Foi lançado o kit de distribuição Kali Linux 2021.4, projetado para testar vulnerabilidades de sistemas, realizar auditorias, analisar informações residuais e identificar as consequências de ataques de intrusos. Todos os desenvolvimentos originais criados no kit de distribuição são distribuídos sob a licença GPL e estão disponíveis no repositório público Git. Várias versões de imagens iso foram preparadas para download, nos tamanhos 466 MB, 3.1 GB e 3.7 GB. As compilações estão disponíveis para arquiteturas i386, x86_64, ARM (armhf e armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). A área de trabalho Xfce é oferecida por padrão, mas KDE, GNOME, MATE, LXDE e Enlightenment e17 são opcionalmente suportados.
O Kali inclui uma das coleções mais abrangentes de ferramentas para profissionais de segurança de computadores, desde testes de aplicativos da Web e testes de penetração de redes sem fio até leitores de RFID. O kit inclui uma coleção de exploits e mais de 300 ferramentas de segurança especializadas, como Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Além disso, o kit de distribuição inclui ferramentas para acelerar a adivinhação de senhas (Multihash CUDA Brute Forcer) e chaves WPA (Pyrit) por meio do uso das tecnologias CUDA e AMD Stream, que permitem o uso de GPUs de placas de vídeo NVIDIA e AMD para realizar operações computacionais.
Na nova versão:
- O cliente Samba foi reconfigurado para ser compatível com qualquer servidor Samba, independente da opção de protocolo selecionada no servidor, facilitando a detecção de servidores Samba vulneráveis na rede. O modo de compatibilidade pode ser alterado usando o utilitário Kali-Tweaks.
- No kali-tweaks, nas configurações do espelho, é possível agilizar a entrega de atualizações usando a rede de entrega de conteúdo CloudFlare.
- Os utilitários Kaboxer adicionaram suporte para alteração de temas e conjuntos de ícones, incluindo a capacidade de usar um tema escuro.
- Novos utilitários adicionados:
- Dufflebag - busca informações confidenciais nas partições EBS;
- Maryam é uma estrutura OSINT aberta;
- Name-That-Hash - definição do tipo de hash;
- Proxmark3 – ataques a tags RFID usando dispositivos Proxmark3;
- Reverse Proxy Grapher - construção de um diagrama de fluxo de dados por meio de um proxy reverso;
- S3Scanner – verifica ambientes S3 desprotegidos e exibe seu conteúdo;
- Spraykatz – extrai credenciais de sistemas Windows e ambientes baseados em Active Directory;
- truffeHog – análise de dados confidenciais em repositórios Git;
- Web of trust grapher (wotmate) - implementação do pathfinder PGP.
- As versões dos desktops Xfce, GNOME 41 e KDE Plasma 5.23 foram atualizadas e o design dos botões de controle da janela foi unificado em diferentes desktops.
- No Xfce, o layout dos elementos no painel é otimizado para economizar espaço horizontal na tela. Widgets para monitorar a carga da CPU e exibir parâmetros de VPN foram adicionados ao painel. O gerenciador de tarefas possui um modo mais compacto que exibe apenas ícones de aplicativos. Ao navegar pelo conteúdo das áreas de trabalho virtuais, apenas botões são exibidos em vez de miniaturas.
- Suporte aprimorado para sistemas Apple baseados no chip M1 ARM.
- Na edição para sistemas ARM, por padrão o ext4 FS está habilitado para a partição raiz (em vez de ext3), foi adicionado suporte para a placa Raspberry Pi Zero 2 W, foi adicionada a capacidade de inicializar a partir de uma unidade USB para Raspberry Placas Pi e a capacidade de overclock do processador para 2 GHz foram implementadas para o laptop Pinebook Pro.
- Paralelamente, foi preparado o lançamento do NetHunter 2021.4, um ambiente para dispositivos móveis baseado na plataforma Android com uma seleção de ferramentas para testar vulnerabilidades de sistemas. Utilizando o NetHunter é possível verificar a implementação de ataques específicos a dispositivos móveis, por exemplo, através da emulação do funcionamento de dispositivos USB (BadUSB e HID Keyboard - emulação de um adaptador de rede USB que pode ser utilizado para ataques MITM, ou um Teclado USB que realiza substituição de caracteres) e criação de pontos de acesso fictícios (MANA Evil Access Point). O NetHunter é instalado no ambiente padrão da plataforma Android na forma de uma imagem chroot, que executa uma versão especialmente adaptada do Kali Linux. A nova versão adiciona o Social-Engineer Toolkit e o módulo Spear Phishing Email Attack.
Fonte: opennet.ru