È stato presentato il rilascio della distribuzione Kali Linux 2023.2, basata su una repository Debian e progettata per testare i sistemi alla ricerca di vulnerabilità, condurre audit, analizzare le informazioni residue e identificare le conseguenze degli attacchi degli aggressori. Tutti i lavori originali creati nell'ambito della distribuzione sono distribuiti sotto licenza GPL e sono disponibili tramite un repository Git pubblico. Sono stati preparati diversi formati di immagini iso per il download, di dimensioni 443 MB, 2.8 GB e 3.7 GB. Le build sono disponibili per le architetture i386, x86_64, ARM (armhf e armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Di default viene offerto l'ambiente desktop Xfce, ma sono supportati anche opzionalmente KDE, GNOME, MATE, LXDE e Enlightenment e17.
Kali include una delle raccolte di strumenti più complete per professionisti della sicurezza informatica: dai mezzi per testare applicazioni web e la penetrazione delle reti wireless, ai programmi per la lettura dei dati dai chip RFID identificativi. Il pacchetto include una collezione di exploit e oltre 300 utility specializzate per il controllo della sicurezza, come Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Inoltre, il sistema include strumenti per accelerare il cracking delle password (Multihash CUDA Brute Forcer) e delle chiavi WPA (Pyrit) attraverso l'uso delle tecnologie CUDA e AMD Stream, che permettono di utilizzare le schede grafiche NVIDIA e AMD per eseguire operazioni computazionali.
Nel nuovo rilascio:
- È stata preparata un'immagine separata per la macchina virtuale per l'iper-v, preconfigurata per l'uso della modalità ESM (Enhanced Session Mode, xRDP su HvSocket) e in grado di funzionare immediatamente senza ulteriori configurazioni.
- Nella build fornita di default con l'ambiente desktop Xfce è avvenuto il passaggio dal server audio server PulseAudio al server multimediale PipeWire (la build con GNOME era già stata migrata a PipeWire in precedenza).
- Nella build base con Xfce è preinstallata l'estensione GtkHash nel file manager, che consente di calcolare rapidamente le somme di controllo nella finestra delle proprietà dei file.
- L'ambiente basato su GNOME è stato aggiornato alla versione 44, continuando la migrazione delle applicazioni all'uso di GTK 4 e della libreria libadwaita (tra cui la shell utente GNOME e il gestore composito Mutter sono state migrate a GTK4). Nella finestra di dialogo per la selezione dei file è stata aggiunta una modalità di visualizzazione del contenuto a griglia. Sono state apportate numerose modifiche al configuratore. Nel menu di modifica rapida delle impostazioni è stata aggiunta una sezione per la gestione del Bluetooth.
- Il pacchetto basato su GNOME include l'estensione Tiling Assistant per la gestione delle finestre in modalità mosaico.
- Completamente rifatto il pacchetto desktop basato sul gestore di finestre a mosaico i3 (meta-pacchetto kali-desktop-i3), che ha acquisito l'aspetto di un ambiente utente completo.
- Aggiornate le icone e ristrutturato il menu delle applicazioni.
- Sono state incluse nuove utility:
- Cilium-cli — gestione dei cluster Kubernetes.
- Cosign — creazione di firme digitali per i container.
- Eksctl — interfaccia a riga di comando per Amazon EKS.
- Evilginx — framework MITM per il furto di credenziali, cookie di sessione e per bypassare l'autenticazione a due fattori.
- GoPhish — strumento per il phishing.
- Humble — analizzatore delle intestazioni HTTP.
- Slim — impacchettatore di immagini dei container.
- Syft — generatore di SBoM (Software Bill of Materials) per identificare i componenti software inclusi nell'immagine del container o presenti nel filesystem.
- Terraform — piattaforma per la gestione dell'infrastruttura..
- Tetragon — analizzatore basato su eBPF.
- TheHive — piattaforma di risposta agli incidenti.
- Trivy — strumento per la ricerca di vulnerabilità e problemi di configurazione nei container, reparti e ambienti cloud.
- Wsgidav — server WebDAV che utilizza WSGI.
- L'ambiente mobile basato sulla piattaforma Android è stato aggiornato con NetHunter, che include strumenti per testare i sistemi per vulnerabilità. Con NetHunter è possibile effettuare controlli su attacchi specifici per dispositivi mobili, ad esempio tramite l'emulazione dell'uso di dispositivi USB (BadUSB e HID Keyboard — emulazione di un adattatore USB di rete che può essere utilizzato per attacchi MITM, o una tastiera USB che esegue la sostituzione dei caratteri) e la creazione di punti di accesso fasulli (MANA Evil Access Point). NetHunter è installato nell'ambiente standard della piattaforma Android come un'immagine chroot, in cui viene eseguita una versione appositamente adattata di Kali Linux.
Fonte: opennet.ru
