหาช่องโหว่ ดำเนินการตรวจสอบ วิเคราะห์ข้อมูลที่เหลือ และระบุผลที่ตามมาของการโจมตีโดยผู้บุกรุก การพัฒนาดั้งเดิมทั้งหมดที่สร้างขึ้นภายในชุดการแจกจ่ายได้รับการเผยแพร่ภายใต้ลิขสิทธิ์ GPL และพร้อมใช้งานผ่านพื้นที่เก็บข้อมูล Git สาธารณะ มีการเตรียมอิมเมจ ISO หลายเวอร์ชันสำหรับการดาวน์โหลด ขนาด 378 MB, 3.6 GB และ 4.2 GB รุ่นต่างๆ พร้อมใช้งานสำหรับสถาปัตยกรรม x86, x86_64, ARM (armhf และ armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) เดสก์ท็อป Xfce มีให้บริการเป็นค่าเริ่มต้น แต่สามารถเลือกรองรับ KDE, GNOME, MATE, LXDE และ Enlightenment e17 ได้
Kali เป็นหนึ่งในชุดเครื่องมือที่ครอบคลุมที่สุดสำหรับผู้เชี่ยวชาญด้านความปลอดภัยของคอมพิวเตอร์ ตั้งแต่การทดสอบเว็บแอปพลิเคชันและการทดสอบการเจาะระบบเครือข่ายไร้สายไปจนถึงเครื่องอ่าน RFID ชุดนี้ประกอบด้วยคอลเล็กชันช่องโหว่และเครื่องมือรักษาความปลอดภัยพิเศษกว่า 300 รายการ เช่น Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f นอกจากนี้ ชุดแจกจ่ายยังมีเครื่องมือสำหรับการเร่งการเดารหัสผ่าน (Multihash CUDA Brute Forcer) และคีย์ WPA (Pyrit) ผ่านการใช้เทคโนโลยี CUDA และ AMD Stream ซึ่งอนุญาตให้ใช้ GPU จากการ์ดวิดีโอ NVIDIA และ AMD เพื่อดำเนินการคำนวณ
ในรุ่นใหม่:
- ชุดเครื่องมือ Kaboxer 1.0 ได้รับการแนะนำ ช่วยให้คุณสามารถแจกจ่ายแอปพลิเคชันที่ทำงานในคอนเทนเนอร์ที่แยกได้ คุณสมบัติพิเศษของ Kaboxer คือคอนเทนเนอร์ที่มีแอปพลิเคชันดังกล่าวจะถูกส่งผ่านระบบการจัดการแพ็คเกจมาตรฐานและติดตั้งโดยใช้ยูทิลิตี้ apt ขณะนี้มีการเผยแพร่แอปพลิเคชันสามรายการในรูปแบบของคอนเทนเนอร์ในการเผยแพร่ - Covenant, Firefox Developer Edition และ Zenmap
- มีการเสนอยูทิลิตี้ Kali-Tweaks 1.0 พร้อมอินเทอร์เฟซเพื่อทำให้การตั้งค่า Kali Linux ง่ายขึ้น ยูทิลิตี้นี้ช่วยให้คุณสามารถติดตั้งชุดเครื่องมือที่มีธีมเพิ่มเติม เปลี่ยนพรอมต์เชลล์ (Bash หรือ ZSH) เปิดใช้งานพื้นที่เก็บข้อมูลทดลอง และเปลี่ยนพารามิเตอร์สำหรับการรันภายในเครื่องเสมือน
- แบ็กเอนด์ได้รับการออกแบบใหม่ทั้งหมดเพื่อรองรับสาขา Bleeding-Edge ด้วยแพ็คเกจเวอร์ชันล่าสุด
- มีการเพิ่มแพตช์ลงในเคอร์เนลเพื่อปิดใช้งานข้อจำกัดในการเชื่อมต่อตัวจัดการกับพอร์ตเครือข่ายที่มีสิทธิ์ การเปิดซ็อกเก็ตการฟังบนพอร์ตที่ต่ำกว่า 1024 ไม่จำเป็นต้องมีการอนุญาตระดับสูงอีกต่อไป
- เพิ่มยูทิลิตี้ใหม่:
- CloudBrute - ค้นหาโครงสร้างพื้นฐานของบริษัท ไฟล์ และแอปพลิเคชันในสภาพแวดล้อมคลาวด์ที่ไม่ได้รับการปกป้อง
