Se ha presentado el lanzamiento de la distribución Kali Linux 2022.2, diseñada para probar sistemas en busca de vulnerabilidades, realizar auditorías, analizar información residual y detectar las consecuencias de ataques de delincuentes. Todos los desarrollos originales creados en el marco de la distribución se distribuyen bajo la licencia GPL y están disponibles a través del repositorio público de Git. Se han preparado varias versiones de imágenes ISO, con tamaños de 471 MB, 2.8 GB, 3.5 GB y 9.4 GB. Las compilaciones están disponibles para arquitecturas i386, x86_64, ARM (armhf y armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Por defecto, se ofrece el entorno de escritorio Xfce, pero opcionalmente se admiten KDE, GNOME, MATE, LXDE y Enlightenment e17.
Kali incluye una de las colecciones de herramientas más completas para especialistas en seguridad informática: desde herramientas para pruebas de aplicaciones web y penetración en redes inalámbricas hasta programas para leer datos de chips RFID de identificación. El paquete incluye una colección de exploits y más de 300 utilidades especializadas para comprobar la seguridad, como Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Además, el distro incluye herramientas para acelerar el crackeo de contraseñas (Multihash CUDA Brute Forcer) y claves WPA (Pyrit) utilizando tecnologías CUDA y AMD Stream, que permiten usar la GPU de tarjetas gráficas NVIDIA y AMD para realizar operaciones computacionales.
En esta nueva versión:
- El entorno de usuario GNOME se ha actualizado a la versión 42. Se ha implementado una nueva versión del panel dash-to-dock. Se han actualizado los temas claros y oscuros.
- El escritorio KDE Plasma se ha actualizado a la versión 5.24.
- En la utilidad Xfce Tweaks se ha añadido la opción de habilitar un nuevo panel simplificado para dispositivos ARM, que a diferencia del panel estándar de Xfce, se adapta a pantallas pequeñas con baja resolución (por ejemplo, 800×480).
- Se han añadido nuevos iconos para los programas evil-winrm y bloodhound, y se han actualizado los iconos para nmap, ffuf y edb-debugger. En KDE y GNOME se proporcionan iconos propios para aplicaciones especializadas con interfaz gráfica.
- Se ha implementado la copia automática de archivos de configuración básicos del directorio /etc/skel al directorio home, sin reemplazar los archivos ya existentes.
- Se han ampliado las capacidades relacionadas con el trabajo en la consola. Se han incluido los paquetes python3-pip y python3-virtualenv. Se ha modificado ligeramente la resaltación de sintaxis para zsh. Se ha añadido autocompletado de opciones para John The Ripper. Se ha implementado resaltado de tipos de archivos en paquetes de recursos (wordlists, recursos de Windows, powersploit).
- Se han añadido herramientas para trabajar con instantáneas en el sistema de archivos Btrfs. Existe la posibilidad de crear instantáneas de arranque, evaluar diferencias entre instantáneas, ver el contenido de las instantáneas y crear instantáneas automáticamente.
- Se han añadido nuevas utilidades:
- BruteShark es un programa para inspeccionar el tráfico de red y extraer datos confidenciales, como contraseñas.
- Evil-WinRM es un shell WinRM.
- Hakrawler es un bot de búsqueda para identificar puntos de entrada y recursos.
- Httpx es una herramienta para HTTP.
- LAPSDumper guarda contraseñas de LAPS (Local Administrator Password Solution).
- PhpSploit es un framework para organizar el acceso remoto.
- PEDump — creación de un volcado de archivos ejecutables Win32.
- SentryPeer — honeypot para VoIP.
- Sparrow-wifi — analizador de Wi-Fi.
- wifipumpkin3 — framework para crear puntos de acceso ficticios.
- Se ha actualizado la versión de Win-Kex (Windows + Kali Desktop EXperience), diseñada para ejecutarse en Windows en el entorno WSL2 (Windows Subsystem for Linux). Se ha proporcionado la posibilidad de ejecutar aplicaciones GUI con privilegios de root mediante sudo.
- Al mismo tiempo, se ha preparado el lanzamiento de NetHunter 2022.2, un entorno para dispositivos móviles basado en la plataforma Android, con un conjunto de herramientas para probar sistemas en busca de vulnerabilidades. Con NetHunter, es posible verificar la realización de ataques específicos para dispositivos móviles, por ejemplo, mediante la emulación de dispositivos USB (BadUSB y HID Keyboard — emulación de un adaptador USB de red que puede usarse para ataques MITM, o un teclado USB que lleva a cabo la sustitución de caracteres) y la creación de puntos de acceso fraudulentos (MANA Evil Access Point). NetHunter se instala en el entorno estándar de la plataforma Android en forma de una imagen chroot, que ejecuta una versión de Kali Linux especialmente adaptada. En la nueva versión se ha propuesto una nueva pestaña de Ataques WPS, que permite usar el script OneShot para realizar varios ataques en WPS.
Fuente: opennet.ru
