La distribution Kali Linux 2021.3, conçue pour tester les systèmes en vue de détecter des vulnérabilités, réaliser des audits, analyser les informations résiduelles et identifier les conséquences des attaques des malfaiteurs, a été lancée. Tous les travaux originaux réalisés dans le cadre de la distribution sont diffusés sous licence GPL et accessibles via un référentiel Git public. Plusieurs versions d'images ISO sont préparées, mesurant 380 Mo, 3,8 Go et 4,6 Go. Les constructions sont disponibles pour les architectures x86, x86_64, ARM (armhf et armel, Raspberry Pi, Banana Pi, Chromebook ARM, Odroid). Par défaut, le bureau Xfce est proposé, mais le support optionnel inclut KDE, GNOME, MATE, LXDE et Enlightenment e17.
Kali inclut l'un des ensembles d'outils les plus complets pour les professionnels de la sécurité informatique : des outils pour tester les applications Web et pénétrer les réseaux sans fil aux programmes pour lire les données des puces RFID d'identification. Le pack comprend une collection d'exploits et plus de 300 utilitaires spécialisés pour tester la sécurité, tels que Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. En outre, la distribution inclut des outils pour accélérer le craquage de mots de passe (Multihash CUDA Brute Forcer) et des clés WPA (Pyrit) en utilisant les technologies CUDA et AMD Stream, permettant d'utiliser les GPU des cartes graphiques NVIDIA et AMD pour effectuer des opérations de calcul.
Dans cette nouvelle version :
- Les paramètres OpenSSL ont été modifiés pour atteindre la compatibilité maximale possible, y compris le retour par défaut du support des protocoles et algorithmes obsolètes, y compris TLS 1.0 et TLS 1.1. Pour désactiver les algorithmes obsolètes, vous pouvez utiliser l'utilitaire kali-tweaks (Hardening/Strong Security).
- Une section Kali-Tools a été lancée sur le site du projet, regroupant des informations sur les utilitaires disponibles.
- Amélioration du fonctionnement des sessions Live sous VMware, VirtualBox, Hyper-V et QEMU+Spice, par exemple, ajout de la possibilité d'utiliser un seul presse-papiers avec le système hôte et support de l'interface glisser-déposer. Les paramètres spécifiques à chaque système de virtualisation peuvent être modifiés à l'aide de l'utilitaire kali-tweaks (section Virtualization).
- Nouveaux utilitaires ajoutés :
- Berate_ap - création de points d'accès sans fil factices.
- CALDERA - émulateur d'activité des malfaiteurs.
- EAPHammer - réalisation d'attaques sur les réseaux Wi-Fi avec WPA2-Enterprise.
- HostHunter - identification des hôtes actifs dans le réseau.
- RouterKeygenPC - génération de clés pour les réseaux Wi-Fi WPA/WEP.
- Subjack - capture de sous-domaines.
- WPA_Sycophant - mise en œuvre d'un client pour mener une attaque EAP Relay.
- Le bureau KDE a été mis à jour vers la version 5.21.
- Amélioration du support pour Raspberry Pi, Pinebook Pro et divers dispositifs ARM.
- TicHunter Pro a été préparé — une version de NetHunter pour les montres intelligentes TicWatch Pro. NetHunter fournit un environnement pour les appareils mobiles basés sur la plateforme Android avec une sélection d'outils pour tester les systèmes à la recherche de vulnérabilités. Avec NetHunter, il est possible de vérifier la réalisation d'attaques spécifiques aux appareils mobiles, par exemple via l'émulation des appareils USB (BadUSB et HID Keyboard — émulation d'un adaptateur USB réseau pouvant être utilisé pour des attaques MITM, ou d'un clavier USB exécutant un remplacement de caractères) et la création de points d'accès piégés (MANA Evil Access Point). NetHunter est installé dans l'environnement standard de la plateforme Android sous forme d'image chroot, dans laquelle une version spécialement adaptée de Kali Linux est exécutée.
Source : opennet.ru
