È stata rilasciata la nuova versione della distribuzione Linux incentrata sull'hacking etico Kali Linux, denominata 2022.3. Viene fornito con strumenti aggiuntivi per creare un ambiente di test di penetrazione locale. Gli sviluppatori hanno anche annunciato un nuovo server Discord.
Cosa c'è di nuovo in Kali Linux 2022.3?
Gli sviluppatori sono andati su Twitter per annunciare la nuova versione di Kali Linux, riconoscendo anche le conferenze di hacking DefCon e BlackHat che si terranno a Las Vegas nell'agosto 2022:
Kali Linux è una versione specializzata di Debian progettata per i test di penetrazione. A tal fine, è stato compiuto un grande sforzo nella creazione di un ambiente locale per l'esperienza pratica per gli hacker in erba. L'ultima versione include DVWA, o Damn Vulnerable Web Application, oltre a Juice Shop.
Si tratta di applicazioni web progettate per consentire agli utenti di esercitarsi ad irrompere in esse. Lo scopo apparente è che gli sviluppatori vedano come gli hacker violano i siti Web in modo che possano progettarne di più sicuri.
Cos'altro c'è in Kali Linux 2022.3?
Ci sono altri strumenti che fanno il loro debutto nella nuova versione di Kali Linux. Questi includono lo strumento di analisi della rete BrueShark, DefectDojo, una piattaforma di orchestrazione della sicurezza e gestione delle vulnerabilità, phpsploit, uno strumento per mantenere il controllo di un server compromesso, shellfire, un altro programma progettato per sfruttare le vulnerabilità dei server, e SprayingToolkit, uno strumento che tenta di indovinare un gran numero di password per Microsoft Teams, Lync e la versione online di Prospettive.
Gli utenti esistenti possono utilizzare il gestore pacchetti o scaricare la nuova versione da pagina di download. Gli sviluppatori stanno anche rendendo disponibile un'immagine VirtualBox pre-costruita.
La comunità di Kali si sposta su Discord
Gli sviluppatori di Kali hanno approfittato della nuova versione per annunciare che il principale metodo di comunicazione della comunità di sviluppatori e utenti si sta spostando su Discord. Nonostante l'esistenza di strumenti di chat in tempo reale open source come Matrix e IRC, la mossa di Kali riconosce che la maggior parte del loro pubblico è su Discord.
Gli sviluppatori hanno spiegato il loro ragionamento nel post sul blog ufficiale dell'annuncio di Kali Linux:
[Discord è] una piattaforma comune e popolare che è diventata molto popolare nel corso degli anni. Le persone hanno già completato il processo di registrazione e hanno acquisito familiarità con l'interfaccia utente. Per coloro che non lo sono, puoi registrarti e in pochi minuti chattare. È semplice e diretto per andare avanti.
La mossa viene anche dopo una "acquisizione ostile" nel 2021 di Freenode, una rete IRC che ospitava molti progetti open source. Molti sviluppatori sono fuggiti da Freenode per Libera o altri server IRC. Mentre Kali manterrà un canale IRC su OFTC, Discord sarà l'obiettivo principale d'ora in poi.
Gli sviluppatori terranno chat della durata di un'ora dopo ogni versione di Kali, la prossima è prevista per agosto. 14, 2022.
Uno dei preferiti degli hacker
Con l'inclusione di così tanti strumenti di hacking, non è un segreto il motivo per cui Kali Linux è diventato uno dei preferiti dagli hacker. Questa versione probabilmente non farà eccezione per le persone che cercano un modo legale per testare la sicurezza dei propri server e reti.