La version du kit de distribution Kali Linux 2021.4 a été publiée, conçue pour tester les vulnérabilités des systèmes, effectuer des audits, analyser les informations résiduelles et identifier les conséquences des attaques d'intrus. Tous les développements originaux créés dans le kit de distribution sont distribués sous licence GPL et sont disponibles via le référentiel Git public. Plusieurs versions d'images ISO ont été préparées pour le téléchargement, tailles 466 Mo, 3.1 Go et 3.7 Go. Les versions sont disponibles pour les architectures i386, x86_64, ARM (armhf et armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Le bureau Xfce est proposé par défaut, mais KDE, GNOME, MATE, LXDE et Enlightenment e17 sont éventuellement pris en charge.
Kali comprend l'une des collections d'outils les plus complètes pour les professionnels de la sécurité informatique, des tests d'applications Web et des tests de pénétration de réseau sans fil au lecteur RFID. Le kit comprend une collection d'exploits et plus de 300 outils de sécurité spécialisés tels que Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. De plus, le kit de distribution comprend des outils pour accélérer la devinette de mot de passe (Multihash CUDA Brute Forcer) et les clés WPA (Pyrit) grâce à l'utilisation des technologies CUDA et AMD Stream, qui permettent d'utiliser les GPU des cartes vidéo NVIDIA et AMD pour effectuer des opérations de calcul.
Dans la nouvelle version :
- Le client Samba a été reconfiguré pour être compatible avec n'importe quel serveur Samba, quelle que soit l'option de protocole sélectionnée sur le serveur, facilitant ainsi la détection des serveurs Samba vulnérables sur le réseau. Le mode de compatibilité peut être modifié à l'aide de l'utilitaire Kali-tweaks.
- Dans Kali-tweaks, dans les paramètres miroir, il est possible d'accélérer la livraison des mises à jour en utilisant le réseau de diffusion de contenu CloudFlare.
- Les utilitaires Kaboxer ont ajouté la prise en charge de la modification des thèmes et des jeux d'icônes, y compris la possibilité d'utiliser un thème sombre.
- Ajout de nouveaux utilitaires :
- Dufflebag - recherche d'informations confidentielles dans les partitions EBS ;
- Maryam est un framework OSINT ouvert ;
- Name-That-Hash - définition du type de hachage ;
- Proxmark3 - attaques contre les étiquettes RFID à l'aide d'appareils Proxmark3 ;
- Reverse Proxy Grapher - création d'un diagramme des flux de données via un proxy inverse ;
- S3Scanner - analyse les environnements S3 non protégés et affiche leur contenu ;
- Spraykatz - extrait les informations d'identification des systèmes Windows et des environnements basés sur Active Directory ;
- truffleHog - analyse des données confidentielles dans les référentiels Git ;
- Web of trust grapher (wotmate) - implémentation de PGP pathfinder.
- Les versions des bureaux Xfce, GNOME 41 et KDE Plasma 5.23 ont été mises à jour et la conception des boutons de contrôle des fenêtres a été unifiée sur les différents bureaux.
- Dans Xfce, la disposition des éléments dans le panneau est optimisée pour économiser de l'espace horizontal sur l'écran. Des widgets permettant de surveiller la charge du processeur et d'afficher les paramètres VPN ont été ajoutés au panneau. Le gestionnaire de tâches dispose d'un mode plus compact qui affiche uniquement les icônes d'application. Lors de la navigation dans le contenu des bureaux virtuels, seuls les boutons s'affichent à la place des vignettes.
- Prise en charge améliorée des systèmes Apple basés sur la puce M1 ARM.
- Dans l'édition pour les systèmes ARM, par défaut le FS ext4 est activé pour la partition racine (au lieu d'ext3), la prise en charge de la carte Raspberry Pi Zero 2 W a été ajoutée, la possibilité de démarrer à partir d'une clé USB a été ajoutée pour Raspberry Les cartes Pi et la possibilité d'overclocker le processeur à 2 GHz ont été mises en œuvre pour l'ordinateur portable Pinebook Pro.
- Parallèlement, la sortie de NetHunter 2021.4, un environnement pour appareils mobiles basé sur la plate-forme Android avec une sélection d'outils pour tester les vulnérabilités des systèmes, a été préparée. Grâce à NetHunter, il est possible de vérifier la mise en œuvre d'attaques spécifiques aux appareils mobiles, par exemple grâce à l'émulation du fonctionnement des périphériques USB (BadUSB et HID Keyboard - émulation d'un adaptateur réseau USB pouvant être utilisé pour les attaques MITM, ou un clavier USB qui effectue la substitution de caractères) et création de points d'accès factices (MANA Evil Access Point). NetHunter est installé dans l'environnement standard de la plateforme Android sous la forme d'une image chroot, qui exécute une version spécialement adaptée de Kali Linux. La nouvelle version ajoute le Social-Engineer Toolkit et le module Spear Phishing Email Attack.
Source: opennet.ru