Foi lançado o distribuidor Kali Linux 2021.2, destinado a testar sistemas em busca de vulnerabilidades, realizar auditorias, analisar informações remanescentes e identificar as consequências de ataques de invasores. Todos os trabalhos originais criados no âmbito do distribuidor são distribuídos sob a licença GPL e estão disponíveis através de um repositório Git público. Foram preparados vários tipos de imagens ISO para download, com tamanhos de 378 MB, 3,6 GB e 4,2 GB. As compilações estão disponíveis para as arquiteturas x86, x86_64, ARM (armhf e armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Por padrão, é oferecida a área de trabalho Xfce, mas opcionalmente são suportados KDE, GNOME, MATE, LXDE e Enlightenment e17.
O Kali inclui uma das mais completas seleções de ferramentas para profissionais da área de segurança da informação: desde ferramentas para teste de aplicações web e penetrações em redes sem fio até programas para leitura de dados de chips de identificação RFID. O pacote inclui uma coleção de exploits e mais de 300 utilitários especializados para verificação de segurança, como Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Além disso, a distribuição inclui ferramentas para acelerar a quebra de senhas (Multihash CUDA Brute Forcer) e chaves WPA (Pyrit) usando as tecnologias CUDA e AMD Stream, que permitem utilizar GPUs das placas de vídeo NVIDIA e AMD para realizar operações de cálculo.
No novo lançamento:
- Apresentado o conjunto de ferramentas Kaboxer 1.0, que permite distribuir aplicativos que são executados em contêineres isolados. A particularidade do Kaboxer é que esses contêineres com aplicativos são fornecidos através do sistema padrão de gerenciamento de pacotes e instalados usando a ferramenta apt. No momento, três aplicativos estão sendo distribuídos na forma de contêineres no distribuidor — Covenant, Firefox Developer Edition e Zenmap.
- Apresentada a ferramenta Kali-Tweaks 1.0 com uma interface para simplificar a configuração do Kali Linux. A ferramenta permite instalar conjuntos de ferramentas temáticas adicionais, alterar o prompt do shell de comando (Bash ou ZSH), ativar repositórios experimentais e modificar as configurações para execução interna. máquinas virtuais.
- O backend foi completamente reformulado para dar suporte à ramificação Bleeding-Edge com as versões mais recentes dos pacotes.
- Um patch foi adicionado ao núcleo para desativar a limitação de conexão de manipuladores a portas de rede privilegiadas. A abertura de um socket em escuta em portas abaixo de 1024 não requer mais permissões avançadas.
- Novas utilidades foram adicionadas:
- CloudBrute — busca de infraestruturas de empresas, arquivos e aplicativos em ambientes de nuvem não seguros.
- Dirsearch — iteração de arquivos e diretórios padrão em caminhos ocultos. servidor web.
- Feroxbuster — busca recursiva de conteúdo por meio de iteração.
- Ghidra — framework de engenharia reversa.
- Pacu — framework para pesquisas em ambientes AWS.
- Peirates — teste de segurança de infraestrutura baseada em Kubernetes.
- Quark-Engine — determinador de malware para Android.
- VSCode — editor de código.
- Foi adicionada a possibilidade (CTRL + p) de alternar rapidamente entre um prompt de entrada de comando em uma linha e em duas linhas no terminal.
- Foram feitas melhorias na interface do usuário baseada em Xfce. As capacidades do painel de atalho, localizado no canto superior esquerdo, foram expandidas (um menu para seleção de terminal foi adicionado, e ícones para o navegador e editor de texto foram predefinidos).
- No gerenciador de arquivos Thunar, uma opção foi adicionada ao menu de contexto para abrir o diretório com privilégios de root.
- Novos papéis de parede foram propostos para a área de trabalho e para a tela de login.
- O suporte total foi garantido para o monobloco Raspberry Pi 400 e as compilações para placas Raspberry Pi foram aprimoradas (o kernel Linux foi atualizado para a versão 5.4.83, o Bluetooth foi habilitado nas placas Raspberry Pi 4, novos configuradores kalipi-config e kalipi-tft-config foram adicionados, e o tempo de inicialização foi reduzido de 20 minutos para 15 segundos).
- Imagens Docker foram adicionadas para sistemas ARM64 e ARM v7.
- O suporte para instalação do pacote Parallels Tools em dispositivos com chip Apple M1 foi implementado.
- Ao mesmo tempo, foi preparado o lançamento do NetHunter 2021.2, um ambiente para dispositivos móveis baseado na plataforma Android, com uma coleção de ferramentas para testar sistemas em busca de vulnerabilidades. Com o NetHunter, é possível verificar a realização de ataques específicos para dispositivos móveis, por exemplo, por meio da emulação de dispositivos USB (BadUSB e HID Keyboard — emulação de um adaptador USB de rede, que pode ser usado para ataques MITM, ou de um teclado USB, que realiza substituições de caracteres) e a criação de pontos de acesso fraudulentos (MANA Evil Access Point). O NetHunter é instalado no ambiente padrão da plataforma Android na forma de uma imagem chroot, na qual uma versão especialmente adaptada do Kali Linux é executada. Na nova versão, foi adicionado suporte para a plataforma Android 11, patches rtl88xxaum foram incluídos, o suporte ao Bluetooth foi ampliado, a operação do Magisk root foi melhorada e a compatibilidade com partições dinamicamente criadas para armazenamento foi aumentada.
Fonte: opennet.ru
