Реліз Kali Linux 2021.3 (OpenSSL, Kali-Tools, Kali Live VM Support, Kali NetHunter Smartwatch)

Кілька днів тому була випущена нова версія Kali Linux, 2021.3, яка тепер готова для завантаження або оновлення.

Короткий опис змін з моменту випуску 2021.2 в червні:

OpenSSL – широка сумісність за замовчуванням – читайте далі, що це означає.
Новий сайт Kali-Tools – слідуючи по стопах Kali-Docs, Kali-Tools був повністю оновлений.
Покращена підтримка віртуальних машин в сесії Live image – Копіювання і вставка, а також перетягування з вашої машини в віртуальну машину Kali за замовчуванням
Нові інструменти – від емуляції противника, захоплення піддоменів до атак на Wi-Fi.
Kali NetHunter smartwatch – перші у своєму роді, для TicHunter Pro
KDE 5.21 – робочий стіл Plasma отримав оновлення версії

OpenSSL: широка сумісність за замовчуванням

Починаючи з версії Kali Linux 2021.3, OpenSSL тепер налаштований на більш широку сумісність, щоб дозволити Kali спілкуватися з максимальною кількістю сервісів. Це означає, що застарілі протоколи (такі, як TLS 1.0 і TLS 1.1) і старі шифри включені за замовчуванням. Це зроблено для того, щоб підвищити здатність Kali спілкуватися зі старими, застарілими системами та серверами, які все ще використовують ці старі протоколи. Це може потенційно збільшити ваші можливості по доступним поверхням атаки (якщо у вашої мети запущені ці служби з вичерпаним терміном служби (EoL), а потім про них забули, що ще може бути виявлено?). Хоча така конфігурація не підходить для операційних систем загального призначення, ця настройка має сенс для Kali, оскільки дозволяє користувачеві взаємодіяти та спілкуватися з великою кількістю потенційних цілей.

Однак цю настройку легко змінити за допомогою інструменту командного рядка kali-tweaks. Увійдіть в розділ Hardening, і звідти ви можете налаштувати OpenSSL на режим Strong Security, який використовує сучасний стандарт, що забезпечує безпечний зв’язок.

Kali-Tools

Були оновлені всі аспекти попереднього сайту, надавши йому новий, більш швидкий вид, зміст і систему! Бекенд тепер знаходиться в напівавтоматизованому стані та більш відкритий, що, як і раніше, дозволяє кожному допомогти та зробити свій внесок.

Віртуалізація: поліпшення всюди

Live образ Kali отримав трохи любові в цьому циклі випуску! Було докладено багато зусиль, щоб зробити роботу більш гладкою для тих, хто використовує Live-образ у віртуалізованих середовищах. Основні функції, такі як копіювання і вставка і перетягування між хостом і гостем, тепер повинні працювати з коробки. І це дійсно для всіх: VMware, VirtualBox, Hyper-V і QEMU + Spice.

У цій же гілці: тепер дуже просто налаштувати Kali для Hyper-V Enhanced Session Mode. Відкрийте kali-tweaks в терміналі, виберіть Virtualization, і якщо Kali працює під Hyper-V, ви побачите налаштування для включення Hyper-V Enhanced Session Mode. Тепер це просто, як натиснути Enter!

Нові інструменти в Kali

Це був би не реліз Kali, якби в нього не було додано нові інструменти! Коротко про те, що було додано (в мережеві репозиторії):

Berate_ap – оркестрування неавторизованих точок доступу Wi-Fi MANA.
CALDERA – Масштабована платформа емуляції автоматизованих противників
EAPHammer – Цілеспрямовані атаки проти WPA2-Enterprise мереж Wi-Fi
HostHunter – інструмент Recon для виявлення імен хостів з використанням методів OSINT
RouterKeygenPC – Генерація стандартних WPA / WEP Wi-Fi ключів
Subjack – захоплення піддоменів
WPA_Sycophant – Зла клієнтська частина ретрансляційні атаки EAP

Оновлення Kali NetHunter

Був представлений перший у світі смарт-годинник Kali NetHunter, TicHunter Pro, завдяки видатній роботі власного розробника NetHunter @yesimxev. Вони все ще є експериментальними, тому їх можливості обмежені USB-атаками та деякими базовими функціями. Апаратне забезпечення також має обмеження, тому що такий маленький акумулятор не зможе забезпечити достатню напругу для будь-яких OTG-адаптерів, а величезні антени не будуть стирчати з вашого зап’ястя! Майбутнє дуже перспективне, в них з’явиться підтримка Nexmon і внутрішнє використання bluetooth.