È stato rilasciato il kit di distribuzione Kali Linux 2021.2, progettato per testare le vulnerabilità dei sistemi, condurre audit, analizzare le informazioni residue e identificare le conseguenze degli attacchi da parte di intrusi. Tutti gli sviluppi originali creati all'interno del kit di distribuzione sono distribuiti sotto la licenza GPL e sono disponibili tramite il repository Git pubblico. Sono state preparate per il download diverse versioni di immagini ISO, dimensioni 378 MB, 3.6 GB e 4.2 GB. Le build sono disponibili per architetture x86, x86_64, ARM (armhf e armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Il desktop Xfce è offerto per impostazione predefinita, ma KDE, GNOME, MATE, LXDE e Enlightenment e17 sono supportati facoltativamente.
Kali include una delle raccolte più complete di strumenti per i professionisti della sicurezza informatica: dagli strumenti per testare le applicazioni web e penetrare nelle reti wireless ai programmi per leggere i dati dai chip di identificazione RFID. Il kit include una raccolta di exploit e più di 300 utilità specializzate per test di sicurezza, come Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Inoltre, la distribuzione include strumenti per velocizzare la selezione delle password (Multihash CUDA Brute Forcer) e delle chiavi WPA (Pyrit) attraverso l'utilizzo delle tecnologie CUDA e AMD Stream, che consentono l'utilizzo delle GPU delle schede video NVIDIA e AMD per eseguire prestazioni operazioni di calcolo.
Nella nuova versione:
- È stato introdotto il toolkit Kaboxer 1.0, che consente di distribuire applicazioni in esecuzione in contenitori isolati. Una caratteristica speciale di Kaboxer è che tali contenitori con applicazioni vengono forniti tramite il sistema di gestione dei pacchetti standard e installati utilizzando l'utilità apt. Tre applicazioni sono attualmente distribuite sotto forma di contenitori nella distribuzione: Covenant, Firefox Developer Edition e Zenmap.
- È stata proposta un'utilità Kali-Tweaks 1.0 con un'interfaccia per semplificare la configurazione di Kali Linux. L'utilità consente di installare toolkit a tema aggiuntivi, modificare il prompt della shell (Bash o ZSH), abilitare repository sperimentali e modificare i parametri per l'esecuzione all'interno di macchine virtuali.
- Il backend è stato completamente riprogettato per supportare il ramo Bleeding-Edge con le ultime versioni del pacchetto.
- È stata aggiunta una patch al kernel per disabilitare la restrizione sulla connessione degli handler alle porte di rete privilegiate. L'apertura di un socket in ascolto su porte inferiori a 1024 non richiede più autorizzazioni elevate.
- Nuove utilità aggiunte:
- CloudBrute: ricerca di infrastrutture, file e applicazioni aziendali in ambienti cloud non protetti
- Dirsearch: ricerca tra file e directory tipici in percorsi nascosti di un server web.
- Feroxbuster: ricerca di contenuti ricorsiva utilizzando il metodo della forza bruta
- Ghidra - quadro di ingegneria inversa
- Pacu: un framework per esplorare gli ambienti AWS
- Peirates: test di sicurezza dell'infrastruttura basata su Kubernetes
- Quark-Engine: rilevatore di malware Android
- VSCode - editor di codice
- Aggiunta la possibilità (CTRL + p) di passare rapidamente dal prompt dei comandi a una riga a quello a due righe nel terminale.
- Sono stati apportati miglioramenti all'interfaccia utente basata su Xfce. Le funzionalità del pannello di avvio rapido situato nell'angolo in alto a sinistra sono state ampliate (è stato aggiunto un menu di selezione del terminale, i collegamenti per il browser e l'editor di testo sono forniti per impostazione predefinita).
- Nel file manager Thunar, il menu contestuale offre un'opzione per aprire una directory con diritti di root.
- Sono stati proposti nuovi sfondi per il desktop e la schermata di login.
- Fornito il pieno supporto al monoblocco Raspberry Pi 400 e migliorati gli assemblaggi per le schede Raspberry Pi (aggiornato il kernel Linux alla versione 5.4.83, abilitato il Bluetooth sulle schede Raspberry Pi 4, nuovi configuratori kalipi-config e kalipi -tft-config, il tempo di primo avvio è stato ridotto da 20 minuti a 15 secondi).
- Aggiunte immagini Docker per i sistemi ARM64 e ARM v7.
- È stato implementato il supporto per l'installazione del pacchetto Parallels Tools sui dispositivi con il chip Apple M1.
- Parallelamente è stato preparato il rilascio di NetHunter 2021.2, un ambiente per dispositivi mobili basato sulla piattaforma Android con una selezione di strumenti per testare le vulnerabilità dei sistemi. Utilizzando NetHunter, è possibile verificare l'implementazione di attacchi specifici ai dispositivi mobili, ad esempio, attraverso l'emulazione del funzionamento di dispositivi USB (BadUSB e HID Keyboard - emulazione di un adattatore di rete USB che può essere utilizzato per attacchi MITM, o un tastiera USB che effettua la sostituzione dei caratteri) e creazione di punti di accesso fittizi (MANA Evil Access Point). NetHunter viene installato nell'ambiente standard della piattaforma Android sotto forma di immagine chroot, su cui viene eseguita una versione appositamente adattata di Kali Linux. La nuova versione aggiunge il supporto per la piattaforma Android 11, include patch rtl88xxaum, supporto Bluetooth esteso, prestazioni root Magisk migliorate e maggiore compatibilità con le partizioni di archiviazione create dinamicamente.
Fonte: opennet.ru