È stato rilasciato Kali Linux 2023.1, in concomitanza con il decimo anniversario del progetto. Questa distribuzione, basata su Debian, è progettata per testare i sistemi alla ricerca di vulnerabilità, condurre audit, analizzare le informazioni residue e rivelare le conseguenze degli attacchi informatici. Tutti i contributi originali creati nell'ambito della distribuzione sono distribuiti sotto licenza GPL e sono disponibili attraverso un repository Git pubblico. Sono stati preparati diversi tipi di immagini ISO per il download, delle dimensioni di 459 MB, 3 GB e 3.9 GB. Le build sono disponibili per le architetture i386, x86_64, ARM (armhf e armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Di default, viene offerto il desktop Xfce, ma sono supportati anche KDE, GNOME, MATE, LXDE e Enlightenment e17.
Kali include una delle raccolte di strumenti più complete per professionisti della sicurezza informatica: dai mezzi per testare applicazioni web e la penetrazione delle reti wireless, ai programmi per la lettura dei dati dai chip RFID identificativi. Il pacchetto include una collezione di exploit e oltre 300 utility specializzate per il controllo della sicurezza, come Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Inoltre, il sistema include strumenti per accelerare il cracking delle password (Multihash CUDA Brute Forcer) e delle chiavi WPA (Pyrit) attraverso l'uso delle tecnologie CUDA e AMD Stream, che permettono di utilizzare le schede grafiche NVIDIA e AMD per eseguire operazioni computazionali.
Nel nuovo rilascio:
- È stata proposta una nuova build specializzata di Kali Purple (3,4 GB), contenente una selezione di piattaforme e strumenti per organizzare la difesa contro gli attacchi. Include pacchetti per il rilevamento delle intrusioni, la protezione delle reti, la gestione degli incidenti e il ripristino dopo gli attacchi, come il sistema di indicizzazione del traffico di rete Arkime, i sistemi di rilevamento delle intrusioni Suricata e Zeek, lo scanner di sicurezza GVM (Greenbone Vulnerability Management), l'analizzatore di dati CyberChef, il sistema di rilevamento delle minacce Elasticsearch SIEM, il sistema di gestione degli incidenti TheHive e l'analizzatore di traffico Malcolm.
- È stato aggiornato il tema dell'interfaccia e lo splash screen di avvio.
- Gli ambienti utente sono stati aggiornati a Xfce 4.18 e KDE Plasma 5.27.
- Nelle impostazioni del kernel è stato disabilitato il limite di accesso alle porte di rete privilegiate (non è più necessario l'accesso come root per attaccarsi a porte con numeri fino a 1024). Sono state rimosse le restrizioni sull'esecuzione di dmesg.
- È stato aggiunto il supporto per il repository non-free-firmware, sviluppato per Debian 12.
- Sono state incluse nuove utility:
- Arkime
- CyberChef
- DefectDojo
- Dscan
- Kubernetes-Helm
- PACK2
- Redeye
- Unicrypto
- L'ambiente per dispositivi mobili basato sulla piattaforma Android è stato aggiornato — NetHunter, con una selezione di strumenti per testare i sistemi alla ricerca di vulnerabilità. Con NetHunter è possibile eseguire attacchi specifici per dispositivi mobili, ad esempio tramite l'emulazione di dispositivi USB (BadUSB e HID Keyboard — emulazione di un adattatore USB di rete che può essere utilizzato per attacchi MITM, oppure di una tastiera USB che esegue la sostituzione dei caratteri) e la creazione di punti di accesso falsi (MANA Evil Access Point). NetHunter viene installato nell'ambiente standard della piattaforma Android come un'immagine chroot, in cui viene eseguita una versione appositamente adattata di Kali Linux. Nella nuova versione è stata aggiunta la compatibilità con i dispositivi Motorola X4 con LineageOS 20, Samsung Galaxy S20 FE 5G e OneUI 5.0 (Android 13), e LG V20 con LineageOS 18.1.
Fonte: opennet.ru
