Se lanzó el kit de distribución Kali Linux 2021.2, diseñado para probar sistemas en busca de vulnerabilidades, realizar auditorías, analizar información residual e identificar las consecuencias de los ataques de intrusos. Todos los desarrollos originales creados dentro del kit de distribución se distribuyen bajo licencia GPL y están disponibles a través del repositorio público de Git. Se han preparado varias versiones de imágenes iso para descargar, tamaños 378 MB, 3.6 GB y 4.2 GB. Hay compilaciones disponibles para arquitecturas x86, x86_64, ARM (armhf y armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). El escritorio Xfce se ofrece de forma predeterminada, pero opcionalmente se admiten KDE, GNOME, MATE, LXDE y Enlightenment e17.
Kali incluye una de las colecciones de herramientas más completas para profesionales de la seguridad informática, desde pruebas de aplicaciones web y pruebas de penetración de redes inalámbricas hasta lectores RFID. El kit incluye una colección de exploits y más de 300 herramientas de seguridad especializadas como Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Además, el kit de distribución incluye herramientas para acelerar la adivinación de contraseñas (Multihash CUDA Brute Forcer) y claves WPA (Pyrit) mediante el uso de tecnologías CUDA y AMD Stream, que permiten utilizar GPU de tarjetas de video NVIDIA y AMD para realizar operaciones computacionales.
En el nuevo lanzamiento:
- Se ha introducido el kit de herramientas Kaboxer 1.0, que le permite distribuir aplicaciones que se ejecutan en contenedores aislados. Una característica especial de Kaboxer es que dichos contenedores con aplicaciones se entregan a través del sistema de administración de paquetes estándar y se instalan mediante la utilidad apt. Actualmente, se distribuyen tres aplicaciones en forma de contenedores en la distribución: Covenant, Firefox Developer Edition y Zenmap.
- Se ha propuesto una utilidad Kali-Tweaks 1.0 con una interfaz para simplificar la configuración de Kali Linux. La utilidad le permite instalar kits de herramientas temáticos adicionales, cambiar el símbolo del shell (Bash o ZSH), habilitar repositorios experimentales y cambiar los parámetros para ejecutar dentro de máquinas virtuales.
- El backend ha sido completamente rediseñado para admitir la rama Bleeding-Edge con las últimas versiones de paquetes.
- Se ha agregado un parche al kernel para deshabilitar la restricción de conectar controladores a puertos de red privilegiados. Abrir un socket de escucha en puertos inferiores a 1024 ya no requiere permisos elevados.
- Nuevas utilidades agregadas:
- CloudBrute: busque infraestructuras, archivos y aplicaciones de la empresa en entornos de nube desprotegidos
- Dirsearch: búsqueda de archivos y directorios típicos en rutas ocultas de un servidor web.
- Feroxbuster: búsqueda recursiva de contenido mediante el método de fuerza bruta
- Ghidra - marco de ingeniería inversa
- Pacu: un marco para explorar entornos de AWS
- Peirates: pruebas de seguridad de la infraestructura basada en Kubernetes
- Quark-Engine: detector de malware para Android
- VSCode - editor de código
- Se agregó la capacidad (CTRL + p) para cambiar rápidamente entre símbolos de comando de una y dos líneas en la terminal.
- Se han realizado mejoras en la interfaz de usuario basada en Xfce. Se han ampliado las capacidades del panel de inicio rápido ubicado en la esquina superior izquierda (se ha agregado un menú de selección de terminal, se proporcionan accesos directos para el navegador y el editor de texto de forma predeterminada).
- En el administrador de archivos Thunar, el menú contextual ofrece una opción para abrir un directorio con derechos de root.
- Se han propuesto nuevos fondos de pantalla para el escritorio y la pantalla de inicio de sesión.
- Se ha proporcionado soporte completo para el monobloque Raspberry Pi 400 y se han mejorado los ensamblajes para las placas Raspberry Pi (el kernel de Linux se ha actualizado a la versión 5.4.83, se ha habilitado Bluetooth en las placas Raspberry Pi 4, nuevos configuradores kalipi-config y kalipi -tft-config, el primer tiempo de arranque se ha reducido de 20 minutos a 15 segundos).
- Se agregaron imágenes de Docker para sistemas ARM64 y ARM v7.
- Se ha implementado la compatibilidad con la instalación del paquete Parallels Tools en dispositivos con el chip Apple M1.
- Al mismo tiempo, se ha preparado el lanzamiento de NetHunter 2021.2, un entorno para dispositivos móviles basado en la plataforma Android con una selección de herramientas para probar sistemas en busca de vulnerabilidades. Con NetHunter, es posible comprobar la implementación de ataques específicos a dispositivos móviles, por ejemplo, mediante la emulación del funcionamiento de dispositivos USB (BadUSB y HID Keyboard: emulación de un adaptador de red USB que se puede utilizar para ataques MITM, o un Teclado USB que realiza sustitución de caracteres) y creación de puntos de acceso ficticios (MANA Evil Access Point). NetHunter se instala en el entorno estándar de la plataforma Android en forma de imagen chroot, que ejecuta una versión especialmente adaptada de Kali Linux. La nueva versión agrega soporte para la plataforma Android 11, incluye parches rtl88xxaum, soporte Bluetooth ampliado, rendimiento raíz de Magisk mejorado y mayor compatibilidad con particiones de almacenamiento creadas dinámicamente.
Fuente: opennet.ru