Kali Linux 2023.2 Xavfsizlik tadqiqotlari tarqatilishi chiqarildi

Debian paketlar bazasiga asoslangan va tizimlarni zaifliklarni sinab ko'rish, audit o'tkazish, qoldiq ma'lumotlarni tahlil qilish va buzg'unchilarning hujumlari oqibatlarini aniqlash uchun mo'ljallangan Kali Linux 2023.2 distributivining chiqarilishi taqdim etiladi. Tarqatish to'plamida yaratilgan barcha original ishlanmalar GPL litsenziyasi ostida tarqatiladi va ommaviy Git ombori orqali mavjud. Yuklab olish uchun iso tasvirlarning bir nechta versiyalari tayyorlangan, o'lchamlari 443 MB, 2.8 GB va 3.7 GB. Qurilishlar i386, x86_64, ARM arxitekturalari (armhf va armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) uchun mavjud. Xfce ish stoli sukut bo'yicha taklif etiladi, ammo KDE, GNOME, MATE, LXDE va ​​Enlightenment e17 ixtiyoriy ravishda qo'llab-quvvatlanadi.

Kali veb-ilovalarni sinovdan o'tkazish va simsiz tarmoqqa kirish testidan tortib RFID o'quvchiga qadar kompyuter xavfsizligi bo'yicha mutaxassislar uchun eng keng qamrovli vositalar to'plamidan birini o'z ichiga oladi. To'plamda ekspluatatsiyalar to'plami va Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p300f kabi 0 dan ortiq maxsus xavfsizlik vositalari mavjud. Bundan tashqari, tarqatish to'plami CUDA va AMD Stream texnologiyalaridan foydalangan holda parolni taxmin qilishni tezlashtirish vositalarini (Multihash CUDA Brute Forcer) va WPA kalitlarini (Pyrit) o'z ichiga oladi, bu esa hisoblash operatsiyalarini bajarish uchun NVIDIA va AMD video kartalaridan GPU-lardan foydalanish imkonini beradi.

Yangi nashrda:

  • Hyper-V gipervisor uchun alohida virtual mashina tasviri tayyorlangan, u ESM rejimidan foydalanish uchun oldindan sozlangan (Enhanced Session Mode, xRDP over HvSocket) va qo'shimcha sozlamalarsiz darhol ishlashi mumkin.
  • Xfce ish stoli bilan standart tuzilma PulseAudio audio serveridan PipeWire multimedia serveriga ko'chirildi (GNOME tuzilishi avvalroq PipeWire-ga ko'chirilgan).
  • Xfce bilan asosiy tuzilma fayl boshqaruvchisida oldindan o'rnatilgan GtkHash kengaytmasiga ega, bu sizga fayl xususiyatlari dialogida nazorat summalarini tezda hisoblash imkonini beradi.
    Kali Linux 2023.2 Xavfsizlik tadqiqotlari tarqatilishi chiqarildi
  • GNOME-ga asoslangan muhit GTK 44 va libadwaita kutubxonasidan foydalanish uchun ilovalarni ko'chirishda davom etuvchi 4-ni chiqarish uchun yangilandi (boshqa narsalar qatorida, GNOME Shell foydalanuvchi qobig'i va Mutter kompozit menejeri GTK4-ga tarjima qilingan). Fayllarni tanlash dialogiga piktogramma to'ri ko'rinishidagi kontentni ko'rsatish rejimi qo'shildi. Konfiguratorga ko'plab o'zgarishlar kiritildi. Tez sozlamalar menyusiga Bluetooth-ni boshqarish bo'limi qo'shildi.
    Kali Linux 2023.2 Xavfsizlik tadqiqotlari tarqatilishi chiqarildi
  • GNOME-ga asoslangan versiya plitkali rejimda derazalar bilan ishlash uchun Tiling Assistant kengaytmasini qo'shadi.
  • I3 mozaik oyna boshqaruvchisiga (meta-paket kali-desktop-i3) asoslangan ish stoli varianti butunlay qayta ishlab chiqilgan bo'lib, u to'liq huquqli foydalanuvchi muhiti ko'rinishini oldi.
    Kali Linux 2023.2 Xavfsizlik tadqiqotlari tarqatilishi chiqarildi
  • Belgilar yangilandi va dastur menyusi qayta tuzildi.
    Kali Linux 2023.2 Xavfsizlik tadqiqotlari tarqatilishi chiqarildi
  • Yangi yordamchi dasturlar kiritilgan:
    • Cilium-cli - Kubernetes klasterlarini boshqarish.
    • Cosign - konteynerlar uchun raqamli imzolarni yaratish.
    • Eksctl - Amazon EKS uchun buyruq qatori interfeysi.
    • Evilginx - hisob ma'lumotlarini, seans kukilarini olish va ikki faktorli autentifikatsiyani chetlab o'tish uchun MITM hujum tizimi.
    • GoPhish - bu fishing vositalari to'plami.
    • Humble - bu HTTP sarlavhasini tahlil qilish.
    • Slim - bu konteyner tasvirini to'plovchi.
    • Syft - bu konteyner tasviriga kiritilgan yoki fayl tizimida mavjud bo'lgan dasturiy komponentlar tarkibini aniqlaydigan SBoM (Firmware Software Bill of Materials) generatoridir.
    • Terraform - bu infratuzilmani boshqarish platformasi.
    • Tetragon - bu eBPF asosidagi analizator.
    • TheHive - bu hujumga javob berish platformasi.
    • Trivy - konteynerlar, omborlar va bulutli muhitdagi zaifliklar va konfiguratsiya muammolarini topish uchun asboblar to'plami.
    • Wsgidav bu WSGI dan foydalanadigan WebDAV serveridir.
  • Android platformasi NetHunter negizida mobil qurilmalar uchun muhit yangilangan boβ€˜lib, tizimning zaif tomonlarini sinab koβ€˜rish uchun asboblar tanlovi mavjud. NetHunter-dan foydalanib, mobil qurilmalarga xos hujumlarning amalga oshirilishini tekshirish mumkin, masalan, USB qurilmalari (BadUSB va HID Keyboard - MITM hujumlari uchun ishlatilishi mumkin bo'lgan USB tarmoq adapterining emulyatsiyasi yoki Belgilarni almashtirishni amalga oshiradigan USB klaviatura) va qo'g'irchoq kirish nuqtalarini yaratish (MANA Evil Access Point). NetHunter Android platformasining standart muhitiga chroot tasviri ko'rinishida o'rnatilgan bo'lib, u Kali Linuxning maxsus moslashtirilgan versiyasida ishlaydi.

Manba: opennet.ru

a Izoh qo'shish