È stato presentato il rilascio del kit di distribuzione Kali Linux 2022.1, progettato per testare le vulnerabilità dei sistemi, condurre audit, analizzare le informazioni residue e identificare le conseguenze degli attacchi da parte di intrusi. Tutti gli sviluppi originali creati all'interno del kit di distribuzione sono distribuiti sotto la licenza GPL e sono disponibili tramite il repository Git pubblico. Sono state preparate per il download diverse versioni di immagini ISO, dimensioni 471 MB, 2.8 GB, 3.5 GB e 9.4 GB. Le build sono disponibili per le architetture i386, x86_64, ARM (armhf e armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Il desktop Xfce è offerto per impostazione predefinita, ma KDE, GNOME, MATE, LXDE e Enlightenment e17 sono supportati facoltativamente.
Kali include una delle raccolte più complete di strumenti per i professionisti della sicurezza informatica: dagli strumenti per testare le applicazioni web e penetrare nelle reti wireless ai programmi per leggere i dati dai chip di identificazione RFID. Il kit include una raccolta di exploit e più di 300 utilità specializzate per test di sicurezza, come Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Inoltre, la distribuzione include strumenti per velocizzare la selezione delle password (Multihash CUDA Brute Forcer) e delle chiavi WPA (Pyrit) attraverso l'utilizzo delle tecnologie CUDA e AMD Stream, che consentono l'utilizzo delle GPU delle schede video NVIDIA e AMD per eseguire prestazioni operazioni di calcolo.
Nella nuova versione:
- Il design del processo di avvio, della schermata di accesso e del programma di installazione è stato aggiornato.
- Il menu di avvio è stato ridisegnato. Le opzioni del menu di avvio sono state unificate per i sistemi con UEFI e BIOS, nonché per diverse opzioni di immagini ISO (programma di installazione, live e netinstall).
- Sono stati proposti nuovi sfondi per il desktop con simboli di distribuzione.
- Il prompt della shell zsh è stato modernizzato. Per impostazione predefinita, l'aggiunta nasconde le informazioni sui codici restituiti e sul numero di processi in background che potrebbero interferire con il lavoro. Quando si utilizzano i diritti di root, viene utilizzata l'icona ㉿ al posto di 💀.
- La pagina visualizzata di default nel browser è stata ridisegnata, alla quale sono stati aggiunti collegamenti a documentazione e utilità ed è stata implementata una funzione di ricerca.
- Aggiunta una build completa "kali-linux-everything", inclusi tutti i pacchetti disponibili (eccetto Kaboxer) per l'installazione autonoma su sistemi senza connessione di rete. La dimensione della build è di 9.4 GB ed è disponibile per il download solo tramite BitTorrent.
- L'utility kali-tweaks offre una nuova sezione “Hardening”, attraverso la quale è possibile modificare i parametri del client SSH per aumentare la compatibilità con i sistemi più vecchi (restituire il supporto per vecchi algoritmi e cifrari).
- Compatibilità migliorata con le piattaforme di virtualizzazione VMware durante l'esecuzione di Kali in un guest utilizzando un desktop basato su i3 (kali-desktop-i3). In tali ambienti, il supporto per gli appunti e l'interfaccia drag&drop è abilitato per impostazione predefinita.
- Un sintetizzatore vocale è stato restituito all'équipe principale per organizzare il lavoro dei non vedenti.
- Nuove utilità aggiunte:
- dnsx è un toolkit DNS che ti consente di inviare query a più server DNS contemporaneamente.
- email2phonenumber è un'utilità OSINT per determinare un numero di telefono tramite e-mail analizzando le informazioni dell'utente disponibili in fonti aperte.
- naabu è una semplice utility per la scansione delle porte.
- nuclei è un sistema di scansione di rete che supporta i modelli.
- PoshC2 è un framework per organizzare la gestione dai server Command & Control (C2), supportando il lavoro tramite un proxy.
- proxify è un proxy per HTTP/HTTPS che consente di intercettare e manipolare il traffico.
- I pacchetti feroxbuster e ghidra sono stati aggiunti agli assembly per l'architettura ARM. I problemi con il funzionamento Bluetooth sulle schede Raspberry Pi sono stati risolti.
- Parallelamente è stato preparato il rilascio di NetHunter 2022.1, un ambiente per dispositivi mobili basato sulla piattaforma Android con una selezione di strumenti per testare le vulnerabilità dei sistemi. Utilizzando NetHunter, è possibile verificare l'implementazione di attacchi specifici ai dispositivi mobili, ad esempio, attraverso l'emulazione del funzionamento di dispositivi USB (BadUSB e HID Keyboard - emulazione di un adattatore di rete USB che può essere utilizzato per attacchi MITM, o un tastiera USB che effettua la sostituzione dei caratteri) e creazione di punti di accesso fittizi (MANA Evil Access Point). NetHunter viene installato nell'ambiente standard della piattaforma Android sotto forma di immagine chroot, su cui viene eseguita una versione appositamente adattata di Kali Linux.
Fonte: opennet.ru