È stato presentato il rilascio della distribuzione Kali Linux 2023.1, in occasione del decimo anniversario del progetto. La distribuzione è basata su Debian ed è destinata a testare i sistemi per la presenza di vulnerabilità, eseguire audit, analizzare informazioni residue e identificare le conseguenze degli attacchi informatici. Tutti i lavori originali creati nell'ambito della distribuzione sono distribuiti sotto licenza GPL e sono disponibili tramite un repository Git pubblico. Sono stati preparati vari tipi di immagini ISO, delle dimensioni di 459 MB, 3 GB e 3.9 GB. Le build sono disponibili per le architetture i386, x86_64, ARM (armhf e armel, Raspberry Pi, Banana Pi, Chromebook ARM, Odroid). Per impostazione predefinita viene offerto il desktop Xfce, ma sono supportati anche KDE, GNOME, MATE, LXDE e Enlightenment e17.
Kali include una delle raccolte più complete di strumenti per esperti nel campo della sicurezza informatica: dagli strumenti per il testing delle web application e l'accesso a reti wireless, fino ai programmi per la lettura dei dati dai chip RFID identificativi. È inclusa una collezione di exploit e oltre 300 utility specializzate per il controllo della sicurezza, come Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Inoltre, la distribuzione include strumenti per accelerare il cracking delle password (Multihash CUDA Brute Forcer) e delle chiavi WPA (Pyrit) sfruttando tecnologie CUDA e AMD Stream, consentendo di utilizzare le GPU delle schede grafiche NVIDIA e AMD per eseguire operazioni di calcolo.
Nel nuovo rilascio:
- È stata proposta una nuova build specializzata Kali Purple (3.4 GB), che include una selezione di piattaforme e strumenti per organizzare la protezione dagli attacchi. Sono inclusi pacchetti per il rilevamento delle intrusioni, la protezione delle reti, la risposta agli incidenti e il recupero dopo attacchi, come il sistema di indicizzazione del traffico di rete Arkime, i sistemi di rilevamento delle intrusioni Suricata e Zeek, il scanner di sicurezza GVM (Greenbone Vulnerability Management), l'analizzatore di dati Cyberchef, il sistema di rilevamento delle minacce Elasticsearch SIEM, il sistema di risposta agli incidenti TheHive e l'analizzatore di traffico Malcolm.
- È stato aggiornato il tema e la schermata di avvio.
- Gli ambienti personalizzati sono stati aggiornati a Xfce 4.18 e KDE Plasma 5.27.
- Nelle impostazioni del kernel è stata disabilitata la limitazione dell'accesso alle porte di rete privilegiate (non è più necessario root per collegarsi alle porte fino a 1024). Le limitazioni per l'esecuzione di dmesg sono state rimosse.
- È stata aggiunta la compatibilità con il repository non-free-firmware, sviluppato per Debian 12.
- Sono stati inclusi nuovi strumenti:
- Arkime
- CyberChef
- DefectDojo
- Dscan
- Kubernetes-Helm
- PACK2
- Redeye
- Unicrypto
- È stato aggiornato l'ambiente per dispositivi mobili basato sulla piattaforma Android - NetHunter, con una selezione di strumenti per testare i sistemi alla ricerca di vulnerabilità. Con NetHunter è possibile verificare l'esecuzione di attacchi specifici per dispositivi mobili, ad esempio, tramite l'emulazione di dispositivi USB (BadUSB e HID Keyboard - emulazione di un adattatore USB di rete che può essere utilizzato per attacchi MITM, o di una tastiera USB che esegue sostituzioni di caratteri) e la creazione di punti di accesso falsi (MANA Evil Access Point). NetHunter viene installato nell'ambiente standard della piattaforma Android sotto forma di immagine chroot, in cui viene eseguita una versione appositamente adattata di Kali Linux. Nella nuova versione è stato aggiunto il supporto per i dispositivi Motorola X4 con LineageOS 20, Samsung Galaxy S20 FE 5G e OneUI 5.0 (Android 13) LG V20 con LineageOS 18.1.
Fonte: opennet.ru
