Se ha lanzado la distribución Kali Linux 2021.2, destinada a probar sistemas en busca de vulnerabilidades, realizar auditorías, analizar información residual y detectar las consecuencias de los ataques de los delincuentes. Todos los desarrollos originales creados en el marco de la distribución se distribuyen bajo la licencia GPL y están disponibles a través de un repositorio público de Git. Se han preparado varias opciones de imágenes ISO para descarga, con tamaños de 378 MB, 3.6 GB y 4.2 GB. Las compilaciones están disponibles para arquitecturas x86, x86_64, ARM (armhf y armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Por defecto, se ofrece el entorno de escritorio Xfce, pero opcionalmente se admiten KDE, GNOME, MATE, LXDE y Enlightenment e17.
Kali incluye una de las colecciones de herramientas más completas para especialistas en seguridad informática: desde herramientas para pruebas de aplicaciones web y penetración en redes inalámbricas hasta programas para leer datos de chips RFID de identificación. El paquete incluye una colección de exploits y más de 300 utilidades especializadas para comprobar la seguridad, como Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Además, el distro incluye herramientas para acelerar el crackeo de contraseñas (Multihash CUDA Brute Forcer) y claves WPA (Pyrit) utilizando tecnologías CUDA y AMD Stream, que permiten usar la GPU de tarjetas gráficas NVIDIA y AMD para realizar operaciones computacionales.
En esta nueva versión:
- Se presenta la herramienta Kaboxer 1.0, que permite distribuir aplicaciones que se ejecutan en contenedores aislados. La característica distintiva de Kaboxer es que estos contenedores con aplicaciones se entregan a través del sistema de gestión de paquetes estándar y se instalan utilizando la utilidad apt. Hasta ahora, tres aplicaciones se están distribuyendo en forma de contenedores en la distribución: Covenant, Firefox Developer Edition y Zenmap.
- Se ha propuesto la utilidad Kali-Tweaks 1.0 con una interfaz para simplificar la configuración de Kali Linux. La utilidad permite instalar conjuntos de herramientas temáticas adicionales, cambiar el aviso de la línea de comandos (Bash o ZSH), habilitar repositorios experimentales y modificar parámetros para el arranque. máquinas virtuales.
- Se ha reescrito completamente el backend para mantener la rama Bleeding-Edge con las versiones más recientes de los paquetes.
- Se ha añadido un parche al núcleo para desactivar la restricción de conexión de controladores a puertos de red privilegiados. Ahora, abrir un socket en puertos inferiores a 1024 ya no requiere permisos elevados.
- Se han añadido nuevas utilidades:
- CloudBrute — búsqueda de infraestructuras de compañías, archivos y aplicaciones en entornos de nube no seguros.
- Dirsearch — búsqueda de archivos y directorios típicos en rutas ocultas. un servidor web.
- Feroxbuster — búsqueda recursiva de contenido mediante fuerza bruta.
- Ghidra — framework de ingeniería inversa.
- Pacu — framework para la investigación de entornos de AWS.
- Peirates — prueba de seguridad de infraestructura basada en Kubernetes.
- Quark-Engine — identificador de malware para Android.
- VSCode — editor de código.
- Se ha añadido la opción (CTRL + p) para alternar rápidamente entre un aviso de un solo renglón y de dos renglones en la terminal.
- Se han implementado mejoras en la interfaz de usuario basada en Xfce. Se han ampliado las capacidades de la barra de lanzamiento rápido, ubicada en la esquina superior izquierda (se agregó un menú para seleccionar terminal, se ofrecen accesos directos por defecto para el navegador y el editor de texto).
- En el gestor de archivos Thunar, se ha propuesto una opción en el menú contextual para abrir el directorio con privilegios de root.
- Se han propuesto nuevos fondos de pantalla para el escritorio y la pantalla de inicio de sesión.
- Se ha asegurado el soporte completo para el todo-en-uno Raspberry Pi 400 y se han mejorado las compilaciones para las placas Raspberry Pi (el núcleo de Linux se ha actualizado a la versión 5.4.83, se ha asegurado el funcionamiento de Bluetooth en las placas Raspberry Pi 4, se han añadido nuevos configuradores kalipi-config y kalipi-tft-config, y el tiempo de arranque inicial se ha reducido de 20 minutos a 15 segundos).
- Se han añadido imágenes de Docker para sistemas ARM64 y ARM v7.
- Se ha implementado el soporte para la instalación del paquete Parallels Tools en dispositivos con chip Apple M1.
- Simultáneamente, se ha preparado el lanzamiento de NetHunter 2021.2, un entorno para dispositivos móviles basado en Android con un conjunto de herramientas para probar sistemas en busca de vulnerabilidades. Con NetHunter es posible verificar la realización de ataques específicos para dispositivos móviles, por ejemplo, a través de la emulación de dispositivos USB (BadUSB y HID Keyboard - emulación de un adaptador USB de red que puede usarse para ataques MITM, o un teclado USB que realiza la sustitución de caracteres) y la creación de puntos de acceso falsos (MANA Evil Access Point). NetHunter se instala en el entorno estándar de la plataforma Android en forma de imagen chroot, en la que se ejecuta una variante especialmente adaptada de Kali Linux. En la nueva versión se ha añadido soporte para la plataforma Android 11, se han incluido parches rtl88xxaum, se ha ampliado el soporte de Bluetooth, se ha mejorado el funcionamiento de Magisk root y se ha aumentado la compatibilidad con particiones creadas dinámicamente para el almacenamiento.
Fuente: opennet.ru
