A liberazione di u kit di distribuzione Kali Linux 2023.2, basatu annantu à a basa di u pacchettu Debian è cuncepitu per teste di sistemi per vulnerabilità, auditing, analizà l'infurmazioni residuali è identificà e cunsequenze di l'attacchi d'intrusi, hè stata presentata. Tutti i sviluppi originali creati in a distribuzione sò distribuiti sottu a licenza GPL è sò dispunibuli attraversu un repository Git publicu. Diversi varianti di l'imaghjini iso sò stati preparati per u scaricamentu, 443 MB, 2.8 GB è 3.7 GB in grandezza. E custruzzioni sò dispunibili per i386, x86_64, architetture ARM (armhf è armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). U desktop Xfce hè offertu per difettu, ma KDE, GNOME, MATE, LXDE, è Enlightenment e17 sò opzionalmente supportati.
Kali include una di e cullezzione più cumpleta di strumenti per i prufessiunali di sicurezza informatica, da a prova di l'applicazioni web è a prova di penetrazione di a rete wireless à u lettore RFID. U kit include una cullizzioni di sfruttamenti è più di 300 strumenti di sicurezza specializati cum'è Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Inoltre, u kit di distribuzione include arnesi per accelerà a password guessing (Multihash CUDA Brute Forcer) è e chjavi WPA (Pyrit) attraversu l'usu di e tecnulugia CUDA è AMD Stream, chì permettenu l'usu di GPU da e carte video NVIDIA è AMD per eseguisce operazioni computazionali.
In a nova versione:
- Una maghjina virtuale separata per l'hypervisor Hyper-V hè stata preparata, preconfigurata per utilizà u modu ESM (Modu Session Enhanced, xRDP over HvSocket) è capace di travaglià immediatamente senza paràmetri supplementari.
- A custruzzione di desktop Xfce predeterminata hè migrata da u servitore di sonu PulseAudio à u servitore media PipeWire (a custruzzione GNOME hè stata migrata à PipeWire prima).
- L'estensione GtkHash hè preinstallata in l'assemblea di basa cù Xfce in u file manager, chì vi permette di calculà rapidamente checksums in u dialogu cù e proprietà di u schedariu.
- L'ambiente basatu in GNOME hè statu aghjurnatu per liberà 44, chì cuntinueghja a transizione di l'applicazioni per utilizà GTK 4 è a libreria libadwaita (l'interfaccia d'utilizatore GNOME Shell è u gestore di compositing Mutter sò stati migrati à GTK4, frà altri cose). U modu di visualizà u cuntenutu in forma di una griglia di icone hè statu aghjuntu à u dialogu di selezzione di u schedariu. Numerosi cambiamenti sò stati fatti à u cunfiguratore. Aggiunta una sezione per u cuntrollu Bluetooth à u menu di paràmetri di cambiamentu rapidu.
- Aggiunta l'estensione Tiling Assistant à a variante basata in GNOME per u tiling windows.
- A versione cù u desktop hè stata completamente riprogettata basatu annantu à u gestore di finestra di piastrelle i3 (kali-desktop-i3 meta-package), chì hà acquistatu l'aspettu di un ambiente d'utilizatore cumpletu.
- L'icone sò stati aghjurnati è u menu di l'applicazione hè stata ristrutturata.
- Nuvelle utilità incluse:
- Cilium-cli - Gestione di cluster Kubernetes.
- Cosign - generazione di firme digitali per i cuntenituri.
- Eksctl hè l'interfaccia di linea di cumanda per Amazon EKS.
- Evilginx hè un framework di attaccu MITM per catturà credenziali, cookies di sessione, è bypassendu l'autentificazione à dui fattori.
- GoPhish hè un toolkit di phishing.
- Humble hè un parser di header HTTP.
- Slim hè un imballatore d'imaghjini di cuntainer.
- Syft hè un generatore SBoM (Firmware Software Bill of Materials) chì determina a cumpusizioni di cumpunenti di u software inclusi in una maghjina di cuntainer o prisente in un sistema di fugliale.
- Terraform hè una piattaforma di gestione di l'infrastruttura.
- Tetragon hè un analizzatore basatu in eBPF.
- TheHive hè una piattaforma di risposta intrusione.
- Trivy hè un toolkit per truvà vulnerabilità è prublemi di cunfigurazione in cuntenituri, repository è ambienti nuvola.
- Wsgidav hè un servitore WebDAV chì usa WSGI.
- Ambiente aghjurnatu per i dispositi mobili basati nantu à a piattaforma Android - NetHunter, cù una selezzione di strumenti per teste sistemi per vulnerabilità. Utilizendu NetHunter, hè pussibule di verificà l'implementazione di attacchi specifichi à i dispositi mobili, per esempiu, per mezu di l'emulazione di u funziunamentu di i dispositi USB (BadUSB è HID Keyboard - emulazione di un adattatore di rete USB chì pò esse usatu per attacchi MITM, o un Tastiera USB chì esegue a sustituzione di caratteri) è a creazione di punti d'accessu falsi (MANA Evil Access Point). NetHunter hè stallatu in l'ambiente di a piattaforma Android in forma di una maghjina chroot chì gestisce una versione adattata di Kali Linux.
Source: opennet.ru