È stato rilasciato il distribuzione Kali Linux 2021.1, progettato per testare i sistemi per la presenza di vulnerabilità, condurre audit, analizzare le informazioni residue e identificare le conseguenze degli attacchi degli hacker. Tutti i lavori originali creati nell'ambito della distribuzione sono rilasciati sotto licenza GPL e sono disponibili tramite un repository Git pubblico. Sono stati preparati diversi formati di immagini iso per il download, delle dimensioni di 380 MB, 3.4 GB e 4 GB. Le build sono disponibili per architetture x86, x86_64, ARM (armhf e armel, Raspberry Pi, Banana Pi, Chromebook ARM, Odroid). Per impostazione predefinita, viene offerto l'ambiente desktop Xfce, ma sono supportati opzionalmente anche KDE, GNOME, MATE, LXDE ed Enlightenment e17.
Kali include una delle raccolte più complete di strumenti per esperti nel campo della sicurezza informatica: dagli strumenti per il testing delle web application e l'accesso a reti wireless, fino ai programmi per la lettura dei dati dai chip RFID identificativi. È inclusa una collezione di exploit e oltre 300 utility specializzate per il controllo della sicurezza, come Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Inoltre, la distribuzione include strumenti per accelerare il cracking delle password (Multihash CUDA Brute Forcer) e delle chiavi WPA (Pyrit) sfruttando tecnologie CUDA e AMD Stream, consentendo di utilizzare le GPU delle schede grafiche NVIDIA e AMD per eseguire operazioni di calcolo.
Nel nuovo rilascio:
- Aggiornate le versioni degli ambienti desktop Xfce 4.16 e KDE Plasma 5.20. È stata modernizzata la tema GTK3 utilizzata in Xfce.
- Riorganizzati in uno stile comune i temi degli emulatori di terminale xfce4-terminal, tilix, terminator, konsole, qterminal e mate-terminal. Aggiornato il font utilizzato nei terminali.
- Aggiunto un gestore command-not-found, che fornisce suggerimenti nel caso di tentativi di avvio di programmi non presenti nel sistema. Supporta anche avvisi sugli errori di battitura durante l'immissione di comandi esistenti e tentativi di eseguire comandi che non sono presenti nel sistema, ma sono disponibili nel repository dei pacchetti.
- Aggiunte nuove utility:
- Airgeddon — audit delle reti wireless
- AltDNS — verifica le variazioni dei sottodomini
- Arjun — determina il supporto dei parametri HTTP
- Chisel — tunnel TCP/UDP veloce sopra HTTP
- DNSGen — genera combinazioni nomi di dominio basate sui dati di input
- DumpsterDiver — determina la presenza di informazioni nascoste in vari tipi di file
- GetAllUrls — estrae URL noti da AlienVault Open Threat Exchange, Wayback Machine e Common Crawl
- GitLeaks — cerca chiavi e password nei repository Git
- HTTProbe — controlla la presenza di server HTTP per un elenco di domini specificato
- MassDNS — esegue la risoluzione di un gran numero di record DNS in modalità batch
- PSKracker — genera chiavi e password standard per WPA/WPS
- WordlistRaider — estrae un sottoinsieme di parole da elenchi di password
- In Kali ARM è stata aggiunta la supporto per WiFi su Raspberry Pi 400 e il supporto iniziale per l'avvio usando il sistema di virtualizzazione Parallels su hardware Apple con il nuovo chip M1.
È stato contemporaneamente rilasciato NetHunter 2021.1, un ambiente per dispositivi mobili basato sulla piattaforma Android con una selezione di strumenti per testare i sistemi alla ricerca di vulnerabilità. Con NetHunter è possibile verificare l'esecuzione di attacchi specifici per dispositivi mobili, ad esempio, tramite l'emulazione di dispositivi USB (BadUSB e HID Keyboard — emulazione di un adattatore USB di rete che può essere utilizzato per attacchi MITM, o una tastiera USB che esegue la sostituzione dei caratteri) e la creazione di punti di accesso fasulli (MANA Evil Access Point). NetHunter viene installato nell'ambiente nativo della piattaforma Android sotto forma di immagine chroot, in cui viene eseguita una versione appositamente adattata di Kali Linux. Nella nuova versione sono stati aggiornati i pacchetti BusyBox 1.32 e Rucky 2.1 (strumento per condurre attacchi tramite dispositivi USB), ed è stata aggiunta una nuova schermata di avvio.
Fonte: opennet.ru
