Se ha presentado el lanzamiento del kit de distribución Kali Linux 2022.2, diseñado para probar sistemas en busca de vulnerabilidades, realizar auditorías, analizar información residual e identificar las consecuencias de los ataques de intrusos. Todos los desarrollos originales creados como parte de la distribución se distribuyen bajo la licencia GPL y están disponibles a través del repositorio público de Git. Se han preparado para descargar varias versiones de imágenes iso, tamaños 471 MB, 2.8 GB, 3.5 GB y 9.4 GB. Hay compilaciones disponibles para arquitecturas i386, x86_64, ARM (armhf y armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). El escritorio Xfce se ofrece de forma predeterminada, pero opcionalmente se admiten KDE, GNOME, MATE, LXDE y Enlightenment e17.
Kali incluye una de las colecciones de herramientas más completas para profesionales de la seguridad informática, desde pruebas de aplicaciones web y pruebas de penetración de redes inalámbricas hasta lectores RFID. El kit incluye una colección de exploits y más de 300 herramientas de seguridad especializadas como Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Además, el kit de distribución incluye herramientas para acelerar la adivinación de contraseñas (Multihash CUDA Brute Forcer) y claves WPA (Pyrit) mediante el uso de tecnologías CUDA y AMD Stream, que permiten utilizar GPU de tarjetas de video NVIDIA y AMD para realizar operaciones computacionales.
En el nuevo lanzamiento:
- El entorno de usuario de GNOME se actualizó a la versión 42. Se ha habilitado la nueva versión del panel del tablero al acoplamiento. Temas claros y oscuros actualizados.
- El escritorio KDE Plasma se ha actualizado a la versión 5.24.
- La utilidad Xfce Tweaks ofrece la posibilidad de habilitar un nuevo panel simplificado para dispositivos ARM que, a diferencia del panel Xfce estándar, cabe en pantallas pequeñas de baja resolución (por ejemplo, 800x480).
- Se han agregado nuevos íconos para los programas evil-winrm y bloodhound, y se han actualizado los íconos para nmap, ffuf y edb-debugger. KDE y GNOME proporcionan sus propios iconos para aplicaciones GUI especializadas.
- Habilitó la copia automática de archivos de configuración básica desde el directorio /etc/skel al directorio de inicio, pero sin reemplazar los archivos existentes.
- Se han ampliado las capacidades asociadas con el trabajo en la consola. Los paquetes incluidos son python3-pip y python3-virtualenv. El resaltado de sintaxis para zsh se ha modificado ligeramente. Se agregaron opciones de autocompletado para John The Ripper. Se implementó el resaltado de tipos de archivos en paquetes de recursos (listas de palabras, recursos de Windows, powersploit).
- Se agregaron herramientas para trabajar con instantáneas en el sistema de archivos Btrfs. Es posible crear instantáneas de arranque, evaluar las diferencias entre instantáneas, ver el contenido de las instantáneas y crear instantáneas automáticamente.
- Nuevas utilidades agregadas:
- BruteShark es un programa para inspeccionar el tráfico de la red y resaltar datos confidenciales como contraseñas.
- Evil-WinRM: shell de WinRM.
- Hakrawler es un robot de búsqueda para identificar puntos de entrada y recursos.
- Httpx es un conjunto de herramientas para HTTP.
- LAPSDumper: guarda las contraseñas de LAPS (Solución de contraseña de administrador local).
- PhpSploit es un marco para organizar inicios de sesión remotos.
- PEDump: crea un volcado de archivos ejecutables Win32.
- SentryPeer es un honeypot para VoIP.
- Sparrow-wifi es un analizador de Wi-Fi.
- wifipumpkin3 es un marco para crear puntos de acceso ficticios.
- La compilación Win-Kex (Windows + Kali Desktop EXperience) se ha actualizado y está diseñada para ejecutarse en Windows en un entorno WSL2 (Subsistema de Windows para Linux). Proporcionó la capacidad de ejecutar aplicaciones GUI con derechos de root usando sudo.
- Al mismo tiempo, se ha preparado el lanzamiento de NetHunter 2022.2, un entorno para dispositivos móviles basado en la plataforma Android con una selección de herramientas para probar sistemas en busca de vulnerabilidades. Con NetHunter, es posible comprobar la implementación de ataques específicos a dispositivos móviles, por ejemplo, mediante la emulación del funcionamiento de dispositivos USB (BadUSB y HID Keyboard: emulación de un adaptador de red USB que se puede utilizar para ataques MITM, o un Teclado USB que realiza sustitución de caracteres) y creación de puntos de acceso ficticios (MANA Evil Access Point). NetHunter se instala en el entorno estándar de la plataforma Android en forma de imagen chroot, que ejecuta una versión especialmente adaptada de Kali Linux. La nueva versión ofrece una nueva pestaña de Ataques WPS, que le permite utilizar el script OneShot para llevar a cabo varios ataques a WPS.
Fuente: opennet.ru