È stata rilasciata la distribuzione Kali Linux 2024.2, basata su un pacchetto Debian, progettata per testare i sistemi alla ricerca di vulnerabilità, effettuare audit, analizzare informazioni residue e verificare le conseguenze degli attacchi informatici. Tutti i lavori originali creati nell'ambito della distribuzione sono rilasciati sotto licenza GPL e sono disponibili tramite un repository Git pubblico. Sono pronti per il download diversi tipi di immagini iso, della dimensione di 495 MB e 4 GB. Le build sono disponibili per le architetture i386, x86_64, ARM (armhf e armel, Raspberry Pi, Banana Pi, Chromebook ARM, Odroid). Per impostazione predefinita è offerto il desktop Xfce, ma sono supportati anche KDE, GNOME, MATE, LXDE ed Enlightenment e17.
Kali include una delle collezioni più complete di strumenti per gli specialisti della sicurezza informatica: dai mezzi di test delle applicazioni web e di penetrazione delle reti wireless a programmi per la lettura dei dati da chip RFID identificativi. Il pacchetto comprende una collezione di exploit e circa 400 utilità specializzate per il test della sicurezza, come Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Inoltre, la distribuzione include strumenti per accelerare il recupero delle password (Multihash CUDA Brute Forcer) e delle chiavi WPA (Pyrit) utilizzando tecnologie CUDA e AMD Stream, che consentono l'uso della GPU delle schede video NVIDIA e AMD per eseguire operazioni di calcolo.
Nel nuovo rilascio:
- Per risolvere il problema dell'anno 2038, i pacchetti per le architetture a 32 bit armhf e armel sono stati convertiti per utilizzare il tipo di dato time_t a 64 bit.
- L'ambiente utente è stato aggiornato alla versione GNOME 46.
- È stata aggiornata l'implementazione della modalità 'Kali Undercover' basata su Xfce, che simula l'aspetto di Windows per non destare sospetti durante l'utilizzo di Kali in luoghi pubblici. È stato migliorato il funzionamento di Xfce su schermi ad alta densità di pixel.
- Sono stati inclusi 18 nuovi strumenti:
- autorecon — uno strumento per identificare i servizi disponibili in rete in modalità multi-thread.
- coercer — verifica di un server Windows, utilizzando 12 metodi di autenticazione.
- dploot — analogo di SharpDPAPI, scritto in Python.
- getsploit — strumento per la ricerca e il download di exploit.
- gowitness — crea screenshot di siti utilizzando il motore Chrome.
- horst — analizzatore di reti wireless.
- ligolo-ng — strumento per il tunneling del traffico.
- mitm6 — implementazione di un attacco su Windows utilizzando DHCPv6.
- netexec — strumento per l'automazione degli attacchi su reti di grandi dimensioni.
- pspy — monitoraggio dell'attività dei processi in Linux senza la necessità di privilegi root.
- pyinstaller — conversione di programmi Python in eseguibili standalone.
- pyinstxtractor — estrattore di PyInstaller.
- sharpshooter — framework per la generazione di payload.
- sickle — utilità per lo sviluppo di payload.
- snort — sistema di prevenzione degli attacchi.
- sploitscan — ricerca di informazioni per identificativi CVE.
- vopono — esecuzione di applicazioni in uno spazio dei nomi di rete separato con instradamento del traffico tramite un tunnel.
- waybackpy — libreria e CLI per accedere all'API dei servizi di salvataggio pagine SavePageNow e CDX.
- Aggiunta la possibilità di eseguire l'utilità nmap in modalità di scansione stealth utilizzando TCP SYN («nmap -sS») senza privilegi root.
- Aggiornato l'ambiente per dispositivi mobili basato su Android — NetHunter, con una selezione di strumenti per testare i sistemi alla ricerca di vulnerabilità. Con NetHunter è possibile effettuare attacchi specifici per dispositivi mobili, ad esempio tramite l'emulazione di dispositivi USB (BadUSB e HID Keyboard — emulazione di un adattatore USB di rete utilizzato per attacchi MITM o una tastiera USB che esegue sostituzioni di caratteri) e la creazione di punti di accesso fraudolenti (MANA Evil Access Point). NetHunter è installato nell'ambiente Android standard come un'immagine chroot, in cui viene eseguita una versione adattata di Kali Linux. Nella nuova versione è stata aggiunta la compatibilità con Android 14, è stato implementato un caricatore di moduli, migliorata la gestione dei permessi e aggiunta la compatibilità con i dispositivi Huawei P9 con LineageOS 16, Nothing Phone 1 con Android 12/13/14 e Poco F3 con Android 14.
Fonte: opennet.ru
