Foi lançado o kit de distribuição Kali Linux 2021.2, projetado para testar vulnerabilidades de sistemas, realizar auditorias, analisar informações residuais e identificar as consequências de ataques de intrusos. Todos os desenvolvimentos originais criados no kit de distribuição são distribuídos sob a licença GPL e estão disponíveis no repositório público Git. Várias versões de imagens iso foram preparadas para download, nos tamanhos 378 MB, 3.6 GB e 4.2 GB. As compilações estão disponíveis para arquiteturas x86, x86_64, ARM (armhf e armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). A área de trabalho Xfce é oferecida por padrão, mas KDE, GNOME, MATE, LXDE e Enlightenment e17 são opcionalmente suportados.
O Kali inclui uma das coleções mais abrangentes de ferramentas para profissionais de segurança de computadores, desde testes de aplicativos da Web e testes de penetração de redes sem fio até leitores de RFID. O kit inclui uma coleção de exploits e mais de 300 ferramentas de segurança especializadas, como Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Além disso, o kit de distribuição inclui ferramentas para acelerar a adivinhação de senhas (Multihash CUDA Brute Forcer) e chaves WPA (Pyrit) por meio do uso das tecnologias CUDA e AMD Stream, que permitem o uso de GPUs de placas de vídeo NVIDIA e AMD para realizar operações computacionais.
Na nova versão:
- O kit de ferramentas Kaboxer 1.0 foi introduzido, permitindo distribuir aplicativos executados em contêineres isolados. Uma característica especial do Kaboxer é que esses contêineres com aplicativos são entregues por meio de um sistema de gerenciamento de pacotes padrão e instalados usando o utilitário apt. Atualmente, três aplicativos são distribuídos na forma de contêineres na distribuição - Covenant, Firefox Developer Edition e Zenmap.
- Um utilitário Kali-Tweaks 1.0 foi proposto com uma interface para simplificar a configuração do Kali Linux. O utilitário permite instalar kits de ferramentas temáticos adicionais, alterar o prompt do shell (Bash ou ZSH), habilitar repositórios experimentais e alterar parâmetros para execução em máquinas virtuais.
- O backend foi completamente redesenhado para suportar o branch Bleeding-Edge com as versões de pacotes mais recentes.
- Um patch foi adicionado ao kernel para desabilitar a restrição de conexão de manipuladores a portas de rede privilegiadas. Abrir um soquete de escuta em portas abaixo de 1024 não requer mais permissões elevadas.
- Novos utilitários adicionados:
- CloudBrute - pesquise infraestruturas, arquivos e aplicativos da empresa em ambientes de nuvem desprotegidos
- Dirsearch - pesquisa em arquivos e diretórios típicos em caminhos ocultos de um servidor web.
- Feroxbuster - pesquisa recursiva de conteúdo usando método de força bruta
- Ghidra - estrutura de engenharia reversa
- Pacu – uma estrutura para explorar ambientes AWS
- Peirates – testes de segurança de infraestrutura baseada em Kubernetes
- Quark-Engine - detector de malware Android
- VSCode - editor de código
- Adicionada a capacidade (CTRL + p) de alternar rapidamente entre prompts de comando de uma e duas linhas no terminal.
- Melhorias foram feitas na interface de usuário baseada no Xfce. Os recursos do painel de início rápido localizado no canto superior esquerdo foram expandidos (um menu de seleção de terminal foi adicionado, atalhos para o navegador e editor de texto são fornecidos por padrão).
- No gerenciador de arquivos Thunar, o menu de contexto oferece uma opção para abrir um diretório com direitos de root.
- Novos papéis de parede para a área de trabalho e tela de login foram propostos.
- Foi fornecido suporte completo para o monobloco Raspberry Pi 400 e os conjuntos para placas Raspberry Pi foram aprimorados (o kernel Linux foi atualizado para a versão 5.4.83, o Bluetooth foi habilitado nas placas Raspberry Pi 4, novos configuradores kalipi-config e kalipi -tft-config foi adicionado, o primeiro tempo de inicialização foi reduzido de 20 minutos para 15 segundos).
- Adicionadas imagens Docker para sistemas ARM64 e ARM v7.
- Foi implementado suporte para instalação do pacote Parallels Tools em dispositivos com chip Apple M1.
- Paralelamente, foi preparado o lançamento do NetHunter 2021.2, um ambiente para dispositivos móveis baseado na plataforma Android com uma seleção de ferramentas para testar vulnerabilidades de sistemas. Utilizando o NetHunter é possível verificar a implementação de ataques específicos a dispositivos móveis, por exemplo, através da emulação do funcionamento de dispositivos USB (BadUSB e HID Keyboard - emulação de um adaptador de rede USB que pode ser utilizado para ataques MITM, ou um Teclado USB que realiza substituição de caracteres) e criação de pontos de acesso fictícios (MANA Evil Access Point). O NetHunter é instalado no ambiente padrão da plataforma Android na forma de uma imagem chroot, que executa uma versão especialmente adaptada do Kali Linux. A nova versão adiciona suporte para a plataforma Android 11, inclui patches rtl88xxaum, suporte expandido para Bluetooth, desempenho aprimorado de root Magisk e maior compatibilidade com partições de armazenamento criadas dinamicamente.
Fonte: opennet.ru