È stato presentato il rilascio della distribuzione Kali Linux 2022.3, destinata all'analisi dei sistemi per verificare la presenza di vulnerabilità, eseguire audit, analizzare informazioni residue e identificare le conseguenze degli attacchi da parte di malintenzionati. Tutti i lavori originari creati nell'ambito della distribuzione sono distribuiti sotto la licenza GPL e sono disponibili attraverso un repository Git pubblico. Sono stati preparati diversi tipi di immagini iso per il download, delle dimensioni di 432 MB, 2.9 GB, 3.4 GB e 9.8 GB. Le build sono disponibili per le architetture i386, x86_64, ARM (armhf e armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Per impostazione predefinita viene offerto il desktop Xfce, ma sono supportati opzionalmente KDE, GNOME, MATE, LXDE e Enlightenment e17.
Kali include una delle raccolte più complete di strumenti per esperti nel campo della sicurezza informatica: dagli strumenti per il testing delle web application e l'accesso a reti wireless, fino ai programmi per la lettura dei dati dai chip RFID identificativi. È inclusa una collezione di exploit e oltre 300 utility specializzate per il controllo della sicurezza, come Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Inoltre, la distribuzione include strumenti per accelerare il cracking delle password (Multihash CUDA Brute Forcer) e delle chiavi WPA (Pyrit) sfruttando tecnologie CUDA e AMD Stream, consentendo di utilizzare le GPU delle schede grafiche NVIDIA e AMD per eseguire operazioni di calcolo.
Nel nuovo rilascio:
- Per apprendere l'uso degli strumenti per la verifica della sicurezza e condurre esperimenti sull'identificazione delle vulnerabilità, sono inclusi pacchetti DVWA e vJuice Shop con esempi di applicazioni web contenenti vulnerabilità tipiche.
- È stata garantita la creazione di immagini per VirtualBox nel formato VDI (+ metadati .vbox), che è nativo per VirtualBox e si comprime meglio rispetto al formato universale OVA. È stata implementata la generazione di immagini aggiornate settimanalmente per macchine virtuali, raccolte sulla base del ramo kali-rolling.
- Aggiunte nuove utility:
- BruteShark — analizzatore di rete.
- DefectDojo — gestione delle informazioni sulle vulnerabilità.
- phpsploit — framework per lasciare un backdoor dopo lo sfruttamento di una vulnerabilità.
- shellfire — strumento per lo sfruttamento delle vulnerabilità di tipo RFI (Remote File Inclusion), LFI (Local File Inclusion) e CI (Command Injection).
- SprayingToolkit — utilità per attuare un attacco di "Password spraying" (tentativo di accesso con una password comune) su dispositivi Lync/S4B, OWA e O365.
- Nelle build per l'architettura ARM per tutte le schede Raspberry Pi è stato proposto il kernel Linux 5.15.
- È stato contemporaneamente rilasciato NetHunter 2022.3, un ambiente per dispositivi mobili basato sulla piattaforma Android, dotato di una selezione di strumenti per testare i sistemi alla ricerca di vulnerabilità. Con NetHunter è possibile controllare l'esecuzione di attacchi specifici per dispositivi mobili, ad esempio tramite l'emulazione del funzionamento di dispositivi USB (BadUSB e HID Keyboard — emulazione di un adattatore USB di rete, utilizzabile per attacchi MITM, o di una tastiera USB che esegue la sostituzione dei caratteri) e la creazione di punti di accesso falsi (MANA Evil Access Point). NetHunter si installa nell'ambiente nativo della piattaforma Android in forma di immagine chroot, in cui viene eseguita una variante appositamente adattata di Kali Linux. Nella nuova versione è stata implementata la piena compatibilità con Android 12 e molte applicazioni sono state aggiornate.
Fonte: opennet.ru
