Kali Linuxの最新版である2021.3(quarter #3)をリリースし、ダウンロードやアップデートが可能になりました。
6月にリリースした2021.2からの変更点の概要は以下の通りです。
- OpenSSL：デフォルトで幅広い互換性を実現
- 新しい Kali-Tools サイト：Kali-Docs に続き、Kali-Tools も完全にリニューアル
- ライブイメージセッションにおけるVMサポートの向上：マシンからKali VMへのコピー＆ペーストやドラッグ＆ドロップがデフォルトで可能になりました。
- 新しいツール：敵対者エミュレーション、サブドメイン乗っ取り、Wi-Fi攻撃など。
- Kali NetHunter スマートウォッチ：TicHunter Pro のための、初のスマートウォッチ
- KDE 5.21：Plasmaデスクトップのバージョンアップ
OpenSSL: デフォルトでの幅広い互換性
Kali Linux 2021.3以降、Kaliが可能な限り多くのサービスと連携できるように、OpenSSLはより幅広い互換性を持つように設定されています。これは、レガシーなプロトコル（TLS 1.0やTLS 1.1など）や古い暗号がデフォルトで有効になることを意味します。これは、古いプロトコルを使用している旧式のシステムやサーバーと Kali が対話する能力を高めるためです。これにより、利用可能な攻撃対象の選択肢が増える可能性があります (ターゲットがこれらの EoL (End of Life) サービスを実行していて、そのことを忘れていた場合、他に何か発見があるかもしれません)。この設定は、汎用のオペレーティングシステムには適していませんが、Kaliでは、ユーザーがより多くの潜在的なターゲットと関わりを持ち、話をすることができるため、理にかなった設定となっています。
この設定は、コマンドラインツール kali-tweaks で簡単に変更できます。Hardeningのセクションに入ると、OpenSSLをStrong Securityモードに設定することができます。
詳細については、ドキュメントを参照してください: kali.org/docs/general-use/openssl-configuration/
Kali-Tools
以前のサイトのあらゆる面を刷新し、新しく、より速く、レイアウト、コンテンツ、システムを提供しています! バックエンドは半自動化され、以前のように誰もが助け合い、貢献できるようなオープンな状態になっています。
これらのサイトがすべての変更から落ち着き、少し成熟したら、オフラインで読めるように、これら2つのサイトをパッケージ化し始める予定です。
仮想化：様々な改善を実施
今回のリリースサイクルでは、Kali の Live イメージにいくつかの改良が加えられました。私たちは、仮想化環境で Live イメージを実行する人たちがよりスムーズに体験できるように努力しました。ホストとゲストの間でのコピー＆ペーストやドラッグ＆ドロップのような基本的な機能が、すぐに使えるようになっています。これは本当にみんなのためです。VMware、VirtualBox、Hyper-V、QEMU+Spiceなどです。誰か忘れていませんか？Kali のバグトラッカーに一言お願いします。
同じく、 Hyper-V の Enhanced Session Mode 用に Kali を設定するのがとても簡単になりました。ターミナルで kali-tweaks を開き、「仮想化」を選択すると、Kali が Hyper-V で動作している場合、Hyper-V 拡張セッションモードをオンにする設定が表示されます。これで、Enter キーを押すだけの簡単な操作になりました。
この機能を使用する場合は、いくつか注意すべき点がありますので、kali.org/docs/virtualization/install-hyper-v-guest-enhanced-session-mode/ を必ずご覧ください。
Kaliの新しいツール
新しいツールが追加されていなければ、Kali のリリースとは言えません。ネットワークリポジトリに何が追加されたかを簡単に説明します。
- Berate_ap - MANAの不正なWi-Fiアクセスポイントのオーケストレーション
- CALDERA - スケーラブルな自動敵対者エミュレーション・プラットフォーム
- EAPHammer - WPA2-Enterprise Wi-Fiネットワークに対する攻撃
- HostHunter - OSINT技術を使ってホスト名を発見するためのツール
- RouterKeygenPC - デフォルトのWPA/WEP Wi-Fiキーを生成
- Subjack - サブドメインの乗っ取り
- WPA_Sycophant - EAPリレー攻撃の邪悪なクライアント部分