Bản phân phối nghiên cứu bảo mật Kali Linux 2022.2 đã được phát hành

Việc phát hành bộ công cụ phân phối Kali Linux 2022.2 được trình bày, được thiết kế để kiểm tra các lỗ hổng của hệ thống, tiến hành kiểm tra, phân tích thông tin còn lại và xác định hậu quả của các cuộc tấn công của kẻ xâm nhập. Tất cả các phát triển ban đầu được tạo trong bản phân phối đều được phân phối theo giấy phép GPL và có sẵn thông qua kho lưu trữ Git công cộng. Một số biến thể của hình ảnh iso đã được chuẩn bị để tải xuống, có kích thước 471 MB, 2.8 GB, 3.5 GB và 9.4 GB. Các bản dựng có sẵn cho kiến ​​trúc i386, x86_64, ARM (armhf và armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Máy tính để bàn Xfce được cung cấp theo mặc định nhưng KDE, GNOME, MATE, LXDE và Enlightenment e17 được hỗ trợ tùy chọn.

Kali bao gồm một trong những bộ sưu tập công cụ toàn diện nhất dành cho các chuyên gia bảo mật máy tính, từ thử nghiệm ứng dụng web và thử nghiệm thâm nhập mạng không dây đến đầu đọc RFID. Bộ này bao gồm một bộ sưu tập các khai thác và hơn 300 công cụ bảo mật chuyên dụng như Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Ngoài ra, bộ công cụ phân phối bao gồm các công cụ tăng tốc đoán mật khẩu (Multihash CUDA Brute Force) và khóa WPA (Pyrit) thông qua việc sử dụng công nghệ CUDA và AMD Stream, cho phép sử dụng GPU từ card màn hình NVIDIA và AMD để thực hiện các thao tác tính toán.

Trong bản phát hành mới:

• Môi trường người dùng Gnome đã được cập nhật lên bản phát hành 42. Bản phát hành mới của bảng điều khiển dash-to-dock đã được kích hoạt. Cập nhật chủ đề sáng và tối.
• Máy tính để bàn KDE Plasma đã được cập nhật lên phiên bản 5.24.
• Tiện ích Xfce Tweaks cung cấp khả năng kích hoạt bảng đơn giản hóa mới cho các thiết bị ARM, không giống như bảng Xfce tiêu chuẩn, bảng này phù hợp với các màn hình nhỏ có độ phân giải thấp (ví dụ: 800x480).
• Các biểu tượng mới đã được thêm vào cho các chương trình evil-winrm và Bloodhound, đồng thời các biểu tượng cho nmap, ffuf và edb-debugger đã được cập nhật. KDE và Gnome cung cấp các biểu tượng riêng cho các ứng dụng GUI chuyên dụng.
• Đã bật tính năng tự động sao chép các tệp cấu hình cơ bản từ thư mục /etc/skel sang thư mục chính nhưng không thay thế các tệp hiện có.
• Các khả năng liên quan đến làm việc trong bảng điều khiển đã được mở rộng. Các gói đi kèm là python3-pip và python3-virtualenv. Làm nổi bật cú pháp cho zsh đã được thay đổi một chút. Đã thêm tính năng tự động hoàn thành các tùy chọn cho John The Ripper. Đã triển khai đánh dấu các loại tệp trong gói tài nguyên (danh sách từ, tài nguyên windows, powerploit).
• Đã thêm các công cụ để làm việc với ảnh chụp nhanh trong hệ thống tệp Btrfs. Có thể tạo ảnh chụp nhanh khởi động, đánh giá sự khác biệt giữa các ảnh chụp nhanh, xem nội dung của ảnh chụp nhanh và tự động tạo ảnh chụp nhanh.
• Thêm tiện ích mới:
  • BruteShark là chương trình kiểm tra lưu lượng mạng và làm nổi bật dữ liệu nhạy cảm như mật khẩu.
  • Evil-WinRM - Vỏ WinRM.
  • Hakrawler là một bot tìm kiếm để xác định các điểm vào và tài nguyên.
  • Httpx là bộ công cụ dành cho HTTP.
  • LAPSDumper - lưu mật khẩu LAPS (Giải pháp mật khẩu quản trị viên cục bộ).
  • PhpSploit là một framework để tổ chức đăng nhập từ xa.
  • PEDump - tạo một tập tin thực thi Win32.
  • SentryPeer là một honeypot cho VoIP.
  • Sparrow-wifi là một công cụ phân tích Wi-Fi.
  • wifipumpkin3 là một khuôn khổ để tạo các điểm truy cập giả.
• Bản dựng Win-Kex (Windows + Kali Desktop EXPerience) đã được cập nhật, được thiết kế để chạy trên Windows trong môi trường WSL2 (Windows Subsystem for Linux). Cung cấp khả năng chạy các ứng dụng GUI với quyền root bằng sudo.
• Đồng thời, việc phát hành NetHunter 2022.2, một môi trường dành cho thiết bị di động dựa trên nền tảng Android với nhiều công cụ để kiểm tra hệ thống để tìm lỗ hổng, đã được chuẩn bị. Bằng cách sử dụng NetHunter, có thể kiểm tra việc thực hiện các cuộc tấn công dành riêng cho thiết bị di động, ví dụ: thông qua mô phỏng hoạt động của thiết bị USB (Bàn phím BadUSB và HID - mô phỏng bộ điều hợp mạng USB có thể được sử dụng cho các cuộc tấn công MITM hoặc Bàn phím USB thực hiện thay thế ký tự) và tạo điểm truy cập giả (MANA Evil Access Point). NetHunter được cài đặt vào môi trường tiêu chuẩn của nền tảng Android dưới dạng hình ảnh chroot, chạy phiên bản Kali Linux được điều chỉnh đặc biệt. Phiên bản mới cung cấp tab Tấn công WPS mới, cho phép bạn sử dụng tập lệnh OneShot để thực hiện các cuộc tấn công khác nhau trên WPS.

Nguồn: opennet.ru