Offensive Security ha lanzado Kali Linux 2021.3, la última versión de su popular plataforma de pruebas de penetración de código abierto. Puedes descargarla o actualizarla.
1. Características en Kali Linux 2021.3
Con esta versión, el equipo de Kali Linux introduce las siguientes novedades:
- OpenSSL – Amplia compatibilidad por defecto
- Nuevo sitio de Kali-Tools – Kali-Tools ha tenido una actualización completa
- Mejor soporte de VM en la sesión de imagen en vivo – Copiar y pegar, y, arrastrar y soltar desde tu máquina a una VM Kali por defecto
- Nuevas herramientas – Desde la emulación de adversarios, a la toma de posesión de subdominios a los ataques Wi-Fi
- Kali NetHunter smartwatch – el primero de su clase, para TicHunter Pro
- KDE 5.21 – El escritorio Plasma ha recibido un salto de versión
2. OpenSSL: Todos los protocolos heredados activados
Muchas distribuciones de Linux desactivan los protocolos inseguros más antiguos de OpenSSL, como TLS 1.0 y TLS 1.1, para asegurar adecuadamente los dispositivos y los sitios web.
Sin embargo, como Kali Linux es una distribución de pruebas de penetración, tiene más sentido habilitar todos los protocolos para que puedas atacar todos los sistemas, incluso los dispositivos más antiguos que utilizan protocolos inseguros.
Con esta versión, Offensive Security está configurando OpenSSL para una amplia compatibilidad, lo que significa que están permitiendo cifrados más antiguos y protocolos inseguros para aumentar la superficie de ataque.
3. Mayor soporte de virtualización
La imagen Kali Live obtuvo un mayor soporte para ejecutarse en entornos virtualizados como VMware, VirtualBox, Hyper-V y QEMU+Spice.
Offensive Security afirma que ahora se puede utilizar la imagen Live en un entorno virtualizado y obtener automáticamente la funcionalidad de copiar y pegar y soltar sin la necesidad de instalar adiciones de invitado u otro software de invitado.
En las pruebas de BleepingComputer ejecutando el build de Kali Linux 2021.3 Live en la última versión de VirtualBox en Windows, el cambio de tamaño de la pantalla y el copiar y pegar funcionaron de forma inmediata.
Sin embargo, no pudimos conseguir que la función de arrastrar y soltar funcionara.
4. Nuevas herramientas añadidas en Kali Linux 2021.3
No sería una nueva versión de Kali Linux sin algunas nuevas herramientas y utilidades, que se enumeran a continuación:
- Berate_ap – Orquestación de puntos de acceso Wi-Fi fraudulentos MANA
- CALDERA – Plataforma escalable de emulación automatizada de adversarios
- EAPHammer – Ataques dirigidos a gemelos malvados contra redes Wi-Fi WPA2-Enterprise
- HostHunter – Herramienta de reconocimiento para descubrir nombres de host mediante técnicas OSINT
- RouterKeygenPC – Genera claves Wi-Fi WPA/WEP por defecto
- Subjack – Toma de control de subdominios
- WPA_Sycophant – Porción de cliente malvado del ataque de retransmisión EAP
Una de las preguntas más comunes sobre NetHunter es “¿En qué dispositivo debo ejecutarlo?”. ¡Mantente atento a esta página para ver cuáles son tus opciones!
5. Sitio renovado de Kali-Tools
Offensive Security ha renovado el sitio de Kali-Tools con una actualización del diseño y mejoras en la velocidad. Además, OffSec espera hacer que este repositorio de documentación esté disponible fuera de línea pronto.
6. Soporte mejorado para ARM
El equipo de Kali Linux continúa mejorando el soporte para dispositivos ARM con los siguientes cambios:
- Nuestros Kali ARM build-scripts de Kali ARM han sido reelaborados.
- Gracias @cyrus104, ahora tenemos un build-script para soportar la placa Gateworks Newport, y también ha añadido documentación para ello.
- @Re4son contribuyó con un build-script para la Raspberry Pi Zero W basada en “Pi-Tail” (Encuentra más información aquí).
- Además, el build-script “P4wnP1” basado en RaspberryPi Zero W ha sufrido algunos cambios importantes..
- Todas las imágenes deberían finalmente redimensionar el sistema de archivos en el primer arranque.
- Ahora volvemos a generar el certificado snakeoil por defecto, lo que corrige un par de herramientas que no se ejecutaban anteriormente.
- Las imágenes tienen por defecto
iptables-legacyyip6tables-legacypara el soporte de iptables. - Ahora establecemos una configuración regional por defecto de
es_ES.UTF-8en todas las imágenes, puedes, por supuesto, cambiar esto a tu configuración regional preferida - El usuario Kali en las imágenes ARM está ahora en todos los mismos grupos que las imágenes base por defecto, y utiliza zsh como shell por defecto. Puedes cambiar tu shell por defecto usando la herramienta
kali-tweaksque también viene preinstalada. - Las imágenes Raspberry Pi ahora pueden utilizar un archivo
wpa_supplicant.confen la partición/boot. - Las imágenes de Raspberry Pi ahora vienen con
kalipi-config, ykalipi-tft-configpreinstalados. - El kernel de Pinebook Pro se ha actualizado a la versión 5.14, y ahora aparecen mensajes en la pantalla LCD mientras se inicia, en lugar de un cursor parpadeante hasta que se inicia X.
7. Cómo Instalar o Actualizar a Kali Linux 2021.3
En el siguiente enlace puedes descargar la última versión.
- kali-linux-2021.3-installer-amd64.iso (4,666MB),
- kali-linux-2021.3-installer-netinst-amd64.iso (378MB).
Para aquellos que actualicen desde una versión anterior, incluyendo las instalaciones en el Subsistema de Windows para Linux (WSL), pueden utilizar los siguientes comandos para actualizar a la última versión.
echo "deb http://http.kali.org/kali kali-rolling main non-free contrib" | sudo tee /etc/apt/sources.list
sudo apt update && sudo apt -y full-upgrade
cp -i /etc/skel/.bashrc ~/
cp -i /etc/skel/.zshrc ~/
chsh -s /bin/zsh
[ -f /var/run/reboot-required ] && sudo reboot -fAhora deberías estar en Kali Linux 2021.3. Podemos hacer una verificación rápida haciendo:
grep VERSION /etc/os-release uname -vuname -rTE VA A INTERESAR:
- Cómo hacer que Linux luzca como Windows 10
- Tool-X: Instalar Herramientas Hacking de Kali Linux en Termux
- Iniciar sesión automáticamente con root en Kali Linux
Para saber más sobre otras características en detalle, lee el lanzamiento oficial de Kali Linux 2021.3 en el sitio web de Kali Linux.
¿Te ha gustado este artículo? Sigue este blog en su fanpage de Facebook, Twitter, Instagram y/o YouTube para que no te pierdas del mejor contenido informático y hacking!
