Встречайте Kali Linux Purple: с прицелом на оборонительную безопасность

Kali Linux — это дистрибутив, предназначенный для этичных хакеров для проведения тестирования на проникновение, аудита безопасности и исследования кибербезопасности в корпоративных сетях. До текущего момента разработка была рассчитана на «Red Team» специалистов.

Вчера, 13 марта, компания Offensive Security выпустила Kali Linux 2023.1, приуроченную к 10-летию проекта. Новый дистрибутив получил название «Kali Purple», он предназначен в первую очередь для «Blue Team» и «Purple Team» специалистов, отвечающих за оборонительную безопасность.

«За прошедшие годы мы усовершенствовали то, на чём специализировались, наступательную безопасность . Теперь мы начинаем переходить в новую для нас область — оборонительную безопасность », — поясняется на официальном сайте компании .

Новый дистрибутив Kali Lunux все еще находится на ранних стадиях разработки, но уже включает в себя более 100 защитных инструментов, включая Malcolm, Surricata, Arkime, TheHive, Zeek и т.п.

Рабочий стол Kali Purple Linux

Ниже представлены восемь новых инструментов, добавленных в Kali 2023.1:

• Arkime — инструмент для захвата и поиска пакетов с открытым исходным кодом.
• CyberChef — инструмент, известный как «кибер-швейцарский нож», позволяет анализировать, расшифровывать и декодировать данные с помощью самых разных инструментов.
• DefectDojo — инструмент корреляции управления уязвимостями и организации безопасности.
• Dscan — распределенная Nmap-оболочка, позволяющая перечислять распределенные сети.
• Kubernetes-Helm — платформа управления пакетами Kubernetes с открытым исходным кодом.
• PACK2 — комплект для анализа и взлома паролей.
• Redeye — инструмент, призванный для эффективного и организованного управления данными во время пентеста.
• Unicrypto — единый интерфейс для некоторых криптоалгоритмов

Также Kali представила обновлённую тему интерфейса, состоящую из новых обоев, загрузочных экранов и т.п.

Новый комплект обоев Kali Purple

Самые нетерпеливые любители Kali уже могут «пощупать» новинку. Дистрибутив Purple доступен для загрузки в виде ISO-образа для 64-битных систем , а также для обновления из-под текущей версии с помощью консоли. Однако компания предупреждает, что дистрибутив пока находится в «зачаточном состоянии», поэтому, возможно, спешить с обновлением не стоит. К тому же, этот выпуск может оказаться не самым удачным для владельцев графики Nvidia: возможна пониженная производительность и зависания системы, однако временное решение уже существует .