È stato rilasciato il rilascio del kit di distribuzione Kali Linux 2021.4, progettato per testare le vulnerabilità dei sistemi, condurre audit, analizzare le informazioni residue e identificare le conseguenze degli attacchi da parte di intrusi. Tutti gli sviluppi originali creati all'interno del kit di distribuzione sono distribuiti sotto la licenza GPL e sono disponibili tramite il repository Git pubblico. Sono state preparate per il download diverse versioni di immagini ISO, dimensioni 466 MB, 3.1 GB e 3.7 GB. Le build sono disponibili per le architetture i386, x86_64, ARM (armhf e armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Il desktop Xfce è offerto per impostazione predefinita, ma KDE, GNOME, MATE, LXDE e Enlightenment e17 sono supportati facoltativamente.
Kali include una delle raccolte più complete di strumenti per i professionisti della sicurezza informatica: dagli strumenti per testare le applicazioni web e penetrare nelle reti wireless ai programmi per leggere i dati dai chip di identificazione RFID. Il kit include una raccolta di exploit e più di 300 utilità specializzate per test di sicurezza, come Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Inoltre, la distribuzione include strumenti per velocizzare la selezione delle password (Multihash CUDA Brute Forcer) e delle chiavi WPA (Pyrit) attraverso l'utilizzo delle tecnologie CUDA e AMD Stream, che consentono l'utilizzo delle GPU delle schede video NVIDIA e AMD per eseguire prestazioni operazioni di calcolo.
Nella nuova versione:
- Il client Samba è stato riconfigurato per essere compatibile con qualsiasi server Samba, indipendentemente dall'opzione di protocollo selezionata sul server, rendendo più semplice il rilevamento dei server Samba vulnerabili sulla rete. La modalità di compatibilità può essere modificata utilizzando l'utilità Kali-tweaks.
- In Kali-tweaks, nelle impostazioni del mirror, è possibile accelerare la consegna degli aggiornamenti utilizzando la rete di distribuzione dei contenuti CloudFlare.
- Le utilità Kaboxer hanno aggiunto il supporto per la modifica di temi e set di icone, inclusa la possibilità di utilizzare un tema scuro.
- Nuove utilità aggiunte:
- Dufflebag: ricerca di informazioni riservate nelle partizioni EBS;
- Maryam è un framework OSINT aperto;
- Name-That-Hash: definizione del tipo di hash;
- Proxmark3 - attacchi ai tag RFID utilizzando dispositivi Proxmark3;
- Reverse Proxy Grapher: creazione di un diagramma dei flussi di dati attraverso un proxy inverso;
- S3Scanner: esegue la scansione degli ambienti S3 non protetti e ne visualizza i contenuti;
- Spraykatz: estrae credenziali da sistemi Windows e ambienti basati su Active Directory;
- tartufHog - analisi dei dati riservati nei repository Git;
- Web of Trust Grapher (wotmate) - implementazione di PGP Pathfinder.
- Le versioni dei desktop Xfce, GNOME 41 e KDE Plasma 5.23 sono state aggiornate e il design dei pulsanti di controllo delle finestre è stato unificato sui diversi desktop.
- In Xfce, la disposizione degli elementi nel pannello è ottimizzata per risparmiare spazio sullo schermo orizzontale. Al pannello sono stati aggiunti widget per il monitoraggio del carico della CPU e la visualizzazione dei parametri VPN. Il task manager ha una modalità più compatta che visualizza solo le icone delle applicazioni. Durante la navigazione nei contenuti dei desktop virtuali, vengono visualizzati solo i pulsanti anziché le miniature.
- Supporto migliorato per i sistemi Apple basati sul chip M1 ARM.
- Nell'edizione per sistemi ARM, di default è abilitato ext4 FS per la partizione root (invece di ext3), è stato aggiunto il supporto per la scheda Raspberry Pi Zero 2 W, è stata aggiunta la possibilità di eseguire il boot da chiavetta USB per Raspberry Schede Pi e la possibilità di overclockare il processore a 2GHz è stata implementata per il laptop Pinebook Pro.
- Parallelamente è stato preparato il rilascio di NetHunter 2021.4, un ambiente per dispositivi mobili basato sulla piattaforma Android con una selezione di strumenti per testare le vulnerabilità dei sistemi. Utilizzando NetHunter, è possibile verificare l'implementazione di attacchi specifici ai dispositivi mobili, ad esempio, attraverso l'emulazione del funzionamento di dispositivi USB (BadUSB e HID Keyboard - emulazione di un adattatore di rete USB che può essere utilizzato per attacchi MITM, o un tastiera USB che effettua la sostituzione dei caratteri) e creazione di punti di accesso fittizi (MANA Evil Access Point). NetHunter viene installato nell'ambiente standard della piattaforma Android sotto forma di immagine chroot, su cui viene eseguita una versione appositamente adattata di Kali Linux. La nuova versione aggiunge il Social-Engineer Toolkit e il modulo Spear Phishing Email Attack.
Fonte: opennet.ru