La version de la distribution Kali Linux 2023.1 est disponible, marquant le dixième anniversaire du projet. Cette distribution, basée sur Debian, est conçue pour tester les systèmes à la recherche de vulnérabilités, réaliser des audits, analyser les traces et identifier les conséquences des attaques malveillantes. Tous les développements originaux faits dans le cadre de cette distribution sont sous licence GPL et disponibles via un dépôt Git public. Plusieurs versions d'images iso sont préparées, de 459 Mo, 3 Go et 3,9 Go. Les compilations sont disponibles pour les architectures i386, x86_64, ARM (armhf et armel, Raspberry Pi, Banana Pi, Chromebook ARM, Odroid). Par défaut, le bureau Xfce est proposé, mais KDE, GNOME, MATE, LXDE et Enlightenment e17 sont également disponibles en option.
Kali inclut l'un des ensembles d'outils les plus complets pour les professionnels de la sécurité informatique : des outils pour tester les applications Web et pénétrer les réseaux sans fil aux programmes pour lire les données des puces RFID d'identification. Le pack comprend une collection d'exploits et plus de 300 utilitaires spécialisés pour tester la sécurité, tels que Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. En outre, la distribution inclut des outils pour accélérer le craquage de mots de passe (Multihash CUDA Brute Forcer) et des clés WPA (Pyrit) en utilisant les technologies CUDA et AMD Stream, permettant d'utiliser les GPU des cartes graphiques NVIDIA et AMD pour effectuer des opérations de calcul.
Dans cette nouvelle version :
- Une nouvelle compilation spécialisée nommée Kali Purple (3,4 Go) a été proposée, comprenant une sélection de plateformes et d'outils pour la protection contre les attaques. Elle inclut des paquets pour la détection des intrusions, la protection des réseaux, la réponse aux incidents et la récupération après attaques, tels que le système d'indexation du trafic réseau Arkime, les systèmes de détection des attaques Suricata et Zeek, le scanner de sécurité GVM (Greenbone Vulnerability Management), l'analyseur de données Cyberchef, le système de détection des menaces Elasticsearch SIEM, le système de réponse aux incidents TheHive et l'analyseur de trafic Malcolm.
- Le thème et l'écran de démarrage ont été mis à jour.
- Les environnements utilisateurs ont été mis à jour vers Xfce 4.18 et KDE Plasma 5.27.
- Dans les paramètres du noyau, la restriction d'accès aux ports réseau privilégiés a été désactivée (il n'est plus nécessaire d'être root pour se connecter aux ports numérotés jusqu'à 1024). Les limitations sur l'exécution de dmesg ont été levées.
- Ajout du support pour le dépôt non-free-firmware, développé pour Debian 12.
- De nouveaux utilitaires ont été ajoutés :
- Arkime
- CyberChef
- DefectDojo
- Dscan
- Kubernetes-Helm
- PACK2
- Redeye
- Unicrypto
- L'environnement pour les appareils mobiles basé sur la plateforme Android a été mis à jour — NetHunter, avec une sélection d'outils pour tester les systèmes à la recherche de vulnérabilités. Grâce à NetHunter, il est possible de vérifier la réalisation d'attaques spécifiques aux appareils mobiles, par exemple, à travers l'émulation du fonctionnement des périphériques USB (BadUSB et HID Keyboard — émulation d'un adaptateur USB réseau pouvant être utilisé pour des attaques MITM, ou d'un clavier USB effectuant une substitution de caractères) et la création de points d'accès factices (MANA Evil Access Point). NetHunter s'installe dans l'environnement standard de la plateforme Android sous la forme d'une image chroot, dans laquelle s'exécute une version spécialement adaptée de Kali Linux. La nouvelle version ajoute la prise en charge des appareils Motorola X4 avec LineageOS 20, Samsung Galaxy S20 FE 5G et OneUI 5.0 (Android 13) ainsi que LG V20 avec LineageOS 18.1.
Source : opennet.ru
