Se lanzó el kit de distribución Kali Linux 2021.4, diseñado para probar sistemas en busca de vulnerabilidades, realizar auditorías, analizar información residual e identificar las consecuencias de los ataques de intrusos. Todos los desarrollos originales creados dentro del kit de distribución se distribuyen bajo licencia GPL y están disponibles a través del repositorio público de Git. Se han preparado para descargar varias versiones de imágenes iso, tamaños 466 MB, 3.1 GB y 3.7 GB. Hay compilaciones disponibles para arquitecturas i386, x86_64, ARM (armhf y armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). El escritorio Xfce se ofrece de forma predeterminada, pero opcionalmente se admiten KDE, GNOME, MATE, LXDE y Enlightenment e17.
Kali incluye una de las colecciones de herramientas más completas para profesionales de la seguridad informática, desde pruebas de aplicaciones web y pruebas de penetración de redes inalámbricas hasta lectores RFID. El kit incluye una colección de exploits y más de 300 herramientas de seguridad especializadas como Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Además, el kit de distribución incluye herramientas para acelerar la adivinación de contraseñas (Multihash CUDA Brute Forcer) y claves WPA (Pyrit) mediante el uso de tecnologías CUDA y AMD Stream, que permiten utilizar GPU de tarjetas de video NVIDIA y AMD para realizar operaciones computacionales.
En el nuevo lanzamiento:
- El cliente Samba ha sido reconfigurado para que sea compatible con cualquier servidor Samba, independientemente de la opción de protocolo seleccionada en el servidor, lo que facilita la detección de servidores Samba vulnerables en la red. El modo de compatibilidad se puede cambiar utilizando la utilidad kali-tweaks.
- En kali-tweaks, en la configuración del espejo, es posible acelerar la entrega de actualizaciones utilizando la red de entrega de contenido CloudFlare.
- Las utilidades de Kaboxer han agregado soporte para cambiar temas y conjuntos de íconos, incluida la capacidad de usar un tema oscuro.
- Nuevas utilidades agregadas:
- Dufflebag: busque información confidencial en las particiones de EBS;
- Maryam es un marco OSINT abierto;
- Name-That-Hash: definición del tipo de hash;
- Proxmark3: ataques a etiquetas RFID utilizando dispositivos Proxmark3;
- Reverse Proxy Grapher: creación de un diagrama de flujos de datos a través de un proxy inverso;
- S3Scanner: escanea entornos S3 desprotegidos y muestra su contenido;
- Spraykatz: extrae credenciales de sistemas Windows y entornos basados en Active Directory;
- truffleHog: análisis de datos confidenciales en repositorios Git;
- Web of Trust Grapher (wotmate): implementación de PGP Pathfinder.
- Se han actualizado las versiones de los escritorios Xfce, GNOME 41 y KDE Plasma 5.23, y se ha unificado el diseño de los botones de control de ventanas en los diferentes escritorios.
- En Xfce, el diseño de los elementos en el panel está optimizado para ahorrar espacio horizontal en la pantalla. Se han agregado al panel widgets para monitorear la carga de la CPU y mostrar los parámetros de VPN. El administrador de tareas tiene un modo más compacto que muestra sólo iconos de aplicaciones. Al explorar el contenido de los escritorios virtuales, solo se muestran botones en lugar de miniaturas.
- Soporte mejorado para sistemas Apple basados en el chip M1 ARM.
- En la edición para sistemas ARM, de forma predeterminada, ext4 FS está habilitado para la partición raíz (en lugar de ext3), se agregó soporte para la placa Raspberry Pi Zero 2 W, se agregó la capacidad de arrancar desde una unidad USB para Raspberry Placas Pi y la capacidad de overclockear el procesador a 2 GHz se implementó para la computadora portátil Pinebook Pro.
- Al mismo tiempo, se ha preparado el lanzamiento de NetHunter 2021.4, un entorno para dispositivos móviles basado en la plataforma Android con una selección de herramientas para probar sistemas en busca de vulnerabilidades. Con NetHunter, es posible comprobar la implementación de ataques específicos a dispositivos móviles, por ejemplo, mediante la emulación del funcionamiento de dispositivos USB (BadUSB y HID Keyboard: emulación de un adaptador de red USB que se puede utilizar para ataques MITM, o un Teclado USB que realiza sustitución de caracteres) y creación de puntos de acceso ficticios (MANA Evil Access Point). NetHunter se instala en el entorno estándar de la plataforma Android en forma de imagen chroot, que ejecuta una versión especialmente adaptada de Kali Linux. La nueva versión agrega el kit de herramientas de Social-Engineer y el módulo Spear Phishing Email Attack.
Fuente: opennet.ru