TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
มาตามนัดสำหรับเวอร์ชันสุดท้ายของปี 2023 ซึ่ง Kali linux 2023.4 มาพร้อมกับเครื่องมือใหม่ 15 รายการและ Gnome 45
เครื่องมือใหม่ 15 รายการ ประกอบด้วย
1.) เครื่องมือสำหรับอิมพลีเม้นต์ระบบ Trusted Automated Exchange of Intelligence Information (TAXII™) หรือโปรโตคอลแลกเปลี่ยนข้อมูล CTI บน HTTPS ซึ่งประกอบด้วย Client และ Server โดย cabby และ cti-taxii-client เป็นไลบรารีไคลเอ้นต์สำหรับ TAXII และ TAXII 2.0 ตามลำดับ ส่วน OpenTAXII เป็นเซิร์ฟเวอร์
2.) คลังข้อมูลอีเมลที่สามารถบ่งชี้ได้ว่าสถานะของอีเมลที่สนใจเป็นอย่างไร รู้จักกันในนาม Email OSINT (open source intelligence for email) ซึ่งเครื่องมือ h8mail มีความสามารถในการสืบค้นนั้นพร้อมๆกัน Password ที่รั่วไหล น
3.) Portspoof เป็นเครื่องมือเพิ่มความแข็งแกร่งต่อต้านการสแกนพอร์ต โดยคอนเซปต์คือ TCP ทุกพอร์ตเปิดหมดแทนที่จะบอกว่าปิดอยู่นะ แต่ตอบด้วย SYN+ACK แทน พร้อมดาต้าเบสแสร้งว่ามีบริการต่างๆนาเปิดอยู่ สร้างความฉงนงงงวยต่อผู้ค้นหา (Kali portsproof)
4.) Raven บริการ HTTP file upload
5.) PassDetective สืบค้นประวัติการใช้คำสั่ง Shell เพื่อหา รหัสผ่าน API Key และ Secrets
6.) Sigma-Cli แสดงรายการและแปลง Sigma Rule ในรูปแบบ Query Language
7.) Reconspider เครื่องมือสืบค้นข้อมูลขั้นสูง เช่น เลขไอพี อีเมล เว็บไซต์ องค์กร โดยอาศัย Open Source Intelligence (OSINT) Framework
8.) sn0int เครื่องมือสืบค้นข้อมูลเป้าหมายหรือตนเองสำหรับ IT Security และ Bug Hunter โดยสามารถตรวจสอบถึงพื้นผิวการโจมตี
9.) SPIRE เครื่องมือสำหรับสร้างการความน่าเชื่อถือให้ระบบซอฟต์แวร์
10.) exiflooter หา geolocation ที่ตั้งของ URLs รูปภาพและไดเรกทอรี
11.) enum4linux-ng เวอร์ชันใหม่ของเครื่องมือสืบค้นข้อมูล Windows และ Samba ซึ่งเพิ่มเรื่องของการ Export เป็น JSON/YAML ได้
12.) Rling เครื่องมือกำจัดข้อมูลซ้ำในแต่ละไฟล์ที่ทำมีกลไกรองรับความซับซ้อนในการใช้งานได้มากขึ้น และเร็วกว่าเดิม
นอกเหนือจากนี้ Gnome 45 หรือ ‘Riga’ ที่ออกมาเมื่อกันยายนก็ได้ถูกนำมาใช้ใน Kali 2023.4 แน่นอนว่ามีธีมและฟังก์ชันในการใช้งานที่ดีกว่าเดิม อย่างไรก็ดีผู้ใช้งานที่สนใจใช้ Kali เวอร์ชันใหม่นี้กับ ARM64 ควรทราบไว้ด้วยว่าอาจจะไม่รองรับทุกแพ็กเกจ ในฝั่ง Hyper-V สามารถใช้เครื่องที่ชื่อ Vagrant เพื่อ deploy kali ได้ เช่นกันบน Raspberry Pi 5 ก็รองรับการใช้ Kali 2023.4 แล้ว
สำหรับผู้สนใจสามารถดาวน์โหลดมาใช้งานได้ที่ https://www.kali.org/get-kali/
