È stato presentato il rilascio della distribuzione Kali Linux 2023.2, basata sulla base di pacchetti Debian e destinata alla verifica dei sistemi per la presenza di vulnerabilità, esecuzione di audit, analisi delle informazioni residue e individuazione delle conseguenze degli attacchi degli aggressori. Tutti i progetti originali creati nell'ambito della distribuzione sono distribuiti con licenza GPL e sono disponibili tramite un repository Git pubblico. Sono stati preparati diversi tipi di immagini ISO, delle dimensioni di 443 MB, 2,8 GB e 3,7 GB. Le build sono disponibili per le architetture i386, x86_64, ARM (armhf e armel, Raspberry Pi, Banana Pi, Chromebook ARM, Odroid). Come default è offerto il desktop Xfce, ma sono supportati opzionalmente KDE, GNOME, MATE, LXDE e Enlightenment e17.
Kali include una delle raccolte più complete di strumenti per esperti nel campo della sicurezza informatica: dagli strumenti per il testing delle web application e l'accesso a reti wireless, fino ai programmi per la lettura dei dati dai chip RFID identificativi. È inclusa una collezione di exploit e oltre 300 utility specializzate per il controllo della sicurezza, come Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Inoltre, la distribuzione include strumenti per accelerare il cracking delle password (Multihash CUDA Brute Forcer) e delle chiavi WPA (Pyrit) sfruttando tecnologie CUDA e AMD Stream, consentendo di utilizzare le GPU delle schede grafiche NVIDIA e AMD per eseguire operazioni di calcolo.
Nel nuovo rilascio:
- È stata preparata un'immagine separata della macchina virtuale per l'ipervisor Hyper-V, preconfigurata per l'uso della modalità ESM (Enhanced Session Mode, xRDP sopra HvSocket) e capace di funzionare subito senza ulteriori configurazioni.
- Nella build predefinita con desktop Xfce è stato effettuato il passaggio dal server audio server PulseAudio al server multimediale PipeWire (la build con GNOME era già stata migrata a PipeWire in precedenza).
- Nella build base con Xfce nel file manager è installata estensione GtkHash, che consente di calcolare rapidamente le somme di controllo nella finestra delle proprietà dei file.
- L'ambiente basato su GNOME è stato aggiornato alla versione 44, in cui è continuata la migrazione delle applicazioni all'uso di GTK 4 e della libreria libadwaita (su GTK4, tra l'altro, è stata migrata l'interfaccia utente GNOME Shell e il gestore di composizione Mutter). Nella finestra di selezione dei file è stata aggiunta una modalità di visualizzazione dei contenuti in forma di griglia di icone. Sono state apportate numerose modifiche nel configuratore. Nel menu di cambio rapido delle impostazioni è stata aggiunta una sezione per la gestione del Bluetooth.
- Nella variante basata su GNOME è stata aggiunta l'estensione Tiling Assistant per lavorare con le finestre in modalità a mosaico.
- Completamente riprogettata la variante con il desktop basato sul gestore di finestre a mosaico i3 (metapak kalidesktop-i3), che ha assunto l'aspetto di un vero e proprio ambiente desktop.
- Aggiornate le icone e ristrutturato il menu delle applicazioni.
- Sono stati inclusi nuovi strumenti:
- Cilium-cli – gestione dei cluster Kubernetes.
- Cosign – generazione di firme digitali per i contenitori.
- Eksctl – interfaccia a riga di comando per Amazon EKS.
- Evilginx — framework MITM per la cattura delle credenziali, dei Cookie di sessione e per eludere l'autenticazione a due fattori.
- GoPhish — strumento per il phishing.
- Humble — analizzatore degli header HTTP.
- Slim — imballatore di immagini dei contenitori.
- Syft — generatore SBoM (Software Bill of Materials del firmware) che definisce la composizione dei componenti software inclusi nell'immagine del contenitore o presenti nel file system.
- Terraform — piattaforma la gestione dell'infrastruttura.
- Tetragon — analizzatore basato su eBPF.
- TheHive — piattaforma per la risposta agli attacchi.
- Trivy — strumento per la ricerca di vulnerabilità e problemi di configurazione in contenitori, repository e ambienti cloud.
- Wsgidav — server WebDAV che utilizza WSGI.
- Ambiente aggiornato per dispositivi mobili basato sulla piattaforma Android — NetHunter, con una selezione di strumenti per testare i sistemi per la presenza di vulnerabilità. Con NetHunter è possibile verificare l'esecuzione di attacchi specifici per dispositivi mobili, ad esempio attraverso l'emulazione di dispositivi USB (BadUSB e HID Keyboard — emulazione di un adattatore USB di rete che può essere utilizzato per attacchi MITM, o di una tastiera USB che esegue una sostituzione di caratteri) e la creazione di access point falsi (MANA Evil Access Point). NetHunter viene installato nell'ambiente nativo della piattaforma Android sotto forma di immagine chroot, in cui viene eseguita una versione appositamente adattata di Kali Linux.
Fonte: opennet.ru
