Le lancement de la distribution Kali Linux 2022.4, créée sur la base de Debian, est destiné à tester les systèmes pour détecter les vulnérabilités, effectuer des audits, analyser les données résiduelles et identifier les conséquences des attaques des cybercriminels. Tous les développements originaux créés dans le cadre de la distribution sont distribués sous la licence GPL et sont disponibles via un référentiel Git public. Plusieurs versions d'images ISO ont été préparées, d'une taille de 448 Mo, 2,7 Go et 3,8 Go. Les compilations sont disponibles pour les architectures i386, x86_64, ARM (armhf et armel, Raspberry Pi, Banana Pi, Chromebook ARM, Odroid). Par défaut, le bureau Xfce est proposé, mais KDE, GNOME, MATE, LXDE et Enlightenment e17 sont également pris en charge en option.
Kali inclut l'un des ensembles d'outils les plus complets pour les professionnels de la sécurité informatique : des outils pour tester les applications Web et pénétrer les réseaux sans fil aux programmes pour lire les données des puces RFID d'identification. Le pack comprend une collection d'exploits et plus de 300 utilitaires spécialisés pour tester la sécurité, tels que Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. En outre, la distribution inclut des outils pour accélérer le craquage de mots de passe (Multihash CUDA Brute Forcer) et des clés WPA (Pyrit) en utilisant les technologies CUDA et AMD Stream, permettant d'utiliser les GPU des cartes graphiques NVIDIA et AMD pour effectuer des opérations de calcul.
Dans cette nouvelle version :
- Des images séparées pour QEMU ont été formées, facilitant l'utilisation de Kali avec Proxmox Virtual Environment, virt-manager ou libvirt. Le script de compilation kali-vagrant a été mis à jour pour ajouter le support de libvirt.
- Une nouvelle version pour les appareils mobiles Kali NetHunter Pro a été préparée, présentée sous la forme d'une image système pour les smartphones Pine64 PinePhone et PinePhone Pro, et représente une variante de Kali Linux 2 avec une interface utilisateur personnalisée Phosh.
- Dans NetHunter, l'environnement pour appareils mobiles sur la plateforme Android avec une sélection d'outils pour tester les systèmes à la recherche de vulnérabilités, le support des chipsets Bluetooth intégrés a été ajouté. Les smartphones OnePlus 6t, Pixel 4a 5g et Realme 5 Pro ont été ajoutés à la liste des appareils pris en charge sous Android 12.
- Les versions des environnements graphiques GNOME 43 et KDE Plasma 5.26 ont été mises à jour.
- Nouveaux utilitaires ajoutés :
- bloodhound.py — une interface Python pour BloodHound.
- certipy — un utilitaire pour l'exploration des services de certificats Active Directory.
- hak5-wifi-coconut — un pilote fonctionnant dans l'espace utilisateur pour les adaptateurs USB Wi-Fi et Hak5 Wi-Fi Coconut.
- ldapdomaindump — collecte des informations à partir d'Active Directory via LDAP.
- peass-ng — des outils pour détecter des vulnérabilités elevant les privilèges dans Linux, Windows et macOS.
- rizin-cutter — une plateforme d'ingénierie inverse basée sur rizin.
Source : opennet.ru
