{"id":116378,"date":"2024-06-06T03:40:00","date_gmt":"2024-06-06T01:40:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opublikovan-distributiv-dlya-issledovaniya-bezopasnosti-kali-linux-2024-2"},"modified":"2024-06-06T03:40:00","modified_gmt":"2024-06-06T01:40:02","slug":"opublikovan-distributiv-dlya-issledovaniya-bezopasnosti-kali-linux-2024-2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/opublikovan-distributiv-dlya-issledovaniya-bezopasnosti-kali-linux-2024-2","title":{"rendered":"Pubblicata la distribuzione per la sicurezza Kali Linux 2024.2.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stato rilasciato il sistema operativo Kali Linux 2024.2, basato su Debian, progettato per testare i sistemi alla ricerca di vulnerabilit\u00e0, condurre audit, analizzare informazioni residue e identificare le conseguenze di attacchi da parte di malintenzionati. Tutti i progetti originali creati all'interno della distribuzione sono distribuiti sotto licenza GPL e disponibili attraverso un repository Git pubblico. Sono stati preparati diversi formati di immagini ISO da scaricare, di dimensioni 495 MB e 4 GB. Le build sono disponibili per le architetture i386, x86_64, ARM (armhf e armel, Raspberry Pi, Banana Pi, Chromebook ARM, Odroid). Per impostazione predefinita viene proposto il desktop Xfce, ma sono supportati opzionalmente anche KDE, GNOME, MATE, LXDE e Enlightenment e17. <\/p>\n
Kali include una delle pi\u00f9 complete raccolte di strumenti per esperti di sicurezza informatica: da strumenti per il testing delle applicazioni web e l'accesso a reti wireless, a software per la lettura dei dati da chip RFID identificativi. La distribuzione include una collezione di exploit e circa 400 utility specializzate per il testing della sicurezza, come Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Inoltre, il pacchetto include strumenti per accelerare il cracking delle password (Multihash CUDA Brute Forcer) e delle chiavi WPA (Pyrit), utilizzando tecnologie CUDA e AMD Stream, che permettono di sfruttare le GPU delle schede video NVIDIA e AMD per eseguire operazioni di calcolo. <\/p>\n
Nel nuovo rilascio: <\/p>\n
\n
Per affrontare il problema del 2038, i pacchetti per le architetture a 32 bit armhf e armel sono stati convertiti per utilizzare il tipo time_t a 64 bit.\n
L'ambiente utente \u00e8 stato aggiornato a GNOME 46.
<\/center>\n
\u00c8 stata aggiornata l'implementazione della modalit\u00e0 «Kali Undercover» basata su Xfce, che simula l'aspetto di Windows per non suscitare sospetti quando si utilizza Kali in luoghi pubblici. \u00c8 stato migliorato il funzionamento di Xfce su schermi ad alta densit\u00e0 di pixel.
<\/center>\n
Sono state incluse 18 nuove utility:\n
\n
autorecon — uno strumento per identificare i servizi disponibili in rete in modalit\u00e0 multi-thread.\n
coercer — verifica di un server Windows utilizzando 12 metodi di autenticazione.\n
dploot — un'alternativa a SharpDPAPI, scritta in Python.\n
getsploit — utility per la ricerca e il download di exploit.\n
gowitness — crea screenshot di siti web utilizzando il motore Chrome.\n
horst — analizzatore di reti wireless.\n
ligolo-ng — utility per il tunneling del traffico.\n
mitm6 — implementazione di un attacco su Windows utilizzando DHCPv6.\n
netexec — toolkit per l'automazione degli attacchi su grandi reti.\n
pspy — monitoraggio dell'attivit\u00e0 dei processi in Linux senza necessit\u00e0 di diritti root.\n
pyinstaller — conversione di programmi Python in file eseguibili autonomi.\n
pyinstxtractor — estrattore di PyInstaller.\n
sharpshooter — framework per la generazione di payload.\n
sickle — utility per lo sviluppo di payload.\n
snort — sistema di prevenzione degli attacchi.\n
sploitscan — ricerca di informazioni per identificatori CVE.<\/li>\n
vopono \u2014 avvio di applicazioni in uno spazio dei nomi separato dello stack di rete con il traffico instradato attraverso un tunnel.\n
waybackpy \u2014 libreria e CLI per accedere all'API dei servizi di salvataggio delle pagine SavePageNow e CDX. <\/ul>\n
Aggiunta la possibilit\u00e0 di eseguire l'utility nmap in modalit\u00e0 stealth scanning utilizzando TCP SYN («nmap -sS») senza diritti di root.\n
L'ambiente per dispositivi mobili basato su Android \u00e8 stato aggiornato - NetHunter, con una selezione di strumenti per testare i sistemi alla ricerca di vulnerabilit\u00e0. Con NetHunter \u00e8 possibile verificare l'esecuzione di attacchi specifici per dispositivi mobili, ad esempio tramite l'emulazione di dispositivi USB (BadUSB e HID Keyboard - emulazione di un adattatore USB di rete, che pu\u00f2 essere utilizzato per attacchi MITM, o una tastiera USB che esegue sostituzioni di caratteri) e la creazione di punti di accesso falsi (MANA Evil Access Point). NetHunter viene installato nell'ambiente standard della piattaforma Android sotto forma di un'immagine chroot, in cui viene eseguita una variante specialmente adattata di Kali Linux. Nella nuova versione \u00e8 stata aggiunta la supporto per la piattaforma Android 14, \u00e8 stato implementato un loader di moduli, sono state migliorate le gestione dei permessi e implementato il supporto per dispositivi Huawei P9 con LineageOS 16, Nothing Phone 1 con Android 12\/13\/14 e Poco F3 con Android 14. <\/ul>\n
![\"Pubblicata](\"\/wp-content\/uploads\/2024\/06\/47d67ed0ee553a222104b9c4b9a1ea90.png\")
<\/center>\n![\"Pubblicata](\"\/wp-content\/uploads\/2024\/06\/164b639bc408c124d65f8b280ad07c0e.png\")
<\/center>\n