Встречайте Kali Linux Purple: с прицелом на оборонительную безопасность

Kali Linux – это дистрибутив, предназначенный для этичных хакеров для проведения тестирования на проникновение, аудита безопасности и исследования кибербезопасности в корпоративных сетях.

Вчера, 13 марта, компания Offensive Security выпустила Kali Linux 2023.1, приуроченную к 10-летию проекта. Новый дистрибутив получил название “Kali Purple”, он предназначен в первую очередь для “Blue Team” и “Purple Team” специалистов, отвечающих за оборонительную безопасность.

“За прошедшие годы мы усовершенствовали то, на чём специализировались, наступательную безопасность. Теперь мы начинаем переходить в новую для нас область – оборонительную безопасность!”, – поясняется на официальном сайте компании .

Новый дистрибутив Kali Lunux все еще находится на ранних стадиях разработки, но уже включает в себя более 100 защитных инструментов, включая Malcolm, Surricata, Arkime, TheHive, Zeek и т.п.

Рабочий стол Kali Purple Linux

Ниже представлены восемь новых инструментов, добавленных в Kali 2023.1:

  • Arkime – инструмент для захвата и поиска пакетов с открытым исходным кодом.
  • CyberChef – инструмент, известный как “кибер-швейцарский нож”, позволяет анализировать, расшифровывать и декодировать данные с помощью самых разных инструментов.
  • DefectDojo – инструмент корреляции управления уязвимостями и организации безопасности.
  • Dscan – распределенная Nmap-оболочка, позволяющая перечислять распределенные сети.
  • Kubernetes-Helm – платформа управления пакетами Kubernetes с открытым исходным кодом.
  • PACK2 – комплект для анализа и взлома паролей.
  • Redeye – инструмент, призванный для эффективного и организованного управления данными во время пентеста.
  • Unicrypto – единый интерфейс для некоторых криптоалгоритмов

Также Kali представила обновлённую тему интерфейса, состоящую из новых обоев, загрузочных экранов и т.п.

Новый комплект обоев Kali Purple

Самые нетерпеливые любители Kali уже могут “пощупать” новинку. Дистрибутив Purple доступен для загрузки в виде ISO-образа для 64-битных систем , а также для обновления из-под текущей версии с помощью консоли. Однако компания предупреждает, что дистрибутив пока находится в “зачаточном состоянии”, поэтому, возможно, спешить с обновлением не стоит. К тому же, этот выпуск может оказаться не самым удачным для владельцев графики Nvidia: возможна пониженная производительность и зависания системы, однако временное решение уже существует .

Public Release.