È stato presentato il rilascio della distribuzione Kali Linux 2022.2, progettata per testare i sistemi alla ricerca di vulnerabilità, condurre audit, analizzare informazioni residue e identificare le conseguenze degli attacchi degli aggressori. Tutti i lavori originali, creati nell'ambito della distribuzione, sono distribuiti sotto licenza GPL e sono disponibili tramite un repository Git pubblico. Sono stati preparati diversi formati di immagini ISO, di dimensione 471 MB, 2.8 GB, 3.5 GB e 9.4 GB. Le build sono disponibili per le architetture i386, x86_64, ARM (armhf e armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Di default è offerto il desktop Xfce, ma sono supportati anche KDE, GNOME, MATE, LXDE e Enlightenment e17.
Kali include una delle raccolte più complete di strumenti per esperti nel campo della sicurezza informatica: dagli strumenti per il testing delle web application e l'accesso a reti wireless, fino ai programmi per la lettura dei dati dai chip RFID identificativi. È inclusa una collezione di exploit e oltre 300 utility specializzate per il controllo della sicurezza, come Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Inoltre, la distribuzione include strumenti per accelerare il cracking delle password (Multihash CUDA Brute Forcer) e delle chiavi WPA (Pyrit) sfruttando tecnologie CUDA e AMD Stream, consentendo di utilizzare le GPU delle schede grafiche NVIDIA e AMD per eseguire operazioni di calcolo.
Nel nuovo rilascio:
- L'ambiente utente GNOME è stato aggiornato alla versione 42. È stato utilizzato un nuovo rilascio del pannello dash-to-dock. Sono stati aggiornati i temi chiaro e scuro.
- Il desktop KDE Plasma è stato aggiornato alla versione 5.24.
- Nell'utilità Xfce Tweaks è stata proposta la possibilità di attivare un nuovo pannello semplificato per i dispositivi ARM, che a differenza del pannello standard di Xfce si adatta agli schermi di piccole dimensioni con bassa risoluzione (ad esempio 800×480).
- Sono state aggiunte nuove icone per i programmi evil-winrm e bloodhound, e le icone per nmap, ffuf ed edb-debugger sono state aggiornate. In KDE e GNOME sono fornite icone personalizzate per applicazioni specializzate con interfaccia grafica.
- È stato garantito il copia automatico dei file di configurazione di base dalla directory /etc/skel nella cartella home, senza sovrascrivere i file esistenti.
- Sono state ampliate le funzionalità relative all'uso della console. Sono stati inclusi i pacchetti python3-pip e python3-virtualenv. È stata leggermente modificata l'evidenziazione della sintassi per zsh. Aggiunto il completamento automatico delle opzioni per John The Ripper. Implementata l'evidenziazione dei tipi di file nei pacchetti con risorse (wordlists, windows-resources, powersploit).
- Aggiunti strumenti per lavorare con gli snapshot nel file system Btrfs. È possibile creare snapshot avviabili, valutare le differenze tra gli snapshot, visualizzare il contenuto degli snapshot e creare snapshot automaticamente.
- Aggiunte nuove utility:
- BruteShark — programma per l'ispezione del traffico di rete e l'estrazione di dati riservati, come le password.
- Evil-WinRM — WinRM shell.
- Hakrawler — bot di ricerca per identificare punti di ingresso e risorse.
- Httpx — strumento per HTTP.
- LAPSDumper — salva le password LAPS (Local Administrator Password Solution).
- PhpSploit — framework per l'accesso remoto.
- PEDump — creazione di dump di file eseguibili Win32.
- SentryPeer — honeypot per VoIP.
- Sparrow-wifi — analizzatore Wi-Fi.
- wifipumpkin3 — framework per la creazione di punti di accesso fittizi.
- Aggiornata la build di Win-Kex (Windows + Kali Desktop EXperience), progettata per l'esecuzione in Windows all'interno di WSL2 (Windows Subsystem for Linux). Fornita la possibilità di avviare applicazioni GUI con i diritti di root tramite sudo.
- Contemporaneamente è stata preparata la versione NetHunter 2022.2, un ambiente per dispositivi mobili basato sulla piattaforma Android con una selezione di strumenti per testare i sistemi alla ricerca di vulnerabilità. Con NetHunter è possibile testare attacchi specifici per dispositivi mobili, ad esempio tramite l'emulazione di dispositivi USB (BadUSB e HID Keyboard — emulazione di un adattatore USB di rete che può essere utilizzato per attacchi MITM o di una tastiera USB che esegue la sostituzione di caratteri) e la creazione di punti di accesso fittizi (MANA Evil Access Point). NetHunter è installato nell'ambiente nativo della piattaforma Android sotto forma di immagine chroot, in cui viene eseguita una versione appositamente adattata di Kali Linux. Nella nuova versione è stata proposta una nuova scheda WPS Attacks, che consente di utilizzare lo script OneShot per effettuare vari attacchi su WPS.
Fonte: opennet.ru
