A avut loc lansarea distribuției Kali Linux 2021.1, destinat testării sistemelor în căutarea vulnerabilităților, auditului, analizei informațiilor rămase și identificării consecințelor atacurilor cibernetice. Toate lucrările originale create în cadrul distribuției sunt distribuite sub licența GPL și sunt disponibile prin intermediul unui depozit Git public. Au fost pregătite mai multe variante de imagini iso, cu dimensiuni de 380 MB, 3.4 GB și 4 GB. Pachetele sunt disponibile pentru arhitecturile x86, x86_64, ARM (armhf și armel, Raspberry Pi, Banana Pi, Chromebook ARM, Odroid). În mod implicit, este oferit biroul Xfce, dar opțional sunt supportate KDE, GNOME, MATE, LXDE și Enlightenment e17.
Kali include una dintre cele mai complete colecții de instrumente pentru specialiștii în securitatea cibernetică: de la unelte pentru testarea aplicațiilor web și penetrării rețelelor wireless până la programe pentru citirea datelor de pe cipurile RFID de identificare. Pachetul include o colecție de exploatări și peste 300 de utilitare specializate pentru verificarea securității, cum ar fi Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. În plus, distribuția include unelte pentru accelerarea cracării parolelor (Multihash CUDA Brute Forcer) și a cheilor WPA (Pyrit) prin utilizarea tehnologiilor CUDA și AMD Stream, care permit utilizarea GPU-urilor plăcilor grafice NVIDIA și AMD pentru realizarea operațiunilor de calcul.
În noua versiune:
- Versiunile birourilor Xfce 4.16 și KDE Plasma 5.20 au fost actualizate. A fost modernizată tema GTK3 utilizată în Xfce.
- A fost adus la un stil comun aspectul emulatoarelor de terminal xfce4-terminal, tilix, terminator, konsole, qterminal și mate-terminal. A fost actualizat fontul utilizat în terminale.
- A fost adăugat un handler pentru command-not-found care oferă sugestii în cazul în care se încearcă să se lanseze un program lipsă în sistem. Este suportat informarea despre greșelile de tipar la introducerea comenzilor existente și încercările de a lansa comenzi care nu sunt prezente în sistem, dar sunt disponibile în depozitul de pachete.
- Au fost adăugate noi utilitare:
- Airgeddon — audit de rețele wireless
- AltDNS — verifică variațiile subdomeniilor
- Arjun — determină suportul parametrilor HTTP
- Chisel — tunel rapid TCP/UDP peste HTTP
- DNSGen — generează combinații nume de domeniu pe baza datelor de intrare
- DumpsterDiver — determină prezența informațiilor ascunse în diverse tipuri de fișiere
- GetAllUrls — extrage URL-uri cunoscute din AlienVault Open Threat Exchange, Wayback Machine și Common Crawl
- GitLeaks — caută chei și parole în depozitele Git
- HTTProbe — verifică prezența serverelor HTTP pentru o listă specificată de domenii
- MassDNS — efectuează rezolvarea în mod batch a unui număr mare de înregistrări DNS
- PSKracker — generează chei și parole tipice pentru WPA/WPS
- WordlistRaider — extrage un subset de cuvinte din listele de parole
- În Kali ARM a fost adăugată suport pentru WiFi pe Raspberry Pi 400 și suport inițial pentru rularea utilizând sistemul de virtualizare Parallels pe echipamente Apple cu noul cip M1.
A fost pregătit în același timp release-ul NetHunter 2021.1, un mediu pentru dispozitive mobile bazat pe platforma Android, cu un set de unelte pentru testarea sistemelor împotriva vulnerabilităților. Cu NetHunter, este posibil să verificați atacurile specifice dispozitivelor mobile, de exemplu, prin simularea funcționării dispozitivelor USB (BadUSB și HID Keyboard — simularea unui adaptor USB de rețea care poate fi folosit pentru atacuri MITM sau a unei tastaturi USB care efectuează substituția caracterelor) și crearea de puncte de acces false (MANA Evil Access Point). NetHunter se instalează în mediul standard al platformei Android sub formă de imagine chroot, în care se execută o variantă special adaptată a Kali Linux. Noua versiune a actualizat pachetele BusyBox 1.32 și Rucky 2.1 (un instrument pentru efectuarea atacurilor prin intermediul dispozitivelor USB) și a adăugat un nou ecran de boot.
Sursa: opennet.ro
