Вышла Kali Linux 2022.1 с новыми инструментами и лучшей SSH-совместимостью

Вышла Kali Linux 2022.1 с новыми инструментами и лучшей SSH-совместимостью

Вышла Kali Linux 2022.1 с новыми инструментами и лучшей SSH-совместимостью

Компания Offensive Security выпустила новую версию знаменитого дистрибутива Kali Linux, предназначенного для проведения тестирования защищённости систем. В релизе Kali Linux 2022.1 разработчики порадовали пользователей новыми инструментами, обоями и темой GRUB, а также расширенной SSH-совместимостью.

Оболочке командной строки добавили визуальные изменения, которые должны улучшить читаемость при копировании кода. Домашние страницы в Firefox и Chromium тоже претерпели изменения, чтобы пользователи легче находили необходимые инструменты.

Помимо этого, стоит отметить, что в установщик Kali Linux вернулся синтез речи, а подключаться к серверам по SSH теперь можно с помощью устаревших протоколов и шифров. Разработчики не поскупились и на новые инструменты, многие из которых перекочевали из ProjectDiscovery.

Поскольку это первый релиз дистрибутива в этом году, команда Kali поработала над внешним видом ОС. В частности, появились новые обои для рабочего стола, экрана входа и загрузки, а также новая тема.

 

Стоит особо отметить шесть новых инструментов, которые есть в Kali 2022.1:

  • dnsx — многозадачный DNS-тулкит, позволяющий отправлять большое количество запросов.
  • email2phonenumber — OSINT-инструмент, с помощью которого можно получить телефонный номер цели, зная только адрес её электронной почти.
  • naabu — шустрый сканер портов с упором на надёжность и незамысловатость.
  • nuclei — таргетированное сканирование на основе шаблонов.
  • PoshC2 — C2-фреймворк с возможностью постэксплуатационного и латерального перемещения по сети.
  • proxify — фактически швейцарский нож для всего, что связано с захватом и модификацией HTTP/HTTPS-трафика.

Полный список всех изменений в Kali 2022.1 вы сможете найти по этой ссылке.

Подпишитесь на новости

SECURITM подключила внешние ИИ к данным об ИБ через MCP

Чтобы выяснить, какие высокие риски остались без задач, теперь можно спросить привычного ИИ. SECURITM запустила MCP-сервер: он позволяет внешнему ассистенту обращаться к данным платформы об активах, рисках, задачах и метриках без ручного переноса сведений в чат.

Как сообщает разработчик, это первый MCP-сервер среди российских SGRC/SOAR-систем. MCP — открытый протокол подключения ИИ к внешним инструментам и источникам данных.

Сценарий простой: пользователь спрашивает, какие критически важные активы остались без владельца, кто просрочил задачи или как изменились показатели за месяц. Ассистент находит сведения в SECURITM и собирает таблицу, сводку для руководства или проект плана работ.

Потом запрос можно уточнить — например, сгруппировать просрочки по ответственным. Подключение рассчитано на клиентов с поддержкой MCP. Среди вариантов разработчик называет GigaChat, решения Яндекса, Claude, ChatGPT, Cursor и локальные модели с соответствующей интеграцией. Настройка зависит от выбранного инструмента.

Сервер работает только на чтение: ИИ не сможет переписать риски или закрыть неудобные задачи, чтобы отчёт выглядел бодрее. Для подключения используется отдельный MCP-токен, доступ можно ограничить по IP-адресам.

Функция дополняет встроенного ИИ-ассистента: теперь работать с данными можно и из внешнего ИИ. Она доступна в платных версиях SECURITM — облачной и для установки в инфраструктуре заказчика.

Но порядок в реестрах нейросеть не создаст одним красноречием. Качество ответа зависит от исходных данных и модели, а выводы требуют проверки.

RSS: Новости на портале Anti-Malware.ru