È stato rilasciato Kali Linux 2021.1, progettato per testare i sistemi alla ricerca di vulnerabilità, condurre audit, analizzare informazioni residue e identificare le conseguenze degli attacchi degli aggressori. Tutti i progetti originali creati nell'ambito della distribuzione sono distribuiti sotto la licenza GPL e sono disponibili tramite un repository Git pubblico. Sono stati preparati diversi formati di immagini ISO per il download, di dimensioni pari a 380 MB, 3,4 GB e 4 GB. Le compilazioni sono disponibili per le architetture x86, x86_64, ARM (armhf e armel, Raspberry Pi, Banana Pi, Chromebook ARM, Odroid). La desktop environment predefinita è Xfce, ma supportano opzionalmente KDE, GNOME, MATE, LXDE ed Enlightenment e17.
Kali include una delle raccolte di strumenti più complete per professionisti della sicurezza informatica: dai mezzi per testare applicazioni web e la penetrazione delle reti wireless, ai programmi per la lettura dei dati dai chip RFID identificativi. Il pacchetto include una collezione di exploit e oltre 300 utility specializzate per il controllo della sicurezza, come Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Inoltre, il sistema include strumenti per accelerare il cracking delle password (Multihash CUDA Brute Forcer) e delle chiavi WPA (Pyrit) attraverso l'uso delle tecnologie CUDA e AMD Stream, che permettono di utilizzare le schede grafiche NVIDIA e AMD per eseguire operazioni computazionali.
Nel nuovo rilascio:
- Aggiornate le versioni dei desktop Xfce 4.16 e KDE Plasma 5.20. È stata effettuata una modernizzazione del tema GTK3 utilizzato in Xfce.
- Uniformata l'interfaccia degli emulatori di terminale xfce4-terminal, tilix, terminator, konsole, qterminal e mate-terminal. Aggiornato il font utilizzato nei terminali.
- Aggiunto un gestore command-not-found, che fornisce suggerimenti in caso di tentativo di esecuzione di un programma non presente nel sistema. Supporta l'informazione sugli errori di battitura durante l'inserimento di comandi esistenti e tentativi di esecuzione di comandi che non sono presenti nel sistema, ma disponibili nel repository dei pacchetti.
- Aggiunte nuove utility:
- Airgeddon — analisi delle reti wireless
- AltDNS — verifica le variazioni dei sottodomini
- Arjun — determina il supporto dei parametri HTTP
- Chisel — tunnel TCP/UDP veloce sopra HTTP
- DNSGen — genera combinazioni di nomi di dominio basato su input forniti
- DumpsterDiver — determina la presenza di informazioni nascoste in vari tipi di file
- GetAllUrls — estrae URL noti da AlienVault Open Threat Exchange, Wayback Machine e Common Crawl
- GitLeaks — cerca chiavi e password in repository Git
- HTTProbe — verifica la presenza di server HTTP per un elenco di domini specificato
- MassDNS — esegue il resolving in batch di un gran numero di record DNS
- PSKracker — genera chiavi e password standard per WPA/WPS
- WordlistRaider — estrae un sottoinsieme di parole da elenchi di password
- In Kali ARM, WiFi support for Raspberry Pi 400 has been added, along with initial support for running using the Parallels virtualization system on Apple hardware with the new M1 chip.
Simultaneously, the NetHunter 2021.1 release has been prepared, an environment for mobile devices based on the Android platform featuring a collection of tools for testing systems for vulnerabilities. With NetHunter, it is possible to check for attacks specific to mobile devices, such as emulating USB device functionality (BadUSB and HID Keyboard — emulating a network USB adapter that can be used for MITM attacks, or a USB keyboard performing character substitution) and creating fake access points (MANA Evil Access Point). NetHunter is installed in the native Android platform environment as a chroot image, in which a specially adapted version of Kali Linux runs. The new version updates the BusyBox 1.32 and Rucky 2.1 packages (a tool for conducting attacks via USB devices) and adds a new boot splash screen.
Fonte: opennet.ru
