È stato presentato il rilascio della distribuzione Kali Linux 2022.1, destinato al testing dei sistemi per la ricerca di vulnerabilità, alla conduzione di audit, all'analisi delle informazioni residue e all'individuazione delle conseguenze degli attacchi dei malintenzionati. Tutti i lavori originali creati nell'ambito della distribuzione sono rilasciati sotto licenza GPL e sono disponibili tramite un repository Git pubblico. Sono stati preparati diversi varianti di immagini iso, di dimensioni 471 MB, 2.8 GB, 3.5 GB e 9.4 GB. Le versioni sono disponibili per architetture i386, x86_64, ARM (armhf e armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Come desktop predefinito viene offerto Xfce, ma si supportano anche opzionalmente KDE, GNOME, MATE, LXDE ed Enlightenment e17.
Kali include una delle raccolte più complete di strumenti per esperti nel campo della sicurezza informatica: dagli strumenti per il testing delle web application e l'accesso a reti wireless, fino ai programmi per la lettura dei dati dai chip RFID identificativi. È inclusa una collezione di exploit e oltre 300 utility specializzate per il controllo della sicurezza, come Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Inoltre, la distribuzione include strumenti per accelerare il cracking delle password (Multihash CUDA Brute Forcer) e delle chiavi WPA (Pyrit) sfruttando tecnologie CUDA e AMD Stream, consentendo di utilizzare le GPU delle schede grafiche NVIDIA e AMD per eseguire operazioni di calcolo.
Nel nuovo rilascio:
- È stata aggiornata l'interfaccia del processo di avvio, dello schermo di accesso al sistema e dell'installatore.
- Rivisitato il menu di avvio. Unificati i varianti del menu di avvio per sistemi con UEFI e BIOS, così come per le diverse varianti di immagini iso (installer, live e netinstall).
- Sono state proposte nuove immagini di sfondo per il desktop con la simbolica della distribuzione.
- È stata modernizzata la prompt della shell zsh. Per impostazione predefinita sono stati nascosti i dati relativi ai codici di ritorno e al numero di processi in background, che potevano ostacolare l'operatività. Quando si utilizza il diritto di root, invece di 💀 viene utilizzato l'icona ㉿.
- È stata rifatta la pagina mostrata per impostazione predefinita nel browser, sulla quale sono stati aggiunti collegamenti alla documentazione e agli strumenti, oltre a essere implementata la funzione di ricerca.
- È stata aggiunta la versione completa "kali-linux-everything", che include tutti i pacchetti disponibili (escluso Kaboxer) per l'installazione autonoma su sistemi non connessi alla rete. La dimensione della versione è di 9.4 GB ed è disponibile per il download solo tramite BitTorrent.
- Nell'utilità kali-tweaks è stata proposta una nuova sezione "Hardening", tramite la quale è possibile modificare le impostazioni del client SSH per migliorare la compatibilità con i sistemi più vecchi (riportare il supporto per algoritmi e cifrature obsolete).
- È stata migliorata la compatibilità con le piattaforme di virtualizzazione VMware quando si avvia Kali in un sistema guest utilizzando un desktop basato su i3 (kali-desktop-i3). In tali ambienti, il supporto per la clipboard e l'interfaccia drag&drop è attivato per impostazione predefinita.
- È stato reintrodotto il sintetizzatore vocale per organizzare il lavoro delle persone non vedenti.
- Aggiunte nuove utility:
- dnsx — un toolkit per lavorare con DNS, che consente di inviare richieste a più server DNS in una sola volta.
- email2phonenumber — strumento OSINT per determinare il numero di telefono da email attraverso l'analisi delle informazioni sull'utente disponibili in fonti aperte.
- naabu — strumento semplice per la scansione delle porte.
- nuclei — sistema di scansione della rete che supporta modelli.
- PoshC2 — framework per l'organizzazione della gestione con server Command & Control (C2), che supporta l'operatività tramite proxy.
- proxify — proxy per HTTP/HTTPS che consente di intercettare e manipolare il traffico.
- Nelle assemblaggi per architettura ARM sono stati aggiunti i pacchetti feroxbuster e ghidra. Risolti problemi con il funzionamento del Bluetooth sulle schede Raspberry Pi.
- Contemporaneamente, è stato preparato il rilascio di NetHunter 2022.1, un ambiente per dispositivi mobili basato sulla piattaforma Android con una selezione di strumenti per testare i sistemi alla ricerca di vulnerabilità. Con NetHunter è possibile verificare l'esecuzione di attacchi specifici per dispositivi mobili, ad esempio, tramite l'emulazione del funzionamento di dispositivi USB (BadUSB e HID Keyboard — emulazione di un adattatore USB di rete, utilizzabile per attacchi MITM, o della tastiera USB, che esegue la sostituzione di caratteri) e la creazione di punti di accesso falsi (MANA Evil Access Point). NetHunter si installa nell'ambiente standard della piattaforma Android come immagine chroot, in cui viene eseguita una versione appositamente adattata di Kali Linux.
Fonte: opennet.ru
