Apresentado o lançamento da distribuição Kali Linux 2023.1, comemorando o décimo aniversário do projeto. A distribuição é baseada no Debian e destinada a testar sistemas em busca de vulnerabilidades, realizar auditorias, analisar informações remanescentes e investigar as consequências de ataques de criminosos. Todos os trabalhos originais desenvolvidos dentro da distribuição são distribuídos sob a licença GPL e estão disponíveis através de um repositório Git público. Diversas opções de imagens ISO foram preparadas, com tamanhos de 459 MB, 3 GB e 3.9 GB. As compilações estão disponíveis para as arquiteturas i386, x86_64, ARM (armhf e armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Por padrão, é oferecida a área de trabalho Xfce, mas o KDE, GNOME, MATE, LXDE e Enlightenment e17 são suportados opcionalmente.
O Kali inclui uma das mais completas seleções de ferramentas para profissionais da área de segurança da informação: desde ferramentas para teste de aplicações web e penetrações em redes sem fio até programas para leitura de dados de chips de identificação RFID. O pacote inclui uma coleção de exploits e mais de 300 utilitários especializados para verificação de segurança, como Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Além disso, a distribuição inclui ferramentas para acelerar a quebra de senhas (Multihash CUDA Brute Forcer) e chaves WPA (Pyrit) usando as tecnologias CUDA e AMD Stream, que permitem utilizar GPUs das placas de vídeo NVIDIA e AMD para realizar operações de cálculo.
No novo lançamento:
- Oferecida uma nova compilação especializada Kali Purple (3.4 GB), que inclui uma seleção de plataformas e ferramentas para organização de proteção contra ataques. Fazem parte pacotes para detecção de intrusões, proteção de redes, resposta a incidentes e recuperação após ataques, como sistema de indexação de tráfego de rede Arkime, sistemas de detecção de ataques Suricata e Zeek, scanner de segurança GVM (Gerenciamento de Vulnerabilidades Greenbone), analisador de dados Cyberchef, sistema de detecção de ameaças Elasticsearch SIEM, sistema de resposta a incidentes TheHive e analisador de tráfego Malcolm.
- Atualizado o tema de interface e a tela de inicialização.
- Ambientes personalizados atualizados para Xfce 4.18 e KDE Plasma 5.27.
- Nas configurações do kernel, foi desativado o limite de acesso a portas de rede privilegiadas (para anexar a portas com números até 1024 não é mais necessário ser root). Removidas as restrições para executar dmesg.
- Adicionada suporte ao repositório non-free-firmware, desenvolvido para Debian 12.
- Incluídas novas utilidades:
- Arkime
- CyberChef
- DefectDojo
- Dscan
- Kubernetes-Helm
- PACK2
- Redeye
- Unicrypto
- O ambiente para dispositivos móveis baseado na plataforma Android foi atualizado — NetHunter, com uma seleção de ferramentas para testar sistemas quanto a vulnerabilidades. Com o NetHunter, é possível verificar a realização de ataques específicos para dispositivos móveis, por exemplo, através da emulação do funcionamento de dispositivos USB (BadUSB e HID Keyboard — emulação de um adaptador USB de rede que pode ser usado para ataques MITM ou um teclado USB que realiza substituição de caracteres) e a criação de pontos de acesso falsos (MANA Evil Access Point). O NetHunter é instalado no ambiente padrão da plataforma Android na forma de uma imagem chroot, na qual uma versão especialmente adaptada do Kali Linux é executada. A nova versão adicionou suporte a dispositivos Motorola X4 com LineageOS 20, Samsung Galaxy S20 FE 5G e OneUI 5.0 (Android 13) LG V20 com LineageOS 18.1.
Fonte: opennet.ru
