Lanzouse o lanzamento do kit de distribución Kali Linux 2021.4, deseñado para probar sistemas en busca de vulnerabilidades, realizar auditorías, analizar información residual e identificar as consecuencias dos ataques de intrusos. Todos os desenvolvementos orixinais creados no kit de distribución distribúense baixo a licenza GPL e están dispoñibles a través do repositorio público de Git. Preparáronse varias versións de imaxes iso para descargar, tamaños 466 MB, 3.1 GB e 3.7 GB. Hai compilacións dispoñibles para arquitecturas i386, x86_64 e ARM (armhf e armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). O escritorio Xfce ofrécese por defecto, pero KDE, GNOME, MATE, LXDE e Enlightenment e17 son compatibles opcionalmente.
Kali inclúe unha das coleccións máis completas de ferramentas para profesionais da seguridade informática, desde probas de aplicacións web e probas de penetración de redes sen fíos ata lector RFID. O kit inclúe unha colección de exploits e máis de 300 ferramentas de seguridade especializadas como Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Ademais, o kit de distribución inclúe ferramentas para acelerar a adiviñación de contrasinais (Multihash CUDA Brute Forcer) e claves WPA (Pyrit) mediante o uso de tecnoloxías CUDA e AMD Stream, que permiten utilizar GPU de tarxetas de vídeo NVIDIA e AMD para realizar operacións computacionais.
Na nova versión:
- O cliente Samba reconfigurouse para ser compatible con calquera servidor Samba, independentemente da opción de protocolo seleccionada no servidor, o que facilita a detección de servidores Samba vulnerables na rede. O modo de compatibilidade pódese cambiar usando a utilidade kali-tweaks.
- En kali-tweaks, na configuración do espello, é posible acelerar a entrega de actualizacións usando a rede de entrega de contido CloudFlare.
- As utilidades de Kaboxer engadiron soporte para cambiar temas e conxuntos de iconas, incluída a posibilidade de usar un tema escuro.
- Novas utilidades engadidas:
- Dufflebag: busca información confidencial en particións EBS;
- Maryam é un marco OSINT aberto;
- Name-That-Hash - definición do tipo de hash;
- Proxmark3 - ataques a etiquetas RFID usando dispositivos Proxmark3;
- Reverse Proxy Grapher: crea un diagrama de fluxos de datos a través dun proxy inverso;
- S3Scanner: analiza ambientes S3 desprotexidos e mostra o seu contido;
- Spraykatz: extrae as credenciais dos sistemas Windows e dos contornos baseados en Active Directory;
- truffleHog - análise de datos confidenciais en repositorios Git;
- Web of trust grapher (wotmate): implementación de PGP pathfinder.
- Actualizáronse as versións dos escritorios Xfce, GNOME 41 e KDE Plasma 5.23 e unificouse o deseño dos botóns de control das fiestras en diferentes escritorios.
- En Xfce, a disposición dos elementos do panel está optimizada para aforrar espazo horizontal na pantalla. Engadíronse ao panel widgets para supervisar a carga da CPU e mostrar os parámetros VPN. O xestor de tarefas ten un modo máis compacto que só mostra iconas das aplicacións. Cando se explora o contido dos escritorios virtuais, só se mostran botóns en lugar de miniaturas.
- Compatibilidade mellorada para sistemas Apple baseados no chip M1 ARM.
- Na edición para sistemas ARM, de forma predeterminada o ext4 FS está habilitado para a partición raíz (en lugar de ext3), engadiuse soporte para a placa Raspberry Pi Zero 2 W, engadiuse a posibilidade de arrincar desde unha unidade USB para Raspberry. As placas Pi e a capacidade de overclock do procesador a 2 GHz foi implementada para o portátil Pinebook Pro.
- Paralelamente, preparouse o lanzamento de NetHunter 2021.4, un entorno para dispositivos móbiles baseado na plataforma Android cunha selección de ferramentas para probar sistemas para detectar vulnerabilidades. Usando NetHunter, é posible comprobar a implementación de ataques específicos a dispositivos móbiles, por exemplo, a través da emulación do funcionamento de dispositivos USB (BadUSB e HID Keyboard - emulación dun adaptador de rede USB que se pode usar para ataques MITM, ou un Teclado USB que realiza a substitución de caracteres) e creación de puntos de acceso ficticios (MANA Evil Access Point). NetHunter está instalado no entorno estándar da plataforma Android en forma de imaxe chroot, que executa unha versión especialmente adaptada de Kali Linux. A nova versión engade o Social-Engineer Toolkit e o módulo Spear Phishing Email Attack.
Fonte: opennet.ru