Se ha presentado la nueva versión del distribuidor Kali Linux 2022.4, basado en Debian y diseñado para probar sistemas en busca de vulnerabilidades, realizar auditorías, analizar información residual y descubrir las consecuencias de ataques maliciosos. Todos los desarrollos originales realizados en el marco del distribuidor se distribuyen bajo la licencia GPL y están disponibles a través de un repositorio Git público. Se han preparado varias versiones de imágenes iso, con tamaños de 448 MB, 2.7 GB y 3.8 GB. Las compilaciones están disponibles para arquitecturas i386, x86_64, ARM (armhf y armel, Raspberry Pi, Banana Pi, Chromebook ARM, Odroid). Se ofrece por defecto el entorno de escritorio Xfce, pero opcionalmente se admiten KDE, GNOME, MATE, LXDE y Enlightenment e17.
Kali incluye una de las colecciones de herramientas más completas para especialistas en seguridad informática: desde herramientas para pruebas de aplicaciones web y penetración en redes inalámbricas hasta programas para leer datos de chips RFID de identificación. El paquete incluye una colección de exploits y más de 300 utilidades especializadas para comprobar la seguridad, como Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Además, el distro incluye herramientas para acelerar el crackeo de contraseñas (Multihash CUDA Brute Forcer) y claves WPA (Pyrit) utilizando tecnologías CUDA y AMD Stream, que permiten usar la GPU de tarjetas gráficas NVIDIA y AMD para realizar operaciones computacionales.
En esta nueva versión:
- Se han creado imágenes separadas para QEMU, facilitando el uso de Kali con Proxmox Virtual Environment, virt-manager o libvirt. Se ha añadido soporte para libvirt en el script de construcción kali-vagrant.
- Se ha preparado una nueva compilación para dispositivos móviles Kali NetHunter Pro, presentada como una imagen del sistema para smartphones Pine64 PinePhone y PinePhone Pro, que representa una variante de Kali Linux 2 con una interfaz de usuario personalizada Phosh.
- En NetHunter, un entorno para dispositivos móviles basado en la plataforma Android con un conjunto de herramientas para probar sistemas en búsqueda de vulnerabilidades, se ha añadido soporte para chips Bluetooth integrados. Se han añadido los smartphones OnePlus 6t, Pixel 4a 5g y Realme 5 Pro a la lista de dispositivos compatibles con Android 12.
- Se han actualizado las versiones de los entornos gráficos GNOME 43 y KDE Plasma 5.26.
- Se han añadido nuevas utilidades:
- bloodhound.py — Un envoltorio de Python para BloodHound.
- certipy — Una herramienta para investigar servicios de certificados de Active Directory.
- hak5-wifi-coconut — Un controlador de espacio de usuario para adaptadores USB Wi-Fi y Hak5 Wi-Fi Coconut.
- ldapdomaindump — Recopila información de Active Directory a través de LDAP.
- peass-ng — Herramientas para buscar vulnerabilidades en Linux, Windows y macOS que pueden llevar a escaladas de privilegios.
- rizin-cutter — Una plataforma para ingeniería inversa basada en rizin.
Fuente: opennet.ru
