È stato rilasciato Kali Linux 2021.3, una distribuzione progettata per testare i sistemi alla ricerca di vulnerabilità, effettuare audit, analizzare informazioni residue e identificare le conseguenze degli attacchi degli hacker. Tutte le risorse originali create nell'ambito della distribuzione sono distribuite sotto licenza GPL e disponibili tramite un repository Git pubblico. Sono stati preparati diversi formati di immagini ISO, delle dimensioni di 380 MB, 3.8 GB e 4.6 GB. Le build sono disponibili per architetture x86, x86_64, ARM (armhf e armel, Raspberry Pi, Banana Pi, Chromebook ARM, Odroid). Di default viene offerto il desktop Xfce, ma sono supportati opzionalmente KDE, GNOME, MATE, LXDE e Enlightenment e17.
Kali include una delle raccolte più complete di strumenti per esperti nel campo della sicurezza informatica: dagli strumenti per il testing delle web application e l'accesso a reti wireless, fino ai programmi per la lettura dei dati dai chip RFID identificativi. È inclusa una collezione di exploit e oltre 300 utility specializzate per il controllo della sicurezza, come Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Inoltre, la distribuzione include strumenti per accelerare il cracking delle password (Multihash CUDA Brute Forcer) e delle chiavi WPA (Pyrit) sfruttando tecnologie CUDA e AMD Stream, consentendo di utilizzare le GPU delle schede grafiche NVIDIA e AMD per eseguire operazioni di calcolo.
Nel nuovo rilascio:
- Le impostazioni di OpenSSL sono state modificate per garantire la massima compatibilità possibile, incluso il ripristino del supporto per protocolli e algoritmi obsoleti come TLS 1.0 e TLS 1.1. Per disattivare gli algoritmi obsoleti è possibile utilizzare l'utilità kali-tweaks (Hardening/Strong Security).
- Sul sito del progetto è stata lanciata la sezione Kali-Tools con una raccolta di informazioni sugli strumenti disponibili.
- È migliorato il funzionamento della sessione Live sotto i sistemi di virtualizzazione VMware, VirtualBox, Hyper-V e QEMU+Spice, ad esempio, è stata aggiunta la possibilità di utilizzare un'unica clipboard con il sistema host e supporto per l'interfaccia drag & drop. Le impostazioni specifiche per ciascun sistema di virtualizzazione possono essere modificate tramite l'utilità kali-tweaks (sezione Virtualization).
- Aggiunte nuove utility:
- Berate_ap — creazione di punti di accesso wireless fittizi.
- CALDERA — emulatore di attività malevole.
- EAPHammer — esecuzione di attacchi su reti Wi-Fi con WPA2-Enterprise.
- HostHunter — identificazione di host attivi nella rete.
- RouterKeygenPC — generazione di chiavi per Wi-Fi WPA/WEP.
- Subjack — acquisizione di sottodomini.
- WPA_Sycophant — implementazione di un client per eseguire attacchi EAP Relay.
- Il desktop KDE è stato aggiornato alla versione 5.21.
- È stato migliorato il supporto per Raspberry Pi, Pinebook Pro e vari dispositivi ARM.
- È stato preparato TicHunter Pro, una variante dell'edizione NetHunter per gli smartwatch TicWatch Pro. NetHunter offre ambienti per dispositivi mobili basati su Android con un insieme di strumenti per il testing delle vulnerabilità dei sistemi. Con NetHunter è possibile verificare l'esecuzione di attacchi specifici per dispositivi mobili, ad esempio, attraverso l'emulazione di dispositivi USB (BadUSB e HID Keyboard — emulazione di un adattatore USB di rete, utilizzabile per attacchi MITM, o una tastiera USB che esegue la sostituzione di caratteri) e la creazione di punti di accesso falsi (MANA Evil Access Point). NetHunter viene installato nell'ambiente nativo della piattaforma Android sotto forma di chroot image, in cui viene eseguita una variante appositamente adattata di Kali Linux.
Fonte: opennet.ru
