È stato rilasciato il pacchetto Kali Linux 2021.2, progettato per testare i sistemi per la presenza di vulnerabilità, condurre audit, analizzare informazioni residue e identificare le conseguenze degli attacchi da parte di malintenzionati. Tutte le originali implementazioni create nell'ambito del pacchetto sono distribuite sotto la licenza GPL e sono disponibili tramite un repository Git pubblico. Sono stati preparati diversi formati di immagini ISO per il download, con dimensioni di 378 MB, 3.6 GB e 4.2 GB. Le build sono disponibili per le architetture x86, x86_64, ARM (armhf e armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). La scrivania predefinita è Xfce, ma sono supportate opzionalmente KDE, GNOME, MATE, LXDE e Enlightenment e17.
Kali include una delle raccolte più complete di strumenti per esperti nel campo della sicurezza informatica: dagli strumenti per il testing delle web application e l'accesso a reti wireless, fino ai programmi per la lettura dei dati dai chip RFID identificativi. È inclusa una collezione di exploit e oltre 300 utility specializzate per il controllo della sicurezza, come Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Inoltre, la distribuzione include strumenti per accelerare il cracking delle password (Multihash CUDA Brute Forcer) e delle chiavi WPA (Pyrit) sfruttando tecnologie CUDA e AMD Stream, consentendo di utilizzare le GPU delle schede grafiche NVIDIA e AMD per eseguire operazioni di calcolo.
Nel nuovo rilascio:
- È stato presentato lo strumento Kaboxer 1.0, che consente di distribuire applicazioni eseguibili in contenitori isolati. La caratteristica distintiva di Kaboxer è che tali contenitori con applicazioni sono forniti tramite il sistema di gestione dei pacchetti standard e vengono installati utilizzando l'utilità apt. Attualmente, nel pacchetto sono distribuite tre applicazioni in forma di contenitori: Covenant, Firefox Developer Edition e Zenmap.
- È stata proposta l'utilità Kali-Tweaks 1.0 con un'interfaccia per semplificare la configurazione di Kali Linux. L'utilità consente di installare set di strumenti tematici aggiuntivi, modificare il prompt della shell (Bash o ZSH), attivare i repository sperimentali e modificare le opzioni per l'esecuzione all'interno. macchine virtuali.
- Il backend è stato completamente riprogettato per supportare la branch Bleeding-Edge con le versioni più recenti dei pacchetti.
- Nel kernel è stato aggiunto un patch per disabilitare la limitazione della connessione dei gestori a porte di rete privilegiate. L'apertura di un socket in ascolto su porte inferiori a 1024 non richiede più diritti di accesso elevati.
- Aggiunte nuove utility:
- CloudBrute - ricerca dell'infrastruttura aziendale, file e applicazioni in ambienti cloud non protetti.
- Dirsearch - scansione di file e directory standard in percorsi nascosti. server web.
- Feroxbuster - ricerca ricorsiva di contenuti tramite scansione.
- Ghidra - framework di reverse engineering.
- Pacu - framework per la ricerca di ambienti AWS.
- Peirates - test di sicurezza delle infrastrutture basate su Kubernetes.
- Quark-Engine - identificatore di malware per Android.
- VSCode - editor di codice.
- È stata aggiunta la possibilità (CTRL + p) di passare rapidamente tra il prompt dei comandi a riga singola e a due righe nel terminale.
- Sono stati apportati miglioramenti all'interfaccia utente basata su Xfce. Ampliate le capacità della barra di avvio rapido, posizionata nell'angolo in alto a sinistra (aggiunto un menu di selezione del terminale, per impostazione predefinita sono stati forniti collegamenti per il browser e l'editor di testo).
- Nel file manager Thunar è stata proposta l'opzione per aprire la directory con diritti di root nel menu contestuale.
- Sono stati suggeriti nuovi sfondi per il desktop e lo schermo di accesso al sistema.
- È stato garantito il pieno supporto per il monoblocco Raspberry Pi 400 e migliorate le versioni per le schede Raspberry Pi (il kernel Linux è stato aggiornato alla versione 5.4.83, il Bluetooth è funzionante sulle schede Raspberry Pi 4, nuovi configuratori kalipi-config e kalipi-tft-config sono stati aggiunti, il tempo di avvio è stato ridotto da 20 minuti a 15 secondi).
- Aggiunti i Docker image per i sistemi ARM64 e ARM v7.
- Implementato il supporto per l'installazione del pacchetto Parallels Tools su dispositivi con chip Apple M1.
- Contemporaneamente è stata preparata la release di NetHunter 2021.2, un ambiente per dispositivi mobili basato su piattaforma Android con una selezione di strumenti per testare i sistemi per vulnerabilità. Con NetHunter è possibile verificare l'esecuzione di attacchi specifici per dispositivi mobili, ad esempio, tramite l'emulazione di dispositivi USB (BadUSB e HID Keyboard - emulazione di un adattatore USB di rete che può essere utilizzato per attacchi MITM, o di una tastiera USB che esegue la sostituzione dei caratteri) e la creazione di hotspot fasulli (MANA Evil Access Point). NetHunter viene installato nell'ambiente predefinito della piattaforma Android sotto forma di immagine chroot, in cui viene eseguita una versione appositamente adattata di Kali Linux. Nella nuova versione è stato aggiunto il supporto per Android 11, inclusi i patch rtl88xxaum, ampliato il supporto Bluetooth, migliorato il funzionamento del root Magisk e aumentata la compatibilità con le partizioni create dinamicamente per l'archiviazione.
Fonte: opennet.ru
