S'ha presentat el llançament del kit de distribució Kali Linux 2022.2, dissenyat per provar sistemes per detectar vulnerabilitats, realitzar auditories, analitzar informació residual i identificar les conseqüències dels atacs d'intrusos. Tots els desenvolupaments originals creats com a part de la distribució es distribueixen sota la llicència GPL i estan disponibles a través del repositori públic de Git. S'han preparat diverses versions d'imatges iso per descarregar, mides 471 MB, 2.8 GB, 3.5 GB i 9.4 GB. Les compilacions estan disponibles per a arquitectures i386, x86_64, ARM (armhf i armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). L'escriptori Xfce s'ofereix de manera predeterminada, però opcionalment s'admeten KDE, GNOME, MATE, LXDE i Enlightenment e17.
Kali inclou una de les col·leccions d'eines més completes per als professionals de la seguretat informàtica, des de proves d'aplicacions web i proves de penetració de xarxes sense fils fins al lector RFID. El kit inclou una col·lecció d'explotacions i més de 300 eines de seguretat especialitzades com ara Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. A més, el kit de distribució inclou eines per accelerar l'endevinació de contrasenyes (Multihash CUDA Brute Forcer) i claus WPA (Pyrit) mitjançant l'ús de tecnologies CUDA i AMD Stream, que permeten utilitzar GPU de targetes de vídeo NVIDIA i AMD per realitzar operacions computacionals.
A la nova versió:
- L'entorn d'usuari del GNOME s'ha actualitzat a la versió 42. S'ha habilitat la nova versió del tauler dash-to-dock. Temes clars i foscos actualitzats.
- L'escriptori KDE Plasma s'ha actualitzat a la versió 5.24.
- La utilitat Xfce Tweaks ofereix la possibilitat d'habilitar un nou panell simplificat per a dispositius ARM, que, a diferència del panell Xfce estàndard, s'adapta a pantalles petites de baixa resolució (per exemple, 800x480).
- S'han afegit noves icones per als programes evil-winrm i bloodhound, i les icones per a nmap, ffuf i edb-debugger s'han actualitzat. KDE i GNOME proporcionen les seves pròpies icones per a aplicacions GUI especialitzades.
- S'ha habilitat la còpia automàtica dels fitxers de configuració bàsics del directori /etc/skel al directori d'inici, però sense substituir els fitxers existents.
- S'han ampliat les capacitats associades a treballar a la consola. Els paquets inclosos són python3-pip i python3-virtualenv. El ressaltat de sintaxi per a zsh s'ha canviat lleugerament. S'ha afegit l'emplenament automàtic d'opcions per a John The Ripper. S'ha implementat el ressaltat de tipus de fitxers en paquets de recursos (llistes de paraules, recursos de Windows, powersploit).
- S'han afegit eines per treballar amb instantànies al sistema de fitxers Btrfs. És possible crear instantànies d'arrencada, avaluar les diferències entre instantànies, visualitzar el contingut de les instantànies i crear instantànies automàticament.
- S'han afegit noves utilitats:
- BruteShark és un programa per inspeccionar el trànsit de la xarxa i ressaltar dades sensibles com ara contrasenyes.
- Evil-WinRM - shell WinRM.
- Hakrawler és un bot de cerca per identificar punts d'entrada i recursos.
- Httpx és un conjunt d'eines per a HTTP.
- LAPSDumper: desa les contrasenyes LAPS (Solució de contrasenya d'administrador local).
- PhpSploit és un marc per organitzar inicis de sessió remots.
- PEDump: crea un bolcat de fitxers executables de Win32.
- SentryPeer és un honeypot per a VoIP.
- Sparrow-wifi és un analitzador de Wi-Fi.
- wifipumpkin3 és un marc per crear punts d'accés simulats.
- S'ha actualitzat la compilació Win-Kex (Windows + Kali Desktop EXperience), dissenyada per funcionar a Windows en un entorn WSL2 (Windows Subsystem for Linux). Proporciona la possibilitat d'executar aplicacions GUI amb drets d'arrel mitjançant sudo.
- Paral·lelament, s'ha preparat el llançament de NetHunter 2022.2, un entorn per a dispositius mòbils basat en la plataforma Android amb una selecció d'eines per provar els sistemes per detectar vulnerabilitats. Mitjançant NetHunter, és possible comprovar la implementació d'atacs específics a dispositius mòbils, per exemple, mitjançant l'emulació del funcionament de dispositius USB (BadUSB i HID Keyboard - emulació d'un adaptador de xarxa USB que es pot utilitzar per a atacs MITM, o un Teclat USB que realitza la substitució de caràcters) i creació de punts d'accés ficticis (MANA Evil Access Point). NetHunter s'instal·la a l'entorn estàndard de la plataforma Android en forma d'imatge chroot, que executa una versió especialment adaptada de Kali Linux. La nova versió ofereix una nova pestanya WPS Attacks, que us permet utilitzar l'script OneShot per dur a terme diversos atacs a WPS.
Font: opennet.ru