Offensive Security ha lanzado Kali Linux 2021.3, la última versión de su popular plataforma de pruebas de penetración de código abierto basada en Debian que además de actualizarla viene a darnos algunas herramientas adicionales.
Lo nuevo en Kali Linux 2021.3
Los cambios en esta versión incluyen:
OpenSSL se ha configurado para una compatibilidad más amplia, lo que permite el uso de protocolos heredados, lo que significa que Kali ahora puede hablar con sistemas heredados más antiguos que los usan. La opción permite a los usuarios buscar superficies de ataque adicionales.
El uso de Kali (Live CD) en entornos de virtualización (VMware, VirtualBox, Hyper-V y QEMU + Spice) se ha simplificado con la configuración de Kali para el modo de sesión mejorado de Hyper-V.
Los desarrolladores también lanzaron la primera versión de Kali NetHunter para un reloj inteligente : el TicHunter Pro (con Wear OS).
“Todavía es experimental, por lo tanto, las características se limitan a ataques USB y algunas funciones básicas. El hardware también tiene limitaciones, ya que una batería tan pequeña no proporcionará suficiente voltaje para ningún adaptador OTG, por lo que las antenas enormes no sobresaldrán de su muñeca ”, señalaron los desarrolladores. Las mejoras futuras incluyen soporte para Nexmon y el uso interno de Bluetooth.
Kali Linux 2021.3 también viene con una serie de nuevas herramientas :
- Berate_ap (para orquestar puntos de acceso Wi-Fi no autorizados)
- CALDERA (plataforma de emulación automatizada y escalable)
- EAPHammer (para ataques dirigidos contra redes Wi-Fi WPA2-Enterprise)
- HostHunter (una herramienta de reconocimiento para descubrir nombres de host utilizando técnicas OSINT)
- RouterKeygenPC (para generar claves Wi-Fi WPA/WEP predeterminadas)
- Subjack (una herramienta para realizar una adquisición de subdominio)
- WPA_Sycophant (parte del cliente maligno del ataque de retransmisión EAP)
Los desarrolladores también han anunciado ajustes en las imágenes de Kali ARM , un nuevo sitio para explorar Kali Tools, con un escritorio y temas rediseñados.
Para obtener más detalles, consulta la publicación del blog de Offensive Security .