- Dirsearch - ค้นหาไฟล์และไดเร็กทอรีทั่วไปในเส้นทางที่ซ่อนอยู่ของเว็บเซิร์ฟเวอร์
- Feroxbuster - การค้นหาเนื้อหาแบบเรียกซ้ำโดยใช้วิธีเดรัจฉานบังคับ
- Ghidra - กรอบงานวิศวกรรมย้อนกลับ
- Pacu - เฟรมเวิร์กสำหรับการสำรวจสภาพแวดล้อม AWS
- Peirates - การทดสอบความปลอดภัยของโครงสร้างพื้นฐานที่ใช้ Kubernetes
- Quark-Engine - เครื่องตรวจจับมัลแวร์ Android
- VSCode - โปรแกรมแก้ไขโค้ด
- เพิ่มความสามารถ (CTRL + p) เพื่อสลับระหว่างพรอมต์คำสั่งแบบบรรทัดเดียวและสองบรรทัดในเทอร์มินัลอย่างรวดเร็ว
- มีการปรับปรุงอินเทอร์เฟซผู้ใช้ที่ใช้ Xfce ความสามารถของแผงเปิดใช้ด่วนที่มุมซ้ายบนได้รับการขยาย (เพิ่มเมนูการเลือกเทอร์มินัล ทางลัดสำหรับเบราว์เซอร์และโปรแกรมแก้ไขข้อความมีให้ตามค่าเริ่มต้น)
- ในตัวจัดการไฟล์ Thunar เมนูบริบทเสนอตัวเลือกในการเปิดไดเร็กทอรีที่มีสิทธิ์รูท
- มีการเสนอวอลเปเปอร์ใหม่สำหรับเดสก์ท็อปและหน้าจอเข้าสู่ระบบ
- มีการให้การสนับสนุน monoblock ของ Raspberry Pi 400 อย่างเต็มรูปแบบ และปรับปรุงส่วนประกอบสำหรับบอร์ด Raspberry Pi แล้ว (เคอร์เนล Linux ได้รับการอัพเดตเป็นเวอร์ชัน 5.4.83, เปิดใช้งาน Bluetooth บนบอร์ด Raspberry Pi 4, ตัวกำหนดค่าใหม่ kalipi-config และ kalipi เพิ่ม -tft-config แล้ว เวลาบูตครั้งแรกลดลงจาก 20 นาทีเหลือ 15 วินาที)
- เพิ่มอิมเมจ Docker สำหรับระบบ ARM64 และ ARM v7
- รองรับการติดตั้งแพ็คเกจ Parallels Tools บนอุปกรณ์ที่ใช้ชิป Apple M1 แล้ว
- ในเวลาเดียวกัน ได้มีการเตรียมการเปิดตัว NetHunter 2021.2 ซึ่งเป็นสภาพแวดล้อมสำหรับอุปกรณ์มือถือที่ใช้แพลตฟอร์ม Android พร้อมด้วยเครื่องมือต่างๆ สำหรับทดสอบระบบเพื่อหาช่องโหว่ การใช้ NetHunter สามารถตรวจสอบการดำเนินการโจมตีเฉพาะกับอุปกรณ์มือถือได้ เช่น ผ่านการจำลองการทำงานของอุปกรณ์ USB (BadUSB และ HID Keyboard - การจำลองอะแดปเตอร์เครือข่าย USB ที่สามารถใช้สำหรับการโจมตี MITM หรือ แป้นพิมพ์ USB ที่ทำการทดแทนอักขระ) และการสร้างจุดเข้าใช้งานจำลอง (MANA Evil Access Point) NetHunter ได้รับการติดตั้งในสภาพแวดล้อมมาตรฐานของแพลตฟอร์ม Android ในรูปแบบของอิมเมจ chroot ซึ่งรัน Kali Linux เวอร์ชันที่ดัดแปลงเป็นพิเศษ เวอร์ชันใหม่เพิ่มการรองรับแพลตฟอร์ม Android 11 รวมถึงแพตช์ rtl88xxaum การรองรับ Bluetooth ที่ขยายประสิทธิภาพ ประสิทธิภาพของรูท Magisk ที่ได้รับการปรับปรุง และความเข้ากันได้ที่เพิ่มขึ้นกับพาร์ติชั่นการจัดเก็บข้อมูลที่สร้างขึ้นแบบไดนามิก
ที่มา: opennet.ru