Разработчики Offensive Security выпустили Kali Linux версии 2021.3, которая отметилась новым набором инструментов, улучшенной поддержкой виртуализации и новой конфигурацией OpenSSL, существенно расширяющей поверхность атаки.
Согласно описанию команды разработчиков, новые инструменты Kali Linux позволяют эмулировать действия атакующих — от захвата поддомена до атак на сети Wi-Fi.
Помимо этого, пользователи дистрибутива смогут оценить более продуманную поддержку виртуальных машин. Например, по умолчанию теперь можно копировать и вставлять, а также управлять элементами с помощью drag-and-drop.
Как известно, многие дистрибутивы Linux отключили в OpenSSL старые и уязвимые протоколы вроде TLS 1.0 и TLS 1.1. Однако у Kali Linux история другая: поскольку это инструмент для пентеста (тестирование на проникновение), в нём есть смысл включить все протоколы.
В новой версии разработчики Offensive Security активировали OpenSSL старые и уже уязвимые протоколы, чтобы расширить поверхность атаки для тестов. Также компания перечислила новые инструменты, добавленные в этой версии Kali Linux:
- Berate_ap — для атак на точки Wi-Fi;
- CALDERA — платформа для автоматизированной эмуляции действий атакующих;
- EAPHammer — для атак вида «злой двойник» на WPA2 корпоративных Wi-Fi-сетей;
- HostHunter — инструмент для обнаружения имён хостов с помощью OSINT;
- RouterKeygenPC — генерирует ключи WPA/WEP Wi-Fi по умолчанию;
- Subjack — инструмент для захвата поддомена;
- WPA_Sycophant — для атак на EAP-реле.