Bộ phân phối Kali Linux 2021.2 đã được phát hành, được thiết kế để kiểm tra các lỗ hổng bảo mật trên hệ thống, tiến hành kiểm tra, phân tích thông tin còn sót lại và xác định hậu quả của các cuộc tấn công của những kẻ xâm nhập. Tất cả các phát triển ban đầu được tạo trong bộ phân phối đều được phân phối theo giấy phép GPL và có sẵn thông qua kho Git công khai. Một số phiên bản ảnh iso đã được chuẩn bị để tải xuống, có kích thước 378 MB, 3.6 GB và 4.2 GB. Các bản dựng có sẵn cho kiến trúc x86, x86_64, ARM (armhf và armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Máy tính để bàn Xfce được cung cấp theo mặc định, nhưng KDE, Gnome, MATE, LXDE và Enlightenment e17 được hỗ trợ tùy chọn.
Kali bao gồm một trong những bộ sưu tập công cụ toàn diện nhất dành cho các chuyên gia bảo mật máy tính, từ thử nghiệm ứng dụng web và thử nghiệm thâm nhập mạng không dây đến đầu đọc RFID. Bộ này bao gồm một bộ sưu tập các khai thác và hơn 300 công cụ bảo mật chuyên dụng như Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Ngoài ra, bộ công cụ phân phối bao gồm các công cụ tăng tốc đoán mật khẩu (Multihash CUDA Brute Force) và khóa WPA (Pyrit) thông qua việc sử dụng công nghệ CUDA và AMD Stream, cho phép sử dụng GPU từ card màn hình NVIDIA và AMD để thực hiện các thao tác tính toán.
Trong bản phát hành mới:
- Bộ công cụ Kaboxer 1.0 đã được giới thiệu, cho phép bạn phân phối các ứng dụng chạy trong các vùng chứa bị cô lập. Một tính năng đặc biệt của Kaboxer là các thùng chứa ứng dụng như vậy được phân phối thông qua hệ thống quản lý gói tiêu chuẩn và được cài đặt bằng tiện ích apt. Ba ứng dụng hiện được phân phối dưới dạng vùng chứa trong bản phân phối - Covenant, Firefox Developer Edition và Zenmap.
- Tiện ích Kali-Tweaks 1.0 đã được đề xuất với giao diện giúp đơn giản hóa việc thiết lập Kali Linux. Tiện ích này cho phép bạn cài đặt các bộ công cụ theo chủ đề bổ sung, thay đổi dấu nhắc shell (Bash hoặc ZSH), bật các kho lưu trữ thử nghiệm và thay đổi các tham số để chạy bên trong máy ảo.
- Phần phụ trợ đã được thiết kế lại hoàn toàn để hỗ trợ nhánh Bleting-Edge với các phiên bản gói mới nhất.
- Một bản vá đã được thêm vào kernel để vô hiệu hóa hạn chế kết nối trình xử lý với các cổng mạng đặc quyền. Việc mở ổ cắm nghe trên các cổng dưới 1024 không còn yêu cầu quyền nâng cao nữa.
- Thêm tiện ích mới:
- CloudBrute - tìm kiếm cơ sở hạ tầng, tệp và ứng dụng của công ty trong môi trường đám mây không được bảo vệ
- Dirsearch - tìm kiếm thông qua các tập tin và thư mục điển hình trong các đường dẫn ẩn của máy chủ web.
- Feroxbuster - tìm kiếm nội dung đệ quy bằng phương pháp vũ phu
- Ghidra - khung kỹ thuật đảo ngược
- Pacu - một framework để khám phá môi trường AWS
- Peirates - kiểm tra bảo mật cơ sở hạ tầng dựa trên Kubernetes
- Quark-Engine - Trình phát hiện phần mềm độc hại trên Android
- VSCode - trình soạn thảo mã
- Đã thêm khả năng (CTRL + p) để nhanh chóng chuyển đổi giữa các lời nhắc lệnh một dòng và hai dòng trong thiết bị đầu cuối.
- Những cải tiến đã được thực hiện đối với giao diện người dùng dựa trên Xfce. Các khả năng của bảng khởi chạy nhanh nằm ở góc trên bên trái đã được mở rộng (menu chọn thiết bị đầu cuối đã được thêm vào, các phím tắt cho trình duyệt và trình soạn thảo văn bản được cung cấp theo mặc định).
- Trong trình quản lý tệp Thunar, menu ngữ cảnh cung cấp tùy chọn để mở thư mục có quyền root.
- Hình nền mới cho màn hình máy tính và màn hình đăng nhập đã được đề xuất.
- Hỗ trợ đầy đủ cho monoblock Raspberry Pi 400 đã được cung cấp và các cụm cho bo mạch Raspberry Pi đã được cải thiện (nhân Linux đã được cập nhật lên phiên bản 5.4.83, Bluetooth đã được bật trên bo mạch Raspberry Pi 4, bộ cấu hình mới kalipi-config và kalipi -tft-config đã được thêm vào, thời gian khởi động lần đầu đã giảm từ 20 phút xuống còn 15 giây).
- Đã thêm hình ảnh Docker cho hệ thống ARM64 và ARM v7.
- Hỗ trợ cài đặt gói Parallels Tools trên các thiết bị có chip Apple M1 đã được triển khai.
- Đồng thời, việc phát hành NetHunter 2021.2, một môi trường dành cho thiết bị di động dựa trên nền tảng Android với nhiều công cụ để kiểm tra hệ thống để tìm lỗ hổng, đã được chuẩn bị. Bằng cách sử dụng NetHunter, có thể kiểm tra việc thực hiện các cuộc tấn công dành riêng cho thiết bị di động, ví dụ: thông qua mô phỏng hoạt động của thiết bị USB (Bàn phím BadUSB và HID - mô phỏng bộ điều hợp mạng USB có thể được sử dụng cho các cuộc tấn công MITM hoặc Bàn phím USB thực hiện thay thế ký tự) và tạo điểm truy cập giả (MANA Evil Access Point). NetHunter được cài đặt vào môi trường tiêu chuẩn của nền tảng Android dưới dạng hình ảnh chroot, chạy phiên bản Kali Linux được điều chỉnh đặc biệt. Phiên bản mới bổ sung hỗ trợ cho nền tảng Android 11, bao gồm các bản vá rtl88xxaum, hỗ trợ Bluetooth mở rộng, hiệu suất root Magisk được cải thiện và tăng khả năng tương thích với các phân vùng lưu trữ được tạo động.
Nguồn: opennet.ru