Il ya quelques jours le lancement de la nouvelle version de la populaire distribution Linux, KaliLinux 2022.2, conçu pour tester les vulnérabilités des systèmes, effectuer un audit, analyser les informations résiduelles et identifier les conséquences des attaques d'intrus.
Kali comprend l'une des collections d'outils les plus complètes pour les professionnels de la sécurité informatique, des tests d'applications Web et des tests de pénétration des réseaux sans fil aux lecteurs RFID. Le kit comprend une collection d'exploits et plus de 300 outils de sécurité spécialisés tels que Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f.
Principales actualités de Kali Linux 2022.2
Dans cette nouvelle version qui est présentée, il est mis en évidence que l'espace utilisateur de GNOME a été mis à jour vers la version 42, de plus, une nouvelle version de dash-to-dock est activée avec des thèmes clairs et sombres mis à jour.
Le bureau KDE Plasma a été mis à jour vers la version 5.24, De plus, l'utilitaire Xfce Tweaks offre la possibilité d'activer un nouveau panneau simplifié pour les appareils ARM qui, contrairement au panneau Xfce standard, s'adapte aux petits écrans à faible résolution (par exemple, 800 × 480).
D'autre part, il est souligné que ajout de nouvelles icônes pour evil-winrm et bloodhoundet des icônes mises à jour pour nmap, ffuf et edb-debugger. KDE et GNOME fournissent leurs propres icônes pour les applications GUI spécialisées.
En plus de cela, il est également à noter que les fichiers de configuration de base du répertoire /etc/skel sont automatiquement copiés dans le répertoire personnel, mais sans remplacer les fichiers existants.
le version mise à jour de Win-Kex (Windows + Kali Desktop EXPerience) pour s'exécuter sous Windows dans un environnement Windows Subsystem for Linux (WSL2) dans lequel possibilité d'exécuter des applications GUI en tant que root à l'aide de sudo.
Des autres changements qui se démarquent de cette nouvelle version:
- Options étendues pour travailler dans la console.
- Les packages python3-pip et python3-virtualenv sont inclus.
- Coloration syntaxique légèrement modifiée pour zsh.
- Ajout d'options de saisie semi-automatique pour John The Ripper.
- Implémentation de la mise en évidence des types de fichiers dans les packs de ressources (listes de mots, ressources Windows, Powersploit).
- Des outils permettant de travailler avec des instantanés dans le système de fichiers Btrfs ont été ajoutés : création d'instantanés de démarrage, évaluation des différences d'instantanés, affichage du contenu et création automatique d'instantanés.
- Nouveaux utilitaires :
- BruteShark est un programme pour inspecter le trafic réseau et mettre en évidence les données sensibles telles que les mots de passe.
- Evil-WinRM : shell WinRM.
- Hakrawler est un robot de recherche pour découvrir des points d'entrée et des ressources.
- Httpx est un ensemble d'outils pour HTTP.
- LAPSDumper - Enregistre les mots de passe LAPS (Local Administrator Password Solution).
- PhpSploit est un framework de connexion à distance.
- PEDump - Crée un vidage des fichiers exécutables Win32.
- SentryPeer - pot de miel pour VoIP.
- Sparrow-wifi – Analyseur Wi-Fi.
- wifipumpkin3 est un framework pour créer des points d'accès factices.
En même temps, Préparation de la version NetHunter 2022.2, un environnement pour appareils mobiles basé sur la plate-forme Android avec une sélection d'outils pour tester les systèmes pour les vulnérabilités.
À l'aide de NetHunter, il est possible de vérifier la mise en œuvre d'attaques spécifiques sur les appareils mobiles, par exemple, grâce à l'émulation du fonctionnement des appareils USB (BadUSB et HID Keyboard - émulation d'un adaptateur réseau USB pouvant être utilisé pour les attaques MITM, ou un clavier USB qui effectue la substitution de caractères) et création de faux points d'accès (MANA Evil Access Point).
NetHunter s'installe dans l'environnement standard de la plate-forme Android sous la forme d'une image chroot exécutant une version spécialement adaptée de Kali Linux. La nouvelle version propose un nouvel onglet WPS Attacks qui vous permet d'utiliser le script OneShot pour effectuer diverses attaques sur WPS.
Enfin, si vous souhaitez en savoir plus, vous pouvez consulter les détails dans le lien suivant.
Téléchargez et obtenez Kali Linux 2022.2
Pour ceux intéressés à pouvoir obtenir cette nouvelle version, ils doivent savoir que plusieurs variantes d'images iso ont été préparées pour le téléchargement de 471 Mo, 2.8 Go, 3.5 Go et 9.4 Go en taille.
Des builds sont disponibles pour les architectures i386, x86_64, ARM (armhf et armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Le bureau Xfce est fourni par défaut, mais KDE, GNOME, MATE, LXDE et Enlightenment e17 sont facultatifs.