È stato rilasciato il sistema operativo Kali Linux 2024.2, basato su Debian, progettato per testare i sistemi alla ricerca di vulnerabilità, condurre audit, analizzare informazioni residue e identificare le conseguenze di attacchi da parte di malintenzionati. Tutti i progetti originali creati all'interno della distribuzione sono distribuiti sotto licenza GPL e disponibili attraverso un repository Git pubblico. Sono stati preparati diversi formati di immagini ISO da scaricare, di dimensioni 495 MB e 4 GB. Le build sono disponibili per le architetture i386, x86_64, ARM (armhf e armel, Raspberry Pi, Banana Pi, Chromebook ARM, Odroid). Per impostazione predefinita viene proposto il desktop Xfce, ma sono supportati opzionalmente anche KDE, GNOME, MATE, LXDE e Enlightenment e17.
Kali include una delle più complete raccolte di strumenti per esperti di sicurezza informatica: da strumenti per il testing delle applicazioni web e l'accesso a reti wireless, a software per la lettura dei dati da chip RFID identificativi. La distribuzione include una collezione di exploit e circa 400 utility specializzate per il testing della sicurezza, come Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Inoltre, il pacchetto include strumenti per accelerare il cracking delle password (Multihash CUDA Brute Forcer) e delle chiavi WPA (Pyrit), utilizzando tecnologie CUDA e AMD Stream, che permettono di sfruttare le GPU delle schede video NVIDIA e AMD per eseguire operazioni di calcolo.
Nel nuovo rilascio:
- Per affrontare il problema del 2038, i pacchetti per le architetture a 32 bit armhf e armel sono stati convertiti per utilizzare il tipo time_t a 64 bit.
- L'ambiente utente è stato aggiornato a GNOME 46.
- È stata aggiornata l'implementazione della modalità 'Kali Undercover' basata su Xfce, che simula l'interfaccia di Windows, per non suscitare sospetti quando si utilizza Kali in luoghi pubblici. È stata migliorata la performance di Xfce su schermi ad alta densità di pixel.
- Sono state incluse 18 nuove utility:
- autorecon — strumento per identificare i servizi disponibili in rete in modalità multithreading.
- coercer — verifica del server Windows utilizzando 12 metodi di autenticazione.
- dploot — analogo di SharpDPAPI, scritto in Python.
- getsploit — utilità per la ricerca e il download di exploit.
- gowitness — creazione di screenshot di siti web utilizzando il motore Chrome.
- horst — analizzatore di reti wireless.
- ligolo-ng — utilità per il tunneling del traffico.
- mitm6 — implementazione di un attacco su Windows utilizzando DHCPv6.
- netexec — toolkit per automatizzare attacchi a grandi reti.
- pspy — monitoraggio dell'attività dei processi in Linux senza necessità di privilegi root.
- pyinstaller — conversione di programmi Python in file eseguibili autonomi.
- pyinstxtractor — estrattore PyInstaller.
- sharpshooter — framework per la generazione di payload.
- sickle — utilità per lo sviluppo di payload.
- snort — sistema di prevenzione delle intrusioni.
- sploitscan — ricerca di informazioni basate su identificatore CVE.
- vopono — avvio di applicazioni in uno spazio di nomi separato dello stack di rete con instradamento del traffico attraverso un tunnel.
- waybackpy — libreria e CLI per l'accesso all'API dei servizi di salvataggio pagine SavePageNow e CDX.
- È stata aggiunta la possibilità di avviare l'utilità nmap in modalità di scansione stealth utilizzando TCP SYN («nmap -sS») senza privilegi di root.
- Aggiornato l'ambiente per dispositivi mobili basato sulla piattaforma Android — NetHunter, con una selezione di strumenti per testare i sistemi per vulnerabilità. Con NetHunter è possibile verificare attacchi specifici per dispositivi mobili, come l'emulazione del funzionamento di dispositivi USB (BadUSB e HID Keyboard — emulazione di un adattatore USB di rete, che può essere utilizzato per attacchi MITM, oppure una tastiera USB che esegue la sostituzione dei caratteri) e la creazione di punti di accesso ingannevoli (MANA Evil Access Point). NetHunter è installabile nell'ambiente standard della piattaforma Android come immagine chroot, in cui viene eseguita una variante appositamente adattata di Kali Linux. Nella nuova versione è stata aggiunta la compatibilità con la piattaforma Android 14, è stato implementato un caricatore di moduli, è migliorata la gestione dei diritti di accesso, e sono stati aggiunti il supporto per i dispositivi Huawei P9 con LineageOS 16, Nothing Phone 1 con Android 12/13/14 e Poco F3 con Android 14.
Fonte: opennet.ru
