Реліз дистрибутива для дослідження безпеки Kali Linux 2020.2

Відбувся реліз дистрибутива KaliLinux 2020.2, призначеного для тестування систем щодо наявності уразливостей, проведення аудиту, аналізу залишкової інформації та виявлення наслідків атак зловмисників. Усі оригінальні напрацювання, створені в рамках дистрибутива, поширюються під ліцензією GPL та доступні через публічний Git-репозиторій. Для завантаження підготовлено кілька варіантів iso-образів, розміром 425 МБ, 2.8 ГБ та 3.6 ГБ. Складання доступні для архітектур x86, x86_64, ARM (armhf і armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). За промовчанням пропонується робочий стіл Xfce, але опціонально підтримуються KDE, GNOME, MATE, LXDE та Enlightenment e17.

Kali включає одну з найповніших добірок інструментів для фахівців у галузі комп'ютерної безпеки: від засобів для тестування web-додатків та проникнення в бездротові мережі до програм для зчитування даних з ідентифікаційних чіпів RFID. В комплект входить колекція експлоїтів та понад 300 спеціалізованих утиліт для перевірки безпеки, таких як Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Крім цього, у дистрибутив включені засоби для прискорення підбору паролів (Multihash CUDA Brute Forcer) та WPA ключів (Pyrit) через задіяння технологій CUDA та AMD Stream, що дозволяють використовувати GPU відеокарт NVIDIA та AMD для виконання обчислювальних операцій.

У новому випуску:

• Оновлено оформлення робочого столу на основі KDE (оформлення Xfce та GNOME було перероблено у минулому випуску). Запропоновано специфічні для Kali темні та світлі теми оформлення.
  
  

• До складу пропонованого під час встановлення та налаштування метапакету kali-linux-large включений пакет з оболонкою pwsh, що дозволяє виконувати скрипти для PowerShell безпосередньо з Kali (до набору стандартних пакетів kali-linux-default PowerShell не входить).
  

• Розширено підтримку архітектури ARM. У збірках ARM припинено використання для входу облікового запису root. До 16GB підвищено вимоги до розміру SD-картки для встановлення. Припинено встановлення пакета locales-all, замість якого параметри локалі генеруються командою sudo dpkg-reconfigure locales.
• Враховано побажання з критикою нового інсталятора. Метапакет kali-linux-everything (установка всіх пакетів з репозиторію) прибраний із настановних опцій. Набір kali-linux-large та всі робочі столи прокешовані в настановному образі, що дозволяє провести повноцінну установку без наявності мережного з'єднання. Видалено налаштування кастомізації live-образів, які при встановленні повернуто до схеми простого копіювання базового вмісту з робочим столом Xfce, без необхідності підключення до Інтернету.
  

• Оновлено версії програм, у тому числі GNOME 3.36, Joplin, Nextnet, Python 3.8 та SpiderFoot.

Одночасно підготовлено реліз NetHunter 2020.2, оточення для мобільних пристроїв на базі платформи Android із добіркою інструментів для тестування систем на наявність уразливостей. За допомогою NetHunter можлива перевірка здійснення атак, специфічних для мобільних пристроїв, наприклад через емуляцію роботи USB-пристроїв (BadUSB та HID Keyboard - емуляція мережного USB-адаптера, який може використовуватися для MITM-атак, або USB-клавіатури, що виконує підстановку символів) та створення підставних точок доступу (MANA Evil Access Point). NetHunter встановлюється в штатне оточення платформи Android у формі chroot-образу, в якому виконується спеціально адаптований варіант Kali Linux.

Зі змін в NetHunter 2020.2 відзначається підтримка режиму моніторингу бездротової мережі Nexmon та підстановки кадрів для
пристроїв Nexus 6P, Nexus 5, Sony Xperia Z5 Compact. Підготовлено системні образи для пристрою OpenPlus 3T. Число варіантів складання ядра Linux в репозиторії доведено до 165, а кількість пристроїв, що підтримуються до 64.

Джерело: opennet.ru