18 февраля 2015
Kali Linux 1.1.0 – новый бесплатный дистрибутив для полного аудита безопасности ИС
Kali Linux 1.1.0 – новый бесплатный дистрибутив для полного аудита безопасности ИС
Новая версия пакета инструментального программного обеспечения Kali Linux 1.1.0 предназначен для тестирования безопасности корпоративных систем. Тестирование осуществляется посредством проникновения в систему на предмет выявления уязвимостей, проведения аудита, анализа остаточной информации и выявления последствий атак злоумышленников.
Программы, разработанные в рамках дистрибутива Kali, распространяются под лицензией GPL и доступны через публичный Git-репозиторий. Для загрузки Kali Linux используется ISO-образ объемом 3 Гб. В сборках новой версии, помимо архитектур x86_32 и x86_64, предусмотрена поддержка архитектуры ARM (armhf и armel). Большинство приложений консольные и сопровождаются документацией.
Kali представляет собой набор инструментальных программ, ориентированных на специалистов в области компьютерной безопасности. В комплект входит набор эксплойтов и более 300 специализированных утилит для проверки безопасности:
-
для тестирования web-приложений и проникновения в беспроводные сети;
-
программы для считывания данных с идентификационных RFID чипов;
-
средства для подбора паролей.
В состав Kali включены:
-
aircrack-ng – для подбора WEP и WPA паролей;
-
burpsuite – платформа для проведения атак на вебприложения;
-
hydra – распараллеленный взломщик логинов (для подбора паролей к POP3, IMAP, SSH, FTP, MySQL, MS-SQL, HTTP, HTTPS);
-
john – утилита для восстановления паролей по их хешам с проведением атак по словарю и полным перебором;
-
maltego – для сбора информации с различных баз данных для социальной инженерии;
-
metasploit framework – платформа для создания и отладки эксплойтов;
-
nmap – утилита для настраиваемого сканирования IP-сетей с любым количеством объектов, определения состояния портов и соответствующих им служб;
-
sqlmap – приложение для сканирования уязвимостей в SQL-подобных системах управления базами данных;
-
wireshark – анализатор сетевого трафика с перехватом и детальным отображением;
-
zaproxy – инструмент для упрощения поиска уязвимостей в вебприложениях.
В новом релизе Kali предусмотрены:
-
переход на сборочный инструментарий live-build 4.x;
-
обновление версий программ;
-
использование ядра Linux 3.18 c дополнительными патчами для тестирования устойчивости системы при проведении атак на беспроводные сети;
-
поддержка технологии NVIDIA Optimus;
-
новые выпуски пакетов virtualbox-tool, openvm-tools и vmware-tools;
-
изменение оформления загрузчика.
