Представлен релиз дистрибутива Kali Linux 2023.3, основанного на пакетной базе Debian и предназначенного для тестирования систем на предмет наличия уязвимостей, проведения аудита, анализа остаточной информации и выявления последствий атак злоумышленников. Все оригинальные наработки, созданные в рамках дистрибутива, распространяются под лицензией GPL и доступны через публичный Git-репозиторий. Для загрузки подготовлены несколько вариантов iso-образов, размером 468 МБ, 2.9 ГБ и 3.7 ГБ. Сборки доступны для архитектур i386, x86_64, ARM (armhf и armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). По умолчанию предлагается рабочий стол Xfce, но опционально поддерживаются KDE, GNOME, MATE, LXDE и Enlightenment e17.
Kali включает одну из самых полных подборок инструментов для специалистов в области компьютерной безопасности: от средств для тестирования web-приложений и проникновения в беспроводные сети до программ для считывания данных с идентификационных RFID чипов. В комплект входит коллекция эксплоитов и более 300 специализированных утилит для проверки безопасности, таких как Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Помимо этого, в дистрибутив включены средства для ускорения подбора паролей (Multihash CUDA Brute Forcer) и WPA ключей (Pyrit) через задействование технологий CUDA и AMD Stream, позволяющих использовать GPU видеокарт NVIDIA и AMD для выполнения вычислительных операций.
В новом выпуске:
- Представлен инструментарий Kali Autopilot, позволяющий симулировать действия атакующих для тестирования и оценки эффективности работы средств для обнаружения, журналирования и предотвращения атак. Kali Autopilot предоставляет графический интерфейс, сервис для автоматического выполнения тестовых атак, коллекцию скриптов для симуляции атак и Web API для удалённого управления стадиями выполнения атакующих скриптов.
- В состав включены новые утилиты:
- Calico – утилита для проверки сетевой подсистемы облачных окружений и виртуальных машин.
- cri-tools – утилиты для Kubelet Container Runtime Interface
- Hubble – платформа инспектирования трафика в Kubernete, реализованная на базе сетевой подсистемы Cilium и eBPF.
- ImHex – редактор шестнадцатеричных дампов, полезный при проведении обратного инжиниринга.
- kustomize – инструментарий для изменения конфигурации kubernetes в формате YAML
- Rekono – платформа для автоматизации тестирования уязвиомостей.
- rz-ghidra – декомпилятор и дизассемблер.
- unblob – утилита для извлечения файлов из образов контейнеров.
- Villain – инструментарий для предоставления shell-доступа к системе (reverse shell).
.
- Обновлены версии пакетов, среди прочего обновлены такие специфичные приложения, как Greenbone, Humble, Impacket, jSQL, OWASP ZAP, Rizin, Tetragon, theHarvester и Wireshark. Удалены пакеты king-phisher (прекращено сопровождение ) и plecost (несовместим с Python 3.11).
- Ядро Linux обновлено до версии 6.3.7.
- Реализована возможность использования мультимедийного сервера Pipewire в окружениях на базе гипервизора Hyper-V в режиме ES (enhanced session).
- Упрощена установка Kali Purple, специализированной сборки, включающей подборку платформ и инструментариев для организации защиты от атак. Добавлена поддержка экранов с высокой плотностью пикселей (режим kali-hidpi-mode). Добавлены новые пиктограммы.
- Обновлено окружение для мобильных устройств на базе платформы Android – NetHunter, с подборкой инструментов для тестирования систем на наличие уязвимостей. При помощи NetHunter возможна проверка осуществления атак, специфичных для мобильных устройств, например, через эмуляцию работы USB-устройств (BadUSB и HID Keyboard – эмуляция сетевого USB-адаптера, который может использоваться для MITM-атак, или USB-клавиатуры, выполняющей подстановку символов) и создание подставных точек доступа (MANA Evil Access Point
