Kali Linux 2024.2 : 18 nouveaux outils et correction du bug de l’an 2038
L'Offensive Security a publié la deuxième version de l'année 2024 de sa distribution Kali Linux ! L'occasion de faire le point sur les changements apportés à Kali Linux 2024.2, ainsi que sur les 18 nouveaux outils !
Le bug de l'an 2038
Le bug de l'an 2038 a été corrigé dans Kali Linux ! Il s'agit d'un problème similaire au bug de l'an 2000 qui affecte les systèmes informatiques qui comptent le temps en secondes depuis le 1er janvier 1970. C'est notamment le cas de différents systèmes d'exploitation et logiciels, dont les systèmes Linux.
Ce bug doit se déclencher le 19 janvier 2038 à 3 heures 14 minutes et 8 secondes, et à ce moment-là, les systèmes affectés par le bug considéreront alors être le 13 décembre 1901 à 20 heures 45 minutes et 52 secondes. Un retour en arrière brutal et problématique, bien entendu.
Ceci est appelé la transition "t64" : "Pour éviter le problème de l'an 2038, la taille du type time_t a dû être modifiée pour être de 64 bits sur les architectures où elle était de 32 bits.", peut-on lire sur le site de Kali Linux.
Les nouveaux outils de Kali Linux 2024.2
Cette nouvelle version est très riche en nouveaux outils, puisqu'il y a eu 18 nouveaux outils ajoutés à la distribution Kali Linux 2024.2.
Voici la liste de ces outils :
- autorecon - Outil de reconnaissance réseau multi-thread, pour énumérer les services.
- coercer - Un script Python pour forcer un serveur Windows à s'authentifier sur une machine arbitraire.
- dploot - Réécriture en Python de SharpDPAPI.
- getsploit - Utilitaire en ligne de commande pour rechercher et télécharger des exploits.
- gowitness - Utilitaire de capture d'écran web utilisant Chrome Headless, écrit en Golang.
- horst - Outil de balayage radio pour le Wi-Fi.
- ligolo-ng - Outil de tunneling/pivoting avancé et utilisant une interface TUN.
- mitm6 - Pwning IPv4 via IPv6 (réponse aux messages DHCPv6).
- netexec - Outil d'exploitation de services réseau aidant à évaluer la sécurité des grands réseaux.
- pspy - Surveiller les processus Linux sans permissions root.
- pyinstaller - Compile les programmes Python en exécutables autonomes.
- pyinstxtractor - Extracteur PyInstaller.
- sharpshooter - Framework de génération de payload.
- sickle - Outil de développement de payload.
- snort - Système de détection d'intrusion réseau.
- sploitscan - Rechercher des informations sur les CVE, à partir de plusieurs bases officielles.
- vopono - Exécuter des applications via des tunnels VPN avec des espaces de noms réseau temporaires.
- waybackpy - Accéder à l'API de la Wayback Machine en utilisant Python.
Enfin, l'équipe de Kali Linux a mis à jour les environnements de bureau Xfce et GNOME. Ceci se traduit par le passage à GNOME 46, ainsi qu'une mise à jour de Xfce particulièrement pour les modes Kali-Undercover et HiDPI.
Pour obtenir des informations supplémentaires, consultez l'annonce officielle sur le site de Kali.
