Foi lançado o release da distribuição Kali Linux 2021.3, destinada a testar sistemas para identificar vulnerabilidades, realizar auditorias, analisar informações residuais e detectar as consequências de ataques de criminosos. Todas as criações originais desenvolvidas no âmbito da distribuição são distribuídas sob a licença GPL e estão disponíveis através de um repositório Git público. Para download, estão preparados vários tipos de imagens ISO, com tamanhos de 380 MB, 3.8 GB e 4.6 GB. As compilações estão disponíveis para as arquiteturas x86, x86_64, ARM (armhf e armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Por padrão, oferece-se o ambiente de trabalho Xfce, mas opcionalmente são suportados KDE, GNOME, MATE, LXDE e Enlightenment e17.
O Kali inclui uma das mais completas seleções de ferramentas para profissionais da área de segurança da informação: desde ferramentas para teste de aplicações web e penetrações em redes sem fio até programas para leitura de dados de chips de identificação RFID. O pacote inclui uma coleção de exploits e mais de 300 utilitários especializados para verificação de segurança, como Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Além disso, a distribuição inclui ferramentas para acelerar a quebra de senhas (Multihash CUDA Brute Forcer) e chaves WPA (Pyrit) usando as tecnologias CUDA e AMD Stream, que permitem utilizar GPUs das placas de vídeo NVIDIA e AMD para realizar operações de cálculo.
No novo lançamento:
- As configurações do OpenSSL foram alteradas para alcançar a máxima compatibilidade possível, incluindo o retorno, por padrão, do suporte a protocolos e algoritmos obsoletos, como TLS 1.0 e TLS 1.1. Para desativar algoritmos obsoletos, pode-se utilizar a ferramenta kali-tweaks (Hardening/Strong Security).
- Foi lançado no site do projeto a seção Kali-Tools, com uma compilação de informações sobre as utilidades disponíveis.
- Melhorou o funcionamento da sessão Live sob gerenciamento de sistemas de virtualização VMware, VirtualBox, Hyper-V e QEMU+Spice, por exemplo, foi adicionada a possibilidade de usar uma única área de transferência com o sistema host e suporte para interface de arrastar e soltar. As configurações específicas para cada sistema de virtualização podem ser alteradas usando a ferramenta kali-tweaks (seção Virtualization).
- Novas utilidades foram adicionadas:
- Berate_ap — criação de pontos de acesso wireless fictícios.
- CALDERA — emulador de atividades de atacantes.
- EAPHammer — realização de ataques em redes Wi-Fi com WPA2-Enterprise.
- HostHunter — identificação de hosts ativos na rede.
- RouterKeygenPC — geração de chaves para Wi-Fi WPA/WEP.
- Subjack — captura de subdomínios.
- WPA_Sycophant — implementação de cliente para realização de ataque EAP Relay.
- O ambiente de trabalho KDE foi atualizado para a versão 5.21.
- Melhorou o suporte para Raspberry Pi, Pinebook Pro e vários dispositivos ARM.
- Apresentamos o TicHunter Pro — uma edição do NetHunter para os relógios inteligentes TicWatch Pro. O NetHunter fornece ambientes para dispositivos móveis baseados na plataforma Android, com um conjunto de ferramentas para testar sistemas em busca de vulnerabilidades. Com o NetHunter, é possível verificar a execução de ataques específicos para dispositivos móveis, por exemplo, através da emulação do funcionamento de dispositivos USB (BadUSB e HID Keyboard — emulação de um adaptador USB de rede que pode ser usado para ataques MITM, ou um teclado USB que realiza substituição de caracteres) e a criação de pontos de acesso fraudulentos (MANA Evil Access Point). O NetHunter é instalado no ambiente padrão da plataforma Android como uma imagem chroot, onde uma versão especialmente adaptada do Kali Linux é executada.
Fonte: opennet.ru
