È stato rilasciato Kali Linux 2022.2, un sistema operativo progettato per testare la sicurezza dei sistemi, eseguire audit, analizzare informazioni residue e identificare le conseguenze di attacchi da parte di malintenzionati. Tutte le risorse originali create all'interno della distribuzione sono diffuse sotto licenza GPL e disponibili tramite un repository Git pubblico. Sono disponibili diverse versioni di immagini ISO con dimensioni di 471 MB, 2.8 GB, 3.5 GB e 9.4 GB. Le build sono disponibili per architetture i386, x86_64, ARM (armhf e armel, Raspberry Pi, Banana Pi, Chromebook ARM, Odroid). Per impostazione predefinita, viene offerto il desktop Xfce, ma supporto opzionale è fornito per KDE, GNOME, MATE, LXDE e Enlightenment e17.
Kali include una delle raccolte di strumenti più complete per professionisti della sicurezza informatica: dai mezzi per testare applicazioni web e la penetrazione delle reti wireless, ai programmi per la lettura dei dati dai chip RFID identificativi. Il pacchetto include una collezione di exploit e oltre 300 utility specializzate per il controllo della sicurezza, come Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Inoltre, il sistema include strumenti per accelerare il cracking delle password (Multihash CUDA Brute Forcer) e delle chiavi WPA (Pyrit) attraverso l'uso delle tecnologie CUDA e AMD Stream, che permettono di utilizzare le schede grafiche NVIDIA e AMD per eseguire operazioni computazionali.
Nel nuovo rilascio:
- L'ambiente desktop GNOME è stato aggiornato alla versione 42. È stata implementata una nuova versione del pannello dash-to-dock. Sono state aggiornate le modalità chiare e scure.
- Il desktop KDE Plasma è stato aggiornato alla versione 5.24.
- Nell'utilità Xfce Tweaks è stata introdotta una nuova barra semplificata per i dispositivi ARM, che, a differenza della barra Xfce standard, si adatta a schermi di piccole dimensioni con bassa risoluzione (ad esempio 800×480).
- Sono state aggiunte nuove icone per i programmi evil-winrm e bloodhound, e le icone per nmap, ffuf e edb-debugger sono state aggiornate. In KDE e GNOME sono state fornite icone personalizzate per applicazioni specializzate con interfaccia grafica.
- È stato implementato il copia e incolla automatico dei file di configurazione di base dalla directory /etc/skel nella home, senza sovrascrivere i file già esistenti.
- Le funzionalità relative al lavoro in console sono state ampliate. Sono stati inclusi i pacchetti python3-pip e python3-virtualenv. È stata leggermente modificata la sintassi dei colori per zsh. È stata aggiunta la completamento automatico delle opzioni per John The Ripper. È stata implementata la colorazione dei tipi di file nei pacchetti di risorse (wordlists, risorse windows, powersploit).
- Sono stati aggiunti strumenti per il lavoro con snapshot nel filesystem Btrfs. È possibile creare snapshot avviabili, valutare le differenze tra snapshot, visualizzare il contenuto degli snapshot ed effettuare creazioni automatiche di snapshot.
- Aggiunte nuove utility:
- BruteShark è un programma per ispezionare il traffico di rete ed estrarre dati sensibili, come password.
- Evil-WinRM è una shell WinRM.
- Hakrawler è un bot di ricerca per identificare punti di ingresso e risorse.
- Httpx è uno strumento per HTTP.
- LAPSDumper salva le password LAPS (Local Administrator Password Solution).
- PhpSploit è un framework per gestire accessi remoti.
- PEDump crea dump di file eseguibili Win32.
- SentryPeer è un honeypot per VoIP.
- Sparrow-wifi è un analizzatore Wi-Fi.
- wifipumpkin3 è un framework per la creazione di punti di accesso falsi.
- È stata aggiornata la build Win-Kex (Windows + Kali Desktop EXperience), progettata per funzionare su Windows in ambiente WSL2 (Windows Subsystem for Linux). È stata fornita la possibilità di eseguire applicazioni GUI con diritti di root tramite sudo.
- È stato contemporaneamente rilasciato NetHunter 2022.2, un ambiente per dispositivi mobili basato su Android con una selezione di strumenti per testare la sicurezza dei sistemi. Con NetHunter è possibile eseguire attacchi specifici per dispositivi mobili, ad esempio, emulando il funzionamento di dispositivi USB (BadUSB e HID Keyboard – emulazione di un adattatore USB di rete utilizzato per attacchi MITM, o una tastiera USB che esegue la sostituzione dei caratteri) e creare punti di accesso falsi (MANA Evil Access Point). NetHunter è installato nell'ambiente standard della piattaforma Android in forma di immagine chroot, in cui viene eseguita una versione appositamente adattata di Kali Linux. Nella nuova versione è stata proposta una nuova scheda WPS Attacks, che consente di utilizzare lo script OneShot per eseguire diversi attacchi su WPS.
Fonte: opennet.ru
