Foi lançado o distribuidor Kali Linux 2021.1, destinado a testar sistemas em busca de vulnerabilidades, realizar auditorias, analisar informações remanescentes e identificar as consequências de ataques de invasores. Todos os trabalhos originais criados no âmbito do distribuidor estão sob a licença GPL e disponíveis através de um repositório Git público. Várias opções de imagens ISO foram preparadas, com tamanhos de 380 MB, 3.4 GB e 4 GB. As compilações estão disponíveis para as arquiteturas x86, x86_64, ARM (armhf e armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Por padrão, oferece a área de trabalho Xfce, mas opcionalmente suportam KDE, GNOME, MATE, LXDE e Enlightenment e17.
O Kali inclui uma das mais completas seleções de ferramentas para profissionais da área de segurança da informação: desde ferramentas para teste de aplicações web e penetrações em redes sem fio até programas para leitura de dados de chips de identificação RFID. O pacote inclui uma coleção de exploits e mais de 300 utilitários especializados para verificação de segurança, como Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Além disso, a distribuição inclui ferramentas para acelerar a quebra de senhas (Multihash CUDA Brute Forcer) e chaves WPA (Pyrit) usando as tecnologias CUDA e AMD Stream, que permitem utilizar GPUs das placas de vídeo NVIDIA e AMD para realizar operações de cálculo.
No novo lançamento:
- As versões dos ambientes de trabalho Xfce 4.16 e KDE Plasma 5.20 foram atualizadas. A temática do GTK3, utilizada no Xfce, foi modernizada.
- O estilo dos emuladores de terminal xfce4-terminal, tilix, terminator, konsole, qterminal e mate-terminal foi unificado. A fonte utilizada nos terminais foi atualizada.
- Adicionado o manipulador command-not-found, que fornece sugestões em caso de tentativa de execução de um programa que não está presente no sistema. Suporta a notificação sobre erros de digitação ao inserir comandos existentes e tentativas de executar comandos que não estão no sistema, mas estão disponíveis no repositório de pacotes.
- Novas utilidades foram adicionadas:
- Airgeddon — auditoria de redes wireless
- AltDNS — verifica variações de subdomínios
- Arjun — determina suporte para parâmetros HTTP
- Chisel — túnel TCP/UDP rápido sobre HTTP
- DNSGen — gera combinações domínios com base em dados de entrada
- DumpsterDiver — identifica informações ocultas em vários tipos de arquivos
- GetAllUrls — extrai URLs conhecidas do AlienVault Open Threat Exchange, Wayback Machine e Common Crawl
- GitLeaks — procura chaves e senhas em repositórios Git
- HTTProbe — verifica a presença de servidores HTTP para uma lista especificada de domínios
- MassDNS — realiza resolução em massa de um grande número de registros DNS
- PSKracker — gera chaves e senhas típicas para WPA/WPS
- WordlistRaider — extrai um subconjunto de palavras de listas de senhas
- O Kali ARM adicionou suporte a WiFi no Raspberry Pi 400 e suporte inicial para inicialização usando o sistema de virtualização Parallels em hardware Apple com o novo chip M1.
Foi lançado simultaneamente o NetHunter 2021.1, um ambiente para dispositivos móveis baseado na plataforma Android, com um conjunto de ferramentas para testar sistemas em busca de vulnerabilidades. Com o NetHunter, é possível verificar a execução de ataques específicos para dispositivos móveis, como a emulação de dispositivos USB (BadUSB e HID Keyboard — emulação de um adaptador USB de rede que pode ser usado para ataques MITM, ou um teclado USB que realiza substituição de caracteres) e a criação de pontos de acesso falsificados (MANA Evil Access Point). O NetHunter é instalado no ambiente padrão da plataforma Android na forma de uma imagem chroot, onde é executada uma versão especialmente adaptada do Kali Linux. Na nova versão, os pacotes BusyBox 1.32 e Rucky 2.1 (ferramenta para conduzir ataques via dispositivos USB) foram atualizados, e uma nova tela de inicialização foi adicionada.
Fonte: opennet.ru
