È stato rilasciato Kali Linux 2021.4, una distribuzione progettata per testare i sistemi alla ricerca di vulnerabilità, condurre audit, analizzare le informazioni residue e identificare le conseguenze degli attacchi dei malintenzionati. Tutti i lavori originali creati nel contesto della distribuzione sono rilasciati sotto licenza GPL e sono disponibili tramite un repository Git pubblico. Sono stati preparati diversi formati di immagini ISO, di dimensioni 466 MB, 3,1 GB e 3,7 GB. Le build sono disponibili per le architetture i386, x86_64, ARM (armhf e armel, Raspberry Pi, Banana Pi, Chromebook ARM, Odroid). Per impostazione predefinita, viene proposta l'interfaccia desktop Xfce, ma sono supportati anche KDE, GNOME, MATE, LXDE ed Enlightenment e17.
Kali include una delle raccolte più complete di strumenti per esperti nel campo della sicurezza informatica: dagli strumenti per il testing delle web application e l'accesso a reti wireless, fino ai programmi per la lettura dei dati dai chip RFID identificativi. È inclusa una collezione di exploit e oltre 300 utility specializzate per il controllo della sicurezza, come Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Inoltre, la distribuzione include strumenti per accelerare il cracking delle password (Multihash CUDA Brute Forcer) e delle chiavi WPA (Pyrit) sfruttando tecnologie CUDA e AMD Stream, consentendo di utilizzare le GPU delle schede grafiche NVIDIA e AMD per eseguire operazioni di calcolo.
Nel nuovo rilascio:
- Il client Samba è stato riconfigurato per garantire la compatibilità con qualsiasi server Samba, indipendentemente dall'opzione di protocollo scelta sul server, semplificando l'individuazione dei server Samba vulnerabili nella rete. La modalità di compatibilità può essere modificata utilizzando l'utilità kali-tweaks.
- In kali-tweaks, le impostazioni degli mirror offrono la possibilità di accelerare la consegna degli aggiornamenti tramite la rete di distribuzione dei contenuti CloudFlare.
- Nell'utilità Kaboxer è stata aggiunta la possibilità di modificare i temi e i set di icone, inclusa l'opzione di utilizzare un tema scuro.
- Aggiunte nuove utility:
- Dufflebag - ricerca di informazioni riservate nelle partizioni EBS;
- Maryam - framework OSINT open-source;
- Name-That-Hash - identificazione del tipo di hash;
- Proxmark3 - attacchi ai tag RFID utilizzando dispositivi Proxmark3;
- Reverse Proxy Grapher - creazione di diagrammi dei flussi di dati attraverso un proxy inverso;
- S3Scanner - scansiona ambienti S3 non protetti e mostra il loro contenuto;
- Spraykatz - estrazione di credenziali dai sistemi Windows e dagli ambienti basati su Active Directory;
- truffleHog - analisi di dati sensibili nei repository Git;
- Web of trust grapher (wotmate) - implementazione del PGP pathfinder.
- Aggiornate le versioni degli ambienti desktop Xfce, GNOME 41 e KDE Plasma 5.23, e unificata l'aspetto dei pulsanti di gestione delle finestre sui diversi desktop.
- In Xfce, il layout degli elementi nella barra è stato ottimizzato per risparmiare spazio orizzontale nello schermo. Sono stati aggiunti widget per monitorare il carico della CPU e visualizzare le impostazioni. VPNNel gestore delle attività è stata implementata una modalità più compatta, in cui vengono visualizzate solo le icone delle applicazioni. Esaminando il contenuto, desktop virtuali anziché miniature, viene visualizzata solo la funzionalità dei pulsanti.
- Migliorato il supporto per i sistemi Apple basati sul chip ARM M1.
- Nella versione per sistemi ARM, il filesystem ext4 è ora attivo per la partizione principale (invece di ext3), è stata aggiunta la compatibilità con la scheda Raspberry Pi Zero 2 W, per le schede Raspberry Pi è stata introdotta la possibilità di avviare da una chiavetta USB e per il laptop Pinebook Pro è stata implementata la possibilità di overclocking della CPU fino a 2GHz.
- È stato contemporaneamente preparato il rilascio di NetHunter 2021.4, un ambiente per dispositivi mobili basato sulla piattaforma Android, con una selezione di strumenti per testare i sistemi alla ricerca di vulnerabilità. Con NetHunter è possibile verificare attacchi specifici per dispositivi mobili, ad esempio emulando il funzionamento di dispositivi USB (BadUSB e HID Keyboard — emulazione di un adattatore USB di rete, utilizzabile per attacchi MITM, o di una tastiera USB che effettua sostituzioni di caratteri) e creando punti di accesso fasulli (MANA Evil Access Point). NetHunter viene installato nell'ambiente standard della piattaforma Android come un'immagine chroot, in cui viene eseguita una versione appositamente adattata di Kali Linux. Nella nuova versione sono stati aggiunti il Social-Engineer Toolkit e il modulo Spear Phishing Email Attack.
Fonte: opennet.ru
