Вышел Kali Linux 2021.3 с новыми инструментами для пентеста

Вышел Kali Linux 2021.3 с новыми инструментами для пентеста

Вышел Kali Linux 2021.3 с новыми инструментами для пентеста

Разработчики Offensive Security выпустили Kali Linux версии 2021.3, которая отметилась новым набором инструментов, улучшенной поддержкой виртуализации и новой конфигурацией OpenSSL, существенно расширяющей поверхность атаки.

Согласно описанию команды разработчиков, новые инструменты Kali Linux позволяют эмулировать действия атакующих — от захвата поддомена до атак на сети Wi-Fi.

Помимо этого, пользователи дистрибутива смогут оценить более продуманную поддержку виртуальных машин. Например, по умолчанию теперь можно копировать и вставлять, а также управлять элементами с помощью drag-and-drop.

Как известно, многие дистрибутивы Linux отключили в OpenSSL старые и уязвимые протоколы вроде TLS 1.0 и TLS 1.1. Однако у Kali Linux история другая: поскольку это инструмент для пентеста (тестирование на проникновение), в нём есть смысл включить все протоколы.

В новой версии разработчики Offensive Security активировали OpenSSL старые и уже уязвимые протоколы, чтобы расширить поверхность атаки для тестов. Также компания перечислила новые инструменты, добавленные в этой версии Kali Linux:

  • Berate_ap — для атак на точки Wi-Fi;
  • CALDERA — платформа для автоматизированной эмуляции действий атакующих;
  • EAPHammer — для атак вида «злой двойник» на WPA2 корпоративных Wi-Fi-сетей;
  • HostHunter — инструмент для обнаружения имён хостов с помощью OSINT;
  • RouterKeygenPC — генерирует ключи WPA/WEP Wi-Fi по умолчанию;
  • Subjack — инструмент для захвата поддомена;
  • WPA_Sycophant — для атак на EAP-реле.

Россиянам разрешат запрещать банкам повышать лимиты по кредиткам

Россиянам могут разрешить заранее запрещать банкам повышать лимиты по кредитным картам. Сейчас граждане уже могут установить самозапрет на заключение новых договоров потребительского кредита. Однако на действующие кредитки этот механизм не распространяется: банк по-прежнему может увеличить доступный лимит.

Соответствующий законопроект внесён в Госдуму, сообщает ТАСС. Документ предлагает закрыть эту дыру отдельным запретом на повышение лимита.

Подключить или отключить его можно будет через Госуслуги либо МФЦ. Перед увеличением доступной суммы банк должен будет обратиться в бюро кредитных историй и проверить, не включил ли клиент финансовый предохранитель.

Если запрет установлен, поднимать лимит будет нельзя. А если банк всё-таки решит проявить инициативу, последствия окажутся для него неприятными: кредитная организация не сможет потребовать вернуть долг, образовавшийся сверх прежней суммы.

Начислять проценты, штрафы и другие платежи на такую задолженность тоже запретят. Авторы инициативы считают, что новый инструмент поможет гражданам контролировать долговую нагрузку и снизит возможный ущерб при взломе банковского приложения.

Иногда человеку действительно проще заранее закрыть себе путь к дополнительным кредитным деньгам, чем потом объяснять банку, что внезапные покупки совершал не он.

Создавать отдельную государственную платформу для механизма не потребуется. Информацию о запретах предлагают передавать через уже работающую инфраструктуру бюро кредитных историй.

RSS: Новости на портале Anti-Malware.ru