Publication de la distribution de recherche en sécurité Kali Linux 2020.3

A eu lieu lancement de la distribution Kali Linux 2020.3, destiné à tester les systèmes pour détecter les vulnérabilités, réaliser des audits, analyser les résidus d'informations et identifier les conséquences des attaques des intrus. Tous les travaux originaux réalisés dans le cadre de la distribution sont diffusés sous la licence GPL et accessibles via le public Le dépôt Git. Pour le téléchargement préparés plusieurs variantes d'images ISO, de taille 430 Mo, 2,9 Go et 3,7 Go. Les versions sont disponibles pour les architectures x86, x86_64, ARM (armhf et armel, Raspberry Pi, Banana Pi, Chromebook ARM, Odroid). Par défaut, l'environnement de bureau proposé est Xfce, mais KDE, GNOME, MATE, LXDE et Enlightenment e17 sont également pris en charge en option.

Kali inclut l'un des ensembles d'outils les plus complets pour les professionnels de la sécurité informatique : des outils pour tester les applications Web et pénétrer les réseaux sans fil aux programmes pour lire les données des puces RFID d'identification. Le pack comprend une collection d'exploits et plus de 300 utilitaires spécialisés pour tester la sécurité, tels que Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. En outre, la distribution inclut des outils pour accélérer le craquage de mots de passe (Multihash CUDA Brute Forcer) et des clés WPA (Pyrit) en utilisant les technologies CUDA et AMD Stream, permettant d'utiliser les GPU des cartes graphiques NVIDIA et AMD pour effectuer des opérations de calcul.

Dans cette nouvelle version :

• L'annonce du passage de Bash à ZSH a été faite. Dans cette version actuelle, ZSH est inclus en tant qu'option, mais à partir de la version suivante, ZSH sera lancé par défaut lors de l'ouverture du terminal (pour passer à ZSH sans attendre la future version, il suffit d'exécuter « chsh -s /bin/zsh »). La raison de cette migration vers ZSH est ses capacités avancées.
  
• Une version a été proposée Win-Kex (Windows + Kali Desktop EXperience), destinée à être exécutée sous Windows dans l'environnement WSL2 (Windows Subsystem for Linux).
  
• La commande kali-hidpi-mode a été ajoutée pour automatiser la configuration du fonctionnement sur les systèmes avec des écrans à haute densité de pixels (HiDPI).
• Pour chaque outil faisant partie de la distribution de base, une icône distincte a été proposée.
  
• Pour accélérer l'installation, le lancement de dist-upgrade pendant l'installation a été arrêté. La mise à jour des paquets doit désormais être effectuée par l'utilisateur à un moment qui lui convient en exécutant dist-upgrade.
  Lors de l'installation sans connexion réseau, une liste prédéfinie de dépôts réseau est désormais proposée au lieu d'un fichier /etc/apt/sources.list vide.
• Le support des appareils ARM a été étendu, y compris des modifications pour améliorer la performance sur le Pinebook, Pinebook Pro, Raspberry Pi et ODROID-C.
• Lors du choix de l'environnement de bureau GNOME, un nouveau thème est utilisé dans le gestionnaire de fichiers Nautilus. Le design des panneaux imbriqués et des en-têtes a été amélioré (par exemple, dans les paramètres, la barre latérale se présente comme une extension de la barre supérieure).
  

Une version a été préparée simultanément NetHunter 2020.3, environnements pour les appareils mobiles basés sur la plateforme Android, avec une sélection d'outils pour tester les systèmes à la recherche de vulnérabilités. Avec NetHunter, il est possible de vérifier la mise en œuvre d'attaques spécifiques aux appareils mobiles, par exemple par l'émulation du fonctionnement des dispositifs USB (BadUSB et HID Keyboard — émulation d'un adaptateur USB réseau, pouvant être utilisé pour des attaques MITM, ou d'un clavier USB effectuant la substitution de caractères) et de créer des points d'accès frauduleux (MANA Evil Access Point). NetHunter est installé dans l'environnement standard de la plateforme Android sous forme d'une image chroot, dans laquelle une variante spécialement adaptée de Kali Linux est exécutée.

Les modifications dans NetHunter 2020.3 incluent l'ajout d'un nouvel ensemble d'outils nommé Bluetooth Arsenal, comprenant des outils pour la détection, la vérification, le spoofing et l'injection de paquets, spécifiques aux appareils Bluetooth. Le support pour les appareils Nokia 3.1 et Nokia 6.1 a été ajouté.

Source : opennet.ru