Sistemleri güvenlik açıklarına karşı test etmek, denetimler yapmak, kalan bilgileri analiz etmek ve davetsiz misafirlerin saldırılarının sonuçlarını belirlemek için tasarlanan Kali Linux 2021.1 dağıtım kiti piyasaya sürüldü. Dağıtım kiti içinde oluşturulan tüm orijinal geliştirmeler GPL lisansı altında dağıtılır ve herkese açık Git deposundan edinilebilir. İso görüntülerinin 380 MB, 3.4 GB ve 4 GB boyutlarında çeşitli sürümleri indirilmek üzere hazırlanmıştır. x86, x86_64, ARM mimarileri (armhf ve armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) için derlemeler mevcuttur. Xfce masaüstü varsayılan olarak sunulur ancak KDE, GNOME, MATE, LXDE ve Enlightenment e17 isteğe bağlı olarak desteklenir.
Kali, web uygulama testi ve kablosuz ağ penetrasyon testinden RFID okuyucuya kadar bilgisayar güvenliği uzmanları için en kapsamlı araç koleksiyonlarından birini içerir. Kit, bir açıklardan yararlanma koleksiyonu ve Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p300f gibi 0'den fazla özel güvenlik aracı içerir. Ayrıca dağıtım kiti, hesaplama işlemlerini gerçekleştirmek için NVIDIA ve AMD video kartlarından GPU'ların kullanılmasına izin veren CUDA ve AMD Stream teknolojilerinin kullanımı yoluyla parola tahminini hızlandıran araçlar (Multihash CUDA Brute Forcer) ve WPA anahtarları (Pyrit) içerir.
Yeni sürümde:
- Xfce 4.16 ve KDE Plasma 5.20 masaüstü sürümleri güncellendi. Xfce'de kullanılan GTK3 teması güncellendi.
- xfce4-terminal, tilix, terminator, konsole, qterminal ve mate-terminal terminal emülatörlerinin tasarımı ortak bir tarza getirildi. Terminallerde kullanılan yazı tipi güncellendi.
- Sistemde olmayan bir programı başlatma girişiminde bulunulduğunda ipucu sağlayan bir komut bulunamadı işleyicisi eklendi. Mevcut komutları girerken ve sistemde bulunmayan ancak paket deposunda bulunan komutları çalıştırma girişimlerinde yazım hatalarının raporlanmasını destekler.
- Yeni yardımcı programlar eklendi:
- Airgeddon - kablosuz ağ denetimi
- AltDNS - alt alan adı varyasyonlarını kontrol eder
- Arjun - HTTP parametreleri için desteği tanımlar
- Keski - HTTP üzerinden hızlı TCP/UDP tüneli
- DNSGen - giriş verilerine dayalı olarak alan adlarının bir kombinasyonunu oluşturur
- DumpsterDiver - çeşitli dosya türlerinde gizli bilgilerin varlığını tespit eder
- GetAllUrls - AlienVault Open Threat Exchange, Wayback Machine ve Common Crawl'dan bilinen URL'leri alır
- GitLeaks - Git depolarındaki anahtarları ve şifreleri arar
- HTTProbe - belirli bir alan adı listesi için HTTP sunucularının varlığını kontrol eder
- MassDNS - toplu modda çok sayıda DNS kaydını çözer
- PSKracker - WPA/WPS için standart anahtarlar ve şifreler üretir
- WordlistRaider - şifre listelerinden bir kelime alt kümesini çıkarır
- Kali ARM, Raspberry Pi 400'e WiFi desteği ve yeni M1 çipi ile Apple donanımında Parallels sanallaştırma sistemini kullanarak çalıştırmaya yönelik ilk desteği ekliyor.
Aynı zamanda, sistemlerin güvenlik açıklarına karşı test edilmesine yönelik çeşitli araçlar içeren, Android platformu tabanlı mobil cihazlara yönelik bir ortam olan NetHunter 2021.1'in sürümü hazırlandı. NetHunter'ı kullanarak, mobil cihazlara özel saldırıların uygulanmasını kontrol etmek mümkündür; örneğin, USB cihazlarının çalışmasının emülasyonu (BadUSB ve HID Klavye - MITM saldırıları için kullanılabilecek bir USB ağ adaptörünün emülasyonu veya Karakter değiştirme işlemini gerçekleştiren USB klavye) ve sahte erişim noktalarının (MANA Evil Erişim Noktası) oluşturulması. NetHunter, Android platformunun standart ortamına, Kali Linux'un özel olarak uyarlanmış bir sürümünü çalıştıran bir chroot görüntüsü biçiminde kurulur. Yeni sürüm, BusyBox 1.32 ve Rucky 2.1 paketlerini (USB aygıtları aracılığıyla saldırılar gerçekleştirmek için kullanılan bir araç) güncelliyor ve yeni bir önyükleme ekranı ekliyor.
Kaynak: opennet.ru