Es va llançar el kit de distribució Kali Linux 2021.2, dissenyat per provar sistemes per detectar vulnerabilitats, realitzar auditories, analitzar informació residual i identificar les conseqüències dels atacs d'intrusos. Tots els desenvolupaments originals creats dins del kit de distribució es distribueixen sota la llicència GPL i estan disponibles a través del repositori públic de Git. S'han preparat diverses versions d'imatges iso per descarregar, mides 378 MB, 3.6 GB i 4.2 GB. Les compilacions estan disponibles per a arquitectures x86, x86_64, ARM (armhf i armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). L'escriptori Xfce s'ofereix de manera predeterminada, però opcionalment s'admeten KDE, GNOME, MATE, LXDE i Enlightenment e17.
Kali inclou una de les col·leccions d'eines més completes per als professionals de la seguretat informàtica, des de proves d'aplicacions web i proves de penetració de xarxes sense fils fins al lector RFID. El kit inclou una col·lecció d'explotacions i més de 300 eines de seguretat especialitzades com ara Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. A més, el kit de distribució inclou eines per accelerar l'endevinació de contrasenyes (Multihash CUDA Brute Forcer) i claus WPA (Pyrit) mitjançant l'ús de tecnologies CUDA i AMD Stream, que permeten utilitzar GPU de targetes de vídeo NVIDIA i AMD per realitzar operacions computacionals.
A la nova versió:
- S'ha introduït el conjunt d'eines Kaboxer 1.0, que us permet distribuir aplicacions que s'executen en contenidors aïllats. Una característica especial de Kaboxer és que aquests contenidors amb aplicacions es lliuren mitjançant el sistema de gestió de paquets estàndard i s'instal·len mitjançant la utilitat apt. Actualment es distribueixen tres aplicacions en forma de contenidors a la distribució: Covenant, Firefox Developer Edition i Zenmap.
- S'ha proposat una utilitat Kali-Tweaks 1.0 amb una interfície per simplificar la configuració de Kali Linux. La utilitat us permet instal·lar conjunts d'eines temàtiques addicionals, canviar l'indicador de l'intèrpret d'ordres (Bash o ZSH), habilitar repositoris experimentals i canviar els paràmetres per executar-se a les màquines virtuals.
- El backend s'ha redissenyat completament per donar suport a la branca Bleeding-Edge amb les últimes versions de paquets.
- S'ha afegit un pedaç al nucli per desactivar la restricció de connectar controladors a ports de xarxa privilegiats. Obrir un sòcol d'escolta en ports inferiors a 1024 ja no requereix permisos elevats.
- S'han afegit noves utilitats:
- CloudBrute: cerca infraestructures, fitxers i aplicacions de l'empresa en entorns de núvol sense protecció
- Dirsearch: cerca a través de fitxers i directoris típics en camins ocults d'un servidor web.
- Feroxbuster: cerca recursiva de contingut mitjançant el mètode de força bruta
- Ghidra - marc d'enginyeria inversa
- Pacu: un marc per explorar entorns AWS
- Peirates: proves de seguretat de la infraestructura basada en Kubernetes
- Quark-Engine: detector de programari maliciós per a Android
- VSCode - editor de codi
- S'ha afegit la capacitat (CTRL + p) de canviar ràpidament entre les indicacions d'ordres d'una línia i dues línies al terminal.
- S'han fet millores a la interfície d'usuari basada en Xfce. S'han ampliat les capacitats del tauler d'inici ràpid situat a la cantonada superior esquerra (s'ha afegit un menú de selecció de terminal, es proporcionen dreceres per al navegador i l'editor de text de manera predeterminada).
- Al gestor de fitxers Thunar, el menú contextual ofereix una opció per obrir un directori amb drets d'arrel.
- S'han proposat nous fons de pantalla per a l'escriptori i la pantalla d'inici de sessió.
- S'ha proporcionat suport complet per al monoblock Raspberry Pi 400 i s'han millorat els muntatges per a les plaques Raspberry Pi (el nucli de Linux s'ha actualitzat a la versió 5.4.83, s'ha habilitat Bluetooth a les plaques Raspberry Pi 4, nous configuradors kalipi-config i kalipi). -tft-config, el primer temps d'arrencada s'ha reduït de 20 minuts a 15 segons).
- S'han afegit imatges Docker per als sistemes ARM64 i ARM v7.
- S'ha implementat el suport per instal·lar el paquet Parallels Tools en dispositius amb el xip Apple M1.
- Paral·lelament, s'ha preparat el llançament de NetHunter 2021.2, un entorn per a dispositius mòbils basat en la plataforma Android amb una selecció d'eines per provar sistemes per detectar vulnerabilitats. Mitjançant NetHunter, és possible comprovar la implementació d'atacs específics a dispositius mòbils, per exemple, mitjançant l'emulació del funcionament de dispositius USB (BadUSB i HID Keyboard - emulació d'un adaptador de xarxa USB que es pot utilitzar per a atacs MITM, o un Teclat USB que realitza la substitució de caràcters) i creació de punts d'accés ficticis (MANA Evil Access Point). NetHunter s'instal·la a l'entorn estàndard de la plataforma Android en forma d'imatge chroot, que executa una versió especialment adaptada de Kali Linux. La nova versió afegeix suport per a la plataforma Android 11, inclou pedaços rtl88xxaum, suport Bluetooth ampliat, rendiment arrel Magisk millorat i major compatibilitat amb particions d'emmagatzematge creades dinàmicament.
Font: opennet.ru