La version de Kali Linux 2021.1 a été publiée, destinée à tester les systèmes à la recherche de vulnérabilités, à réaliser des audits, à analyser les informations résiduelles et à identifier les conséquences des attaques des cybercriminels. Tous les travaux originaux réalisés dans le cadre de cette distribution sont distribués sous licence GPL et disponibles via un dépôt Git public. Plusieurs versions d'images ISO de 380 Mo, 3,4 Go et 4 Go ont été préparées pour le téléchargement. Les versions sont disponibles pour les architectures x86, x86_64, ARM (armhf et armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Par défaut, l'environnement de bureau Xfce est proposé, mais KDE, GNOME, MATE, LXDE et Enlightenment e17 sont également pris en charge en option.
Kali inclut l'un des ensembles d'outils les plus complets pour les professionnels de la sécurité informatique : des outils pour tester les applications Web et pénétrer les réseaux sans fil aux programmes pour lire les données des puces RFID d'identification. Le pack comprend une collection d'exploits et plus de 300 utilitaires spécialisés pour tester la sécurité, tels que Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. En outre, la distribution inclut des outils pour accélérer le craquage de mots de passe (Multihash CUDA Brute Forcer) et des clés WPA (Pyrit) en utilisant les technologies CUDA et AMD Stream, permettant d'utiliser les GPU des cartes graphiques NVIDIA et AMD pour effectuer des opérations de calcul.
Dans cette nouvelle version :
- Les versions des environnements de bureau Xfce 4.16 et KDE Plasma 5.20 ont été mises à jour. La thème GTK3 utilisé dans Xfce a également été modernisé.
- L'apparence des émulateurs de terminal xfce4-terminal, tilix, terminator, konsole, qterminal et mate-terminal a été uniformisée. La police utilisée dans les terminaux a été mise à jour.
- Ajout d'un gestionnaire command-not-found, fournissant des suggestions en cas de tentative de lancement d'un programme manquant dans le système. Il prend en charge l'information sur les fautes de frappe lors de l'entrée de commandes existantes et les tentatives de lancement de commandes qui sont manquantes dans le système mais disponibles dans le dépôt de paquets.
- Nouveaux utilitaires ajoutés :
- Airgeddon — audit des réseaux sans fil
- AltDNS — vérifie les variations de sous-domaines
- Arjun — détermine le support des paramètres HTTP
- Chisel — tunnel TCP/UDP rapide sur HTTP
- DNSGen — génère des combinaisons complets basées sur les données d'entrée
- DumpsterDiver — identifie la présence d'informations cachées dans divers types de fichiers
- GetAllUrls — extrait des URL connues d'AlienVault Open Threat Exchange, Wayback Machine et Common Crawl
- GitLeaks — recherche des clés et des mots de passe dans les dépôts Git
- HTTProbe — vérifie la présence de serveurs HTTP pour une liste de domaines spécifiés
- MassDNS — résout en mode batch un grand nombre d'enregistrements DNS
- PSKracker — génère des clés et des mots de passe types pour WPA/WPS
- WordlistRaider — extrait un sous-ensemble de mots à partir de listes de mots de passe
- Kali ARM a ajouté le support WiFi pour Raspberry Pi 400 et un support initial pour le démarrage avec le système de virtualisation Parallels sur le matériel Apple avec la nouvelle puce M1.
Le lancement de NetHunter 2021.1, un environnement pour appareils mobiles basé sur la plateforme Android avec une sélection d'outils pour tester les systèmes à la recherche de vulnérabilités, a été réalisé. Avec NetHunter, il est possible de vérifier la réalisation d'attaques spécifiques aux appareils mobiles, par exemple, en émulant le fonctionnement de périphériques USB (BadUSB et HID Keyboard - émulation d'un adaptateur USB réseau, pouvant être utilisé pour des attaques MITM, ou d'un clavier USB effectuant une substitution de caractères) et en créant des points d'accès factices (MANA Evil Access Point). NetHunter s'installe dans l'environnement standard de la plateforme Android sous la forme d'une image chroot, où une version spécialement adaptée de Kali Linux est exécutée. Dans la nouvelle version, les paquets BusyBox 1.32 et Rucky 2.1 (outil pour mener des attaques via des périphériques USB) ont été mis à jour et un nouveau splash screen a été ajouté.
Source : opennet.ru
