È stata rilasciata la versione del sistema Kali Linux 2021.4, progettato per testare i sistemi alla ricerca di vulnerabilità, effettuare audit, analizzare informazioni residuali e identificare le conseguenze degli attacchi degli aggressori. Tutti i materiali originali creati nell'ambito della distribuzione sono distribuiti sotto licenza GPL e resi disponibili tramite un repository Git pubblico. Sono preparate diverse opzioni di immagini ISO, di dimensioni 466 MB, 3,1 GB e 3,7 GB. Le build sono disponibili per le architetture i386, x86_64, ARM (armhf e armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). La scrivania Xfce è proposta di default, ma sono supportati anche KDE, GNOME, MATE, LXDE ed Enlightenment e17.
Kali include una delle raccolte di strumenti più complete per professionisti della sicurezza informatica: dai mezzi per testare applicazioni web e la penetrazione delle reti wireless, ai programmi per la lettura dei dati dai chip RFID identificativi. Il pacchetto include una collezione di exploit e oltre 300 utility specializzate per il controllo della sicurezza, come Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Inoltre, il sistema include strumenti per accelerare il cracking delle password (Multihash CUDA Brute Forcer) e delle chiavi WPA (Pyrit) attraverso l'uso delle tecnologie CUDA e AMD Stream, che permettono di utilizzare le schede grafiche NVIDIA e AMD per eseguire operazioni computazionali.
Nel nuovo rilascio:
- Il client Samba è stato riconfigurato per garantire la compatibilità con qualsiasi server Samba, indipendentemente dall'opzione di protocollo scelta sul server, semplificando il rilevamento dei server Samba vulnerabili nella rete. La modalità di compatibilità può essere modificata tramite l'utilità kali-tweaks.
- In kali-tweaks, nelle impostazioni dei mirror, è stata aggiunta la possibilità di accelerare la consegna degli aggiornamenti utilizzando la rete di distribuzione dei contenuti CloudFlare.
- Nelle utility Kaboxer è stata aggiunta la possibilità di cambiare i temi e le icone, inclusa la funzione per utilizzare il tema scuro.
- Aggiunte nuove utility:
- Dufflebag — ricerca di informazioni riservate nelle sezioni EBS;
- Maryam — framework OSINT open source;
- Name-That-Hash — identificazione del tipo di hash;
- Proxmark3 — attacchi a tag RFID utilizzando dispositivi Proxmark3;
- Reverse Proxy Grapher — creazione di diagrammi del flusso dei dati tramite un proxy inverso;
- S3Scanner — scansiona ambienti S3 non protetti e restituisce il loro contenuto;
- Spraykatz — estrazione delle credenziali dai sistemi Windows e dagli ambienti basati su Active Directory;
- truffleHog — analisi di dati riservati nei repository Git;
- Web of trust grapher (wotmate) — implementazione di PGP pathfinder.
- Aggiornate le versioni degli ambienti desktop Xfce, GNOME 41 e KDE Plasma 5.23, e uniformato il design dei pulsanti di controllo delle finestre tra i vari desktop.
- In Xfce, la disposizione degli elementi nella barra è stata ottimizzata per risparmiare spazio orizzontale sullo schermo. Sono stati aggiunti widget per monitorare il carico della CPU e visualizzare i parametri. VPN. Nella gestione attività è stata implementata una modalità più compatta, in cui vengono visualizzate solo le icone delle applicazioni. Durante la revisione del contenuto scrivanie virtuali invece di schizzi, è disponibile solo l'uscita dei pulsanti.
- Migliorato il supporto per i sistemi Apple basati su chip ARM M1.
- Nella versione per sistemi ARM, il file system ext4 è impostato per la partizione principale (invece di ext3), è stato aggiunto il supporto per la scheda Raspberry Pi Zero 2 W, per le schede Raspberry Pi è stata introdotta la possibilità di avvio da USB, e per il laptop Pinebook Pro è stata implementata la possibilità di overclocking della CPU fino a 2GHz.
- È stato preparato parallelamente il rilascio di NetHunter 2021.4, un ambiente per dispositivi mobili basato su Android con una raccolta di strumenti per testare i sistemi alla ricerca di vulnerabilità. Con NetHunter è possibile verificare l'esecuzione di attacchi specifici per dispositivi mobili, ad esempio emulando il funzionamento di dispositivi USB (BadUSB e HID Keyboard - emulazione di un adattatore USB di rete, utilizzabile per attacchi MITM, o di una tastiera USB che esegue la sostituzione dei caratteri) e creando punti di accesso falsi (MANA Evil Access Point). NetHunter viene installato nell'ambiente standard della piattaforma Android sotto forma di immagine chroot, in cui viene eseguita una versione appositamente adattata di Kali Linux. Nella nuova versione sono stati aggiunti il Social-Engineer Toolkit e il modulo Spear Phishing Email Attack.
Fonte: opennet.ru
