Побачив світ реліз дистрибутива Kali Linux 2021.4, призначеного для тестування систем щодо наявності вразливостей, проведення аудиту, аналізу залишкової інформації та виявлення наслідків атак зловмисників. Всі оригінальні напрацювання, створені в рамках дистрибутива, розповсюджуються під ліцензією GPL та доступні через публічний Git-репозиторій. Для завантаження підготовлено кілька варіантів iso-образів, розміром 466 МБ, 3.1 ГБ та 3.7 ГБ. Складання доступні для архітектур i386, x86_64, ARM (armhf і armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). За промовчанням пропонується робочий стіл Xfce, але опціонально підтримуються KDE, GNOME, MATE, LXDE та Enlightenment e17.
Kali включає одну з найповніших добірок інструментів для фахівців у галузі комп'ютерної безпеки: від засобів для тестування web-додатків та проникнення в бездротові мережі до програм для зчитування даних з ідентифікаційних чіпів RFID. В комплект входить колекція експлоїтів та понад 300 спеціалізованих утиліт для перевірки безпеки, таких як Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Крім цього, у дистрибутив включені засоби для прискорення підбору паролів (Multihash CUDA Brute Forcer) та WPA ключів (Pyrit) через задіяння технологій CUDA та AMD Stream, що дозволяють використовувати GPU відеокарт NVIDIA та AMD для виконання обчислювальних операцій.
У новому випуску:
- Samba-клієнт переналаштований для забезпечення сумісності з будь-якими серверами Samba, незалежно від вибраного на сервері варіанта протоколу, що спрощує виявлення вразливих Samba-серверів у мережі. Режим сумісності можна змінити за допомогою утиліти kali-tweaks.
- У kali-tweaks налаштування дзеркал надано можливість прискорення доставки оновлень за допомогою мережі доставки контенту CloudFlare.
- В утиліти Kaboxer додано підтримку зміни тем оформлення та наборів піктограм, у тому числі реалізовано можливість використання темної теми.
- Додані нові утиліти:
- Dufflebag – пошук конфіденційної інформації в EBS-розділах;
- Maryam - відкритий OSINT фреймворк;
- Name-That-Hash - визначення типу хеша;
- Proxmark3 – атаки на RFID-мітки за допомогою пристроїв Proxmark3;
- Reverse Proxy Grapher - побудова діаграми потоків даних через зворотний проксі;
- S3Scanner - сканує незахищені S3-оточення і виводить їх вміст;
- Spraykatz — вилучення облікових даних із систем Windows та оточення на базі Active Directory;
- truffleHog - аналіз конфіденційних даних у Git-репозиторіях;
- Web of trust grapher (wotmate) – реалізація PGP pathfinder.
- Оновлено версії робочих столів Xfce, GNOME 41 та KDE Plasma 5.23, а також уніфіковано оформлення кнопок керування вікнами у різних робочих столах.
- Xfce розкладка елементів в панелі оптимізована для економії горизонтального екранного простору. На панель додані віджети відстеження навантаження CPU та відображення параметрів VPN. У менеджері завдань реалізовано компактніший режим, в якому відображаються лише піктограми програм. Під час огляду вмісту віртуальних робочих столів замість ескізів забезпечено виведення лише кнопок.
- Поліпшено підтримку систем Apple на базі ARM-чіпа M1.
- У редакції для систем ARM за замовчуванням задіяна ФС ext4 для кореневого розділу (замість ext3), додана підтримка плати Raspberry Pi Zero 2 W, для Raspberry Pi додана можливість завантаження з USB-накопичувача, для ноутбука Pinebook Pro реалізована можливість розгону процесора до 2GHz.
- Одночасно підготовлено реліз NetHunter 2021.4, оточення для мобільних пристроїв на базі платформи Android з добіркою інструментів для тестування систем на наявність уразливостей. За допомогою NetHunter можлива перевірка здійснення атак, специфічних для мобільних пристроїв, наприклад, через емуляцію роботи USB-пристроїв (BadUSB і HID Keyboard - емуляція мережного USB-адаптера, який може використовуватися для MITM-атак, або USB-клавіатури, що виконує підстановку символів) та створення підставних точок доступу (MANA Evil Access Point). NetHunter встановлюється в штатне оточення платформи Android у формі chroot-образу, в якому виконується спеціально адаптований варіант Kali Linux. У новій версії додані Social-Engineer Toolkit та модуль Spear Phishing Email Attack.
Джерело: opennet.ru