A fost lansată versiunea distribuției Kali Linux 2023.1, dedicată celor zece ani de existență a proiectului. Distribuția este construită pe baza Debian și este destinată testării sistemelor pentru vulnerabilități, efectuării auditurilor, analizei informațiilor rămase și identificării consecințelor atacurilor cibernetice. Toate realizările originale create în cadrul distribuției sunt distribuite sub licența GPL și sunt disponibile printr-un repository Git public. Au fost pregătite mai multe variante de imagini ISO, având dimensiuni de 459 MB, 3 GB și 3.9 GB. Versiunile sunt disponibile pentru arhitecturile i386, x86_64, ARM (armhf și armel, Raspberry Pi, Banana Pi, Chromebook ARM, Odroid). În mod implicit, este oferit desktopul Xfce, dar opțional sunt suportate și KDE, GNOME, MATE, LXDE și Enlightenment e17.
Kali include una dintre cele mai complete colecții de instrumente pentru specialiștii în securitatea cibernetică: de la unelte pentru testarea aplicațiilor web și penetrării rețelelor wireless până la programe pentru citirea datelor de pe cipurile RFID de identificare. Pachetul include o colecție de exploatări și peste 300 de utilitare specializate pentru verificarea securității, cum ar fi Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. În plus, distribuția include unelte pentru accelerarea cracării parolelor (Multihash CUDA Brute Forcer) și a cheilor WPA (Pyrit) prin utilizarea tehnologiilor CUDA și AMD Stream, care permit utilizarea GPU-urilor plăcilor grafice NVIDIA și AMD pentru realizarea operațiunilor de calcul.
În noua versiune:
- A fost propusă o nouă variantă specializată Kali Purple (3.4 GB), care include un set de platforme și instrumente pentru organizarea apărării împotriva atacurilor. În pachet sunt incluse unelte pentru detectarea intruziunilor, protecția rețelelor, reacția la incidente și recuperarea în urma atacurilor, cum ar fi sistemul de indexare a traficului de rețea Arkime, sistemele de detecție a atacurilor Suricata și Zeek, scanerul de securitate GVM (Greenbone Vulnerability Management), analizatorul de date Cyberchef, sistemul de detecție a amenințărilor Elasticsearch SIEM, sistemul de reacție la incidente TheHive și analizatorul de trafic Malcolm.
- Tema de design și ecranul de boot au fost actualizate.
- Mediile utilizatorului au fost actualizate la Xfce 4.18 și KDE Plasma 5.27.
- În setările kernel-ului, a fost dezactivată restricția de acces la porturile de rețea privilegiate (nu mai este nevoie de root pentru a se conecta la porturile cu numere până la 1024). Restricțiile privind executarea dmesg-ului au fost ridicate.
- A fost adăugată suportul pentru repository-ul non-free-firmware, dezvoltat pentru Debian 12.
- Cilium-cli — gestionarea clusterelor Kubernetes.
- Arkime
- CyberChef
- DefectDojo
- Dscan
- Kubernetes-Helm
- PACK2
- Redeye
- Unicrypto
- A fost actualizat mediul pentru dispozitivele mobile bazate pe platforma Android — NetHunter, cu un set de instrumente pentru testarea sistemelor în căutarea vulnerabilităților. Cu NetHunter, este posibil să verificați atacurile specific pentru dispozitive mobile, cum ar fi prin emularea funcționării dispozitivelor USB (BadUSB și HID Keyboard — emularea unui adaptor USB de rețea care poate fi folosit pentru atacuri MITM sau a unei tastaturi USB care execută substituirea caracterelor) și crearea de puncte de acces falsificate (MANA Evil Access Point). NetHunter este instalat în mediul standard al platformei Android sub forma unei imagini chroot, în care rulează o variantă adaptată a Kali Linux. Noua versiune a adăugat suport pentru dispozitivele Motorola X4 cu LineageOS 20, Samsung Galaxy S20 FE 5G și OneUI 5.0 (Android 13) LG V20 cu LineageOS 18.1.
Sursa: opennet.ro
