Опубликован дистрибутив для исследования безопасности Kali Linux 2024.2
Представлен релиз дистрибутива Kali Linux 2024.2, основанного на пакетной базе Debian и предназначенного для тестирования систем на предмет наличия уязвимостей, проведения аудита, анализа остаточной информации и выявления последствий атак злоумышленников. Все оригинальные наработки, созданные в рамках дистрибутива, распространяются под лицензией GPL и доступны через публичный Git-репозиторий. Для загрузки подготовлены несколько вариантов iso-образов, размером 495 МБ и 4 ГБ. Сборки доступны для архитектур i386, x86_64, ARM (armhf и armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). По умолчанию предлагается рабочий стол Xfce, но опционально поддерживаются KDE, GNOME, MATE, LXDE и Enlightenment e17.
Kali включает одну из самых полных подборок инструментов для специалистов в области компьютерной безопасности: от средств для тестирования web-приложений и проникновения в беспроводные сети до программ для считывания данных с идентификационных RFID чипов. В комплект входит коллекция эксплоитов и около 400 специализированных утилит для проверки безопасности, таких как Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Помимо этого, в дистрибутив включены средства для ускорения подбора паролей (Multihash CUDA Brute Forcer) и WPA ключей (Pyrit) через задействование технологий CUDA и AMD Stream, позволяющих использовать GPU видеокарт NVIDIA и AMD для выполнения вычислительных операций.
В новом выпуске:
Для решения проблемы 2038 года пакеты для 32-разрядных архитектур armhf и armel переведены на использование 64-разрядного типа time_t.
Пользовательское окружение обновлено до GNOME 46.
Обновлена реализация основанного на Xfce режима «Kali Undercover», симулирующего оформление Windows, чтобы не вызывать подозрений при работе с Kali в публичных местах. Улучшена работа Xfce на экранах с высокой плотностью пикселей.
- В состав включены 18 новых утилит:
autorecon — инструмент для определения доступных в сети сервисов в многопоточном режиме.
- coercer — проверка Windows-сервера, используя 12 методов аутентификации.
- dploot — аналог SharpDPAPI, написанный на Python.
- getsploit — утилита для поиска и загрузки эксплоитов.
- gowitness — создания скриншотов сайтов, используя движок Chrome.
- horst — анализатор беспроводных сетей.
ligolo-ng — утилита для туннелинга трафика.
- mitm6 — реализация атаки на Windows, используя DHCPv6.
netexec — инструментарий для автоматизации атак на крупные сети.
pspy — отслеживание активности процессов в Linux без необходимости наличия прав root.
pyinstaller — преобразование Python-программ в обособленные исполняемые файлы.
- pyinstxtractor — PyInstalller Extractor.
- sharpshooter — Payload Generation Framework.
- sickle — утилита для разработки Payload.
snort — система предотвращения атак.
- sploitscan — поиск информации по CVE-идентификатору.
- vopono — запуск приложений в отдельном пространстве имён сетевого стека с направлением трафика через туннель.
waybackpy — библиотека и CLI для обращения к API сервисов сохранения страниц SavePageNow и CDX.
Добавлена возможность запуска утилиты nmap в режиме стелс-сканирования с использованием TCP SYN («nmap -sS») без прав root.
Обновлено окружение для мобильных устройств на базе платформы Android — NetHunter, с подборкой инструментов для тестирования систем на наличие уязвимостей. При помощи NetHunter возможна проверка осуществления атак, специфичных для мобильных устройств, например, через эмуляцию работы USB-устройств (BadUSB и HID Keyboard — эмуляция сетевого USB-адаптера, который может использоваться для MITM-атак, или USB-клавиатуры, выполняющей подстановку символов) и создание подставных точек доступа (MANA Evil Access Point). NetHunter устанавливается в штатное окружение платформы Android в форме chroot-образа, в котором выполняется специально адаптированный вариант Kali Linux. В новой версии добавлена поддержка платформы Android 14, реализован загрузчик модулей, улучшено управление правами доступа, реализована поддержка устройств Huawei P9 с LineageOS 16, Nothing Phone 1 c Android 12/13/14 и Poco F3 с Android 14.
Источник: http://www.opennet.ru/opennews/art.shtml? num=61320
OpenNet прочитано 7251 раз
