È stata rilasciata la distribuzione di Kali Linux 2021.2, progettata per testare i sistemi alla ricerca di vulnerabilità, effettuare audit, analizzare le informazioni residue e identificare le conseguenze degli attacchi informatici. Tutti i lavori originali creati nell'ambito della distribuzione sono distribuiti sotto licenza GPL e disponibili attraverso un repository Git pubblico. Sono disponibili diverse versioni di immagini ISO per il download, con dimensioni di 378 MB, 3.6 GB e 4.2 GB. Le build sono disponibili per le architetture x86, x86_64, ARM (armhf e armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Di default, viene proposto il desktop Xfce, ma sono supportati opzionalmente KDE, GNOME, MATE, LXDE e Enlightenment e17.
Kali include una delle raccolte di strumenti più complete per professionisti della sicurezza informatica: dai mezzi per testare applicazioni web e la penetrazione delle reti wireless, ai programmi per la lettura dei dati dai chip RFID identificativi. Il pacchetto include una collezione di exploit e oltre 300 utility specializzate per il controllo della sicurezza, come Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Inoltre, il sistema include strumenti per accelerare il cracking delle password (Multihash CUDA Brute Forcer) e delle chiavi WPA (Pyrit) attraverso l'uso delle tecnologie CUDA e AMD Stream, che permettono di utilizzare le schede grafiche NVIDIA e AMD per eseguire operazioni computazionali.
Nel nuovo rilascio:
- È stato presentato lo strumento Kaboxer 1.0, che consente di distribuire applicazioni eseguite in contenitori isolati. La particolarità di Kaboxer è che tali contenitori con le applicazioni vengono forniti attraverso il sistema di gestione dei pacchetti standard e installati utilizzando l'utilità apt. Attualmente, nel sistema distribuito, sono disponibili tre applicazioni in forma di contenitore: Covenant, Firefox Developer Edition e Zenmap.
- È stata proposta l'utilità Kali-Tweaks 1.0 con un'interfaccia per semplificare la configurazione di Kali Linux. Questa utilità permette di installare ulteriori set tematici di strumenti, modificare il prompt della shell dei comandi (Bash o ZSH), abilitare i repository sperimentali e cambiare le impostazioni di avvio. di macchine virtuali.
- Completamente riscritto il backend per mantenere il ramo Bleeding-Edge con le versioni più aggiornate dei pacchetti.
- Nel kernel è stato aggiunto un patch per disabilitare il limite sulle connessioni degli handler a porte di rete privilegiate. L'apertura di un socket di ascolto su porte inferiori a 1024 non richiede più diritti di accesso elevati.
- Aggiunte nuove utility:
- CloudBrute—ricerca dell'infrastruttura delle aziende, file e applicazioni in ambienti cloud non protetti.
- Dirsearch—esplorazione di file e directory tipici in percorsi nascosti. web server.
- Feroxbuster—ricerca ricorsiva di contenuti attraverso un metodo di enumerazione.
- Ghidra—framework di reverse engineering.
- Pacu—framework per la ricerca negli ambienti AWS.
- Peirates—test di sicurezza per infrastrutture basate su Kubernetes.
- Quark-Engine—identificatore di malware per Android.
- VSCode—editor di codice.
- È stata aggiunta la possibilità (CTRL + p) di passare rapidamente tra il prompt dei comandi a una riga e quello a due righe nel terminale.
- Sono stati apportati miglioramenti all'interfaccia utente basata su Xfce. Le funzionalità della barra di avvio rapido, posizionata nell'angolo in alto a sinistra, sono state ampliate (aggiunto un menu di selezione del terminale, per impostazione predefinita sono stati proposti collegamenti per il browser e l'editor di testo).
- Nel gestore di file Thunar è stata proposta un'opzione nel menu contestuale per aprire la directory con i diritti di root.
- Sono stati proposti nuovi sfondi per il desktop e per la schermata di accesso.
- È stato garantito il pieno supporto per il monoblocco Raspberry Pi 400 e migliorate le build per le schede Raspberry Pi (il kernel Linux è stato aggiornato alla versione 5.4.83, è stato assicurato il funzionamento del Bluetooth sulle schede Raspberry Pi 4, aggiunti nuovi configuratori kalipi-config e kalipi-tft-config, e il tempo di primo avvio è stato ridotto da 20 minuti a 15 secondi).
- Aggiunti immagini Docker per i sistemi ARM64 e ARM v7.
- È stato implementato il supporto per l'installazione del pacchetto Parallels Tools su dispositivi con chip Apple M1.
- È stato contemporaneamente rilasciato NetHunter 2021.2, un ambiente per dispositivi mobili basato sulla piattaforma Android con una selezione di strumenti per testare i sistemi alla ricerca di vulnerabilità. Con NetHunter è possibile effettuare test di attacco specifici per dispositivi mobili, ad esempio tramite l'emulazione del funzionamento di dispositivi USB (BadUSB e HID Keyboard — emulazione di un adattatore USB di rete, che può essere utilizzato per attacchi MITM, o una tastiera USB che svolge la sostituzione dei caratteri) e la creazione di access point falsi (MANA Evil Access Point). NetHunter viene installato nell'ambiente standard della piattaforma Android come un'immagine chroot, in cui viene eseguita una versione appositamente adattata di Kali Linux. Nella nuova versione è stata aggiunta la compatibilità con la piattaforma Android 11, inclusi i patch rtl88xxaum, ampliata la supporto per Bluetooth, migliorato il funzionamento di Magisk root e aumentata la compatibilità con le partizioni create dinamicamente per l'archiviazione.
Fonte: opennet.ru
