È stato rilasciato il sistema operativo Kali Linux 2021.3, progettato per testare la sicurezza dei sistemi, effettuare audit, analizzare le informazioni residue e individuare le conseguenze degli attacchi informatici. Tutti i lavori originali realizzati nell'ambito della distribuzione sono distribuiti sotto licenza GPL e disponibili attraverso il repository Git pubblico. Sono stati preparati diversi formati di immagini ISO, di dimensioni 380 MB, 3.8 GB e 4.6 GB. Le versioni sono disponibili per le architetture x86, x86_64, ARM (armhf e armel, Raspberry Pi, Banana Pi, Chromebook ARM, Odroid). Di default, viene proposto l'ambiente desktop Xfce, ma sono supportati anche KDE, GNOME, MATE, LXDE e Enlightenment e17.
Kali include una delle raccolte di strumenti più complete per professionisti della sicurezza informatica: dai mezzi per testare applicazioni web e la penetrazione delle reti wireless, ai programmi per la lettura dei dati dai chip RFID identificativi. Il pacchetto include una collezione di exploit e oltre 300 utility specializzate per il controllo della sicurezza, come Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Inoltre, il sistema include strumenti per accelerare il cracking delle password (Multihash CUDA Brute Forcer) e delle chiavi WPA (Pyrit) attraverso l'uso delle tecnologie CUDA e AMD Stream, che permettono di utilizzare le schede grafiche NVIDIA e AMD per eseguire operazioni computazionali.
Nel nuovo rilascio:
- Le impostazioni di OpenSSL sono state modificate per garantire la massima compatibilità possibile, ripristinando di default il supporto per protocolli e algoritmi obsoleti, comprese le versioni TLS 1.0 e TLS 1.1. Per disabilitare gli algoritmi obsoleti, è possibile utilizzare l'utilità kali-tweaks (Hardening/Strong Security).
- Il sito del progetto ha avviato una sezione Kali-Tools con una raccolta di informazioni sugli strumenti disponibili.
- Migliorata l'operatività della Live Session su sistemi di virtualizzazione VMware, VirtualBox, Hyper-V e QEMU+Spice, inclusa la possibilità di utilizzare un unico clipboard con il sistema host e supporto per l'interfaccia drag & drop. Le impostazioni specifiche per ciascun sistema di virtualizzazione possono essere modificate tramite l'utilità kali-tweaks (sezione Virtualization).
- Aggiunte nuove utility:
- Berate_ap — creazione di punti di accesso wireless fittizi.
- CALDERA — emulatore dell'attività degli attaccanti.
- EAPHammer — esecuzione di attacchi su reti Wi-Fi con WPA2-Enterprise.
- HostHunter — identificazione degli host attivi nella rete.
- RouterKeygenPC — generazione di chiavi per reti Wi-Fi WPA/WEP.
- Subjack — acquisizione di sottodomini.
- WPA_Sycophant — implementazione di un client per eseguire attacchi EAP Relay.
- L'ambiente desktop KDE è stato aggiornato alla versione 5.21.
- Migliorato il supporto per Raspberry Pi, Pinebook Pro e vari dispositivi ARM.
- TicHunter Pro è stato sviluppato come versione dell'editor NetHunter per gli smartwatch TicWatch Pro. NetHunter offre ambienti per dispositivi mobili basati sulla piattaforma Android, fornendo una selezione di strumenti per testare i sistemi alla ricerca di vulnerabilità. Con NetHunter è possibile effettuare controlli sulle attacchi specifici per dispositivi mobili, come l'emulazione di dispositivi USB (BadUSB e HID Keyboard — emulazione di un adattatore USB di rete, utilizzabile per attacchi MITM, o una tastiera USB in grado di eseguire l'inserimento di caratteri) e creare punti di accesso fasulli (MANA Evil Access Point). NetHunter si installa nell'ambiente nativo della piattaforma Android come un'immagine chroot, in cui viene eseguita una versione appositamente adattata di Kali Linux.
Fonte: opennet.ru
