Lanzamento da distribución de investigación de seguridade Kali Linux 2022.1

Presentouse a versión do kit de distribución Kali Linux 2022.1, deseñado para probar sistemas en busca de vulnerabilidades, realizar auditorías, analizar información residual e identificar as consecuencias dos ataques de intrusos. Todos os desenvolvementos orixinais creados no kit de distribución distribúense baixo a licenza GPL e están dispoñibles a través do repositorio público de Git. Preparáronse varias versións de imaxes iso para descargar, tamaños 471 MB, 2.8 GB, 3.5 GB e 9.4 GB. Hai compilacións dispoñibles para arquitecturas i386, x86_64 e ARM (armhf e armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). O escritorio Xfce ofrécese por defecto, pero KDE, GNOME, MATE, LXDE e Enlightenment e17 son compatibles opcionalmente.

Kali inclúe unha das coleccións máis completas de ferramentas para profesionais da seguridade informática, desde probas de aplicacións web e probas de penetración de redes sen fíos ata lector RFID. O kit inclúe unha colección de exploits e máis de 300 ferramentas de seguridade especializadas como Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Ademais, o kit de distribución inclúe ferramentas para acelerar a adiviñación de contrasinais (Multihash CUDA Brute Forcer) e claves WPA (Pyrit) mediante o uso de tecnoloxías CUDA e AMD Stream, que permiten utilizar GPU de tarxetas de vídeo NVIDIA e AMD para realizar operacións computacionais.

Na nova versión:

  • Actualizouse o deseño do proceso de inicio, a pantalla de inicio de sesión e o instalador.
    Lanzamento da distribución de investigación de seguridade Kali Linux 2022.1
  • O menú de arranque foi redeseñado. Unificáronse as opcións do menú de arranque para sistemas con UEFI e BIOS, así como para diferentes opcións de imaxe iso (instalador, live e netinstall).
    Lanzamento da distribución de investigación de seguridade Kali Linux 2022.1
  • Propuxéronse novos fondos de escritorio con símbolos de distribución.
    Lanzamento da distribución de investigación de seguridade Kali Linux 2022.1
  • Modernizouse o indicador do shell de zsh. Por defecto, a adición oculta información sobre os códigos de retorno e o número de procesos en segundo plano que poden interferir co traballo. Cando se usan dereitos de root, úsase a icona ㉿ en lugar de 💀.
    Lanzamento da distribución de investigación de seguridade Kali Linux 2022.1
  • Rediseñouse a páxina que se mostra por defecto no navegador, á que se engadiron ligazóns a documentación e utilidades, e implantouse unha función de busca.
    Lanzamento da distribución de investigación de seguridade Kali Linux 2022.1
  • Engadiuse unha compilación completa "kali-linux-everything", incluíndo todos os paquetes dispoñibles (excepto Kaboxer) para a instalación autónoma en sistemas sen conexión de rede. O tamaño da compilación é de 9.4 GB e só está dispoñible para descargar a través de BitTorrent.
  • A utilidade kali-tweaks ofrece unha nova sección "Endurecemento", a través da cal pode cambiar os parámetros do cliente SSH para aumentar a compatibilidade con sistemas máis antigos (soporte de retorno para algoritmos e cifrados antigos).
    Lanzamento da distribución de investigación de seguridade Kali Linux 2022.1
  • Compatibilidade mellorada coas plataformas de virtualización de VMware ao executar Kali nun convidado mediante un escritorio baseado en i3 (kali-desktop-i3). Nestes ambientes, o soporte para o portapapeis e a interface de arrastrar e soltar está activado por defecto.
  • Devolveuse ao equipo principal un sintetizador de voz para organizar o traballo das persoas cegas.
  • Novas utilidades engadidas:
    • dnsx é un conxunto de ferramentas DNS que che permite enviar consultas a varios servidores DNS á vez.
    • email2phonenumber é unha utilidade de OSINT para determinar un número de teléfono por correo electrónico mediante a análise da información do usuario dispoñible en fontes abertas.
    • naabu é unha sinxela utilidade de dixitalización de portos.
    • nuclei é un sistema de dixitalización de rede que admite modelos.
    • PoshC2 é un marco para organizar a xestión desde servidores Command & Control (C2), que admite o traballo a través dun proxy.
    • proxify é un proxy para HTTP/HTTPS que che permite interceptar e manipular o tráfico.
  • Engadíronse os paquetes feroxbuster e ghidra aos conxuntos para a arquitectura ARM. Resolvéronse os problemas co funcionamento do Bluetooth nas placas Raspberry Pi.
  • Ao mesmo tempo, preparouse o lanzamento de NetHunter 2022.1, un entorno para dispositivos móbiles baseado na plataforma Android cunha selección de ferramentas para probar sistemas para detectar vulnerabilidades. Usando NetHunter, é posible comprobar a implementación de ataques específicos a dispositivos móbiles, por exemplo, a través da emulación do funcionamento de dispositivos USB (BadUSB e HID Keyboard - emulación dun adaptador de rede USB que se pode usar para ataques MITM, ou un Teclado USB que realiza a substitución de caracteres) e creación de puntos de acceso ficticios (MANA Evil Access Point). NetHunter está instalado no entorno estándar da plataforma Android en forma de imaxe chroot, que executa unha versión especialmente adaptada de Kali Linux.

Fonte: opennet.ru

Engadir un comentario