Foi lançado o distribuidor Kali Linux 2022.3, destinado a testar sistemas quanto a vulnerabilidades, realizar auditorias, analisar informações residuais e identificar as consequências dos ataques de invasores. Todas as criações originais feitas dentro do distribuidor são distribuídas sob a licença GPL e estão disponíveis através de um repositório Git público. Foram preparados vários tipos de imagens ISO para download, com tamanhos de 432 MB, 2,9 GB, 3,4 GB e 9,8 GB. As compilações estão disponíveis para as arquiteturas i386, x86_64, ARM (armhf e armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Por padrão, é oferecida a área de trabalho Xfce, mas opcionalmente suportam-se KDE, GNOME, MATE, LXDE e Enlightenment e17.
O Kali inclui uma das mais completas seleções de ferramentas para profissionais da área de segurança da informação: desde ferramentas para teste de aplicações web e penetrações em redes sem fio até programas para leitura de dados de chips de identificação RFID. O pacote inclui uma coleção de exploits e mais de 300 utilitários especializados para verificação de segurança, como Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Além disso, a distribuição inclui ferramentas para acelerar a quebra de senhas (Multihash CUDA Brute Forcer) e chaves WPA (Pyrit) usando as tecnologias CUDA e AMD Stream, que permitem utilizar GPUs das placas de vídeo NVIDIA e AMD para realizar operações de cálculo.
No novo lançamento:
- Para o treinamento no uso de ferramentas de verificação de segurança e realização de experimentos na identificação de vulnerabilidades, os pacotes DVWA e vJuice Shop, com exemplos de aplicativos web contendo vulnerabilidades típicas, foram incluídos.
- Foi assegurada a construção de imagens para VirtualBox no formato VDI (+ metadados .vbox), que é nativo do VirtualBox e compacta melhor em comparação ao formato universal OVA. Foram implementadas a formação de imagens atualizadas semanalmente para máquinas virtuais, coletadas da ramificação kali-rolling.
- Novas utilidades foram adicionadas:
- BruteShark — analisador de rede.
- DefectDojo — gerenciamento de informações sobre vulnerabilidades.
- phpsploit — framework para deixar uma backdoor após explorar uma vulnerabilidade.
- shellfire — ferramenta para explorar vulnerabilidades do tipo RFI (Inclusão de Arquivo Remoto), LFI (Inclusão de Arquivo Local) e CI (Injeção de Comando).
- SprayingToolkit — utilitário para realizar um ataque de 'Password spraying' (tentativa de login com senhas comuns) em dispositivos Lync/S4B, OWA e O365.
- Nas compilações para a arquitetura ARM de todas as placas Raspberry Pi, é oferecido o kernel Linux 5.15.
- Foi lançado simultaneamente o NetHunter 2022.3, um ambiente para dispositivos móveis baseado na plataforma Android, que vem com um conjunto de ferramentas para testar sistemas quanto a vulnerabilidades. Com o NetHunter, é possível verificar a realização de ataques específicos para dispositivos móveis, como por exemplo, através da emulação de dispositivos USB (BadUSB e HID Keyboard - emulação de um adaptador USB de rede que pode ser usado para ataques MITM, ou um teclado USB que executa a substituição de caracteres) e a criação de pontos de acesso falsos (MANA Evil Access Point). O NetHunter é instalado no ambiente padrão da plataforma Android na forma de uma imagem chroot, onde uma versão especialmente adaptada do Kali Linux é executada. A nova versão oferece suporte completo ao Android 12 e atualizou muitos aplicativos.
Fonte: opennet.ru
