Вышел Kali Linux 2025.3: поддержка Nexmon и 10 новых инструментов

Вышел Kali Linux 2025.3: поддержка Nexmon и 10 новых инструментов

Вышел Kali Linux 2025.3: поддержка Nexmon и 10 новых инструментов

OffSec представила свежую версию своего известного дистрибутива для пентестов и цифровой криминалистики — Kali Linux 2025.3. Обновление принесло как новые инструменты, так и улучшения для уже привычных пользователям функциональных возможностей.

Главные нововведения:

  • Улучшенные VM-образы — разработчики переработали процесс сборки виртуальных машин, теперь они более стабильные и удобные для работы.
  • Возвращение Nexmon — снова появилась поддержка патча, который позволяет включать мониторинг трафика и инъекцию пакетов на ряде Wi-Fi-чипов. В частности, это актуально для Raspberry Pi, включая Pi 5.
  • 10 новых инструментов, среди них:
    • Caido и Caido-cli — тулкит для аудита веб-безопасности;
    • Detect It Easy — определение типов файлов;
    • Gemini CLI — запуск ИИ-агента Gemini прямо из терминала;
    • krbrelayx — инструмент для атак на Kerberos;
    • ligolo-mp — расширенная версия Ligolo-ng с поддержкой нескольких туннелей;
    • llm-tools-nmap — интеграция nmap с LLM для сетевого сканирования;
    • mcp-kali-server — конфиг для подключения ИИ-агентов к Kali;
    • patchleaks — сравнение версий кода для поиска патчей безопасности;
    • vwifi-dkms — создание «виртуальных» Wi-Fi сетей для тестов.

Кроме того, обновились наборы NetHunter и CARsenal, а архитектура ARMel больше не поддерживается. Появилась и приятная мелочь — теперь можно настраивать плагин VPN-IP в Xfce.

В Канаде задержали предполагаемого автора IoT-ботнета Kimwolf

Канадские власти задержали 23-летнего жителя Оттавы Джейкоба Батлера, известного под ником Dort. Его подозревают в создании и управлении ботнетом Kimwolf, который за последние месяцы успел поработить миллионы IoT-устройств и поучаствовать в мощнейших DDoS-атаках.

По данным Минюста США, Kimwolf заражал устройства вроде веб-камер и цифровых фоторамок. Потом эти устройства сдавали другим киберпреступникам или использовали для атак.

Kimwolf связывают с DDoS-атаками мощностью почти 30 Тбит/с. Власти утверждают, что ботнет отдал более 25 тыс. команд на атаки, а ущерб для отдельных жертв превышал 1 млн долларов.

Инфраструктуру Kimwolf и ещё трёх крупных DDoS-ботнетов (Aisuru, JackSkid и Mossad) правоохранители изъяли ещё 19 марта. Все они конкурировали за один и тот же кормовой ресурс — уязвимые IoT-устройства, которые владельцы купили, подключили и благополучно забыли.

Батлера теперь ждёт судебное разбирательство в Канаде, а США добиваются его экстрадиции. Если его выдадут и признают виновным, теоретически ему может грозить до 10 лет лишения свободы.

История отдельно примечательна тем, что подозреваемый, по данным следствия, не слишком старался разделять свою реальную и криминальную личности.

Его связывали с Kimwolf через IP-адреса, онлайн-аккаунты, транзакции и переписки.

RSS: Новости на портале Anti-Malware.ru