Kali Linux 2023.1 presenta la distribución ‘Purple’ para seguridad defensiva

​Offensive Security ha lanzado ​Kali Linux 2023.1, la primera versión de 2023 y el décimo aniversario del proyecto, con una nueva distribución llamada ‘Kali Purple’, dirigida a los equipos Blue y Purple para seguridad defensiva.

Kali Linux es una distribución diseñada para que los hackers éticos realicen pruebas de penetración, auditorías de seguridad e investigaciones de ciberseguridad contra redes.

Con este lanzamiento, el equipo de Kali Linux presenta una variedad de características nuevas, que incluyen:

• Kali Purple para equipos azul y morado
• ¡Ocho nuevas herramientas!
• Advertencia sobre los cambios de Python
• Una actualización del tema Kali
• ¡y más!

Presentamos Kali Púrpura

Como parte del lanzamiento de Kali Linux de hoy, el equipo de Kali Linux también anunció un nuevo proyecto llamado ‘Kali Purple’, una distribución diseñada para la seguridad defensiva.

“A lo largo de los años, hemos perfeccionado aquello en lo que nos hemos especializado, la seguridad ofensiva. Ahora estamos comenzando a incursionar en una nueva área, ¡la seguridad defensiva!”, explica el anuncio de hoy.

“Estamos haciendo un prelanzamiento preliminar técnico de “Kali Purple”. Esto todavía está en pañales y necesitará tiempo para madurar. Pero puede comenzar a ver la dirección en la que se está expandiendo Kali. También puede ser un parte de ayudar a dar forma a la dirección!”

Esta nueva distribución aún se encuentra en las primeras etapas, pero ya incluye más de 100 herramientas defensivas, incluidas Malcolm, Surricata, Arkime, TheHive y Zeek, y un  wiki dedicado  para ayudarlo a comenzar.

Kali Purple se puede descargar como  ISO para sistemas x64/AMD64 .

Ocho nuevas herramientas en Kali Linux 2023.1

Sería una versión aburrida de Kali Linux sin nuevas herramientas, y esta versión trae ocho nuevas para jugar, incluidas CyberChef y Arkime.

A continuación se muestran las ocho nuevas herramientas agregadas en Kali 2023.1:

• Arkime  : una herramienta de búsqueda y captura de paquetes de código abierto.
• CyberChef  : Conocido como la ‘navaja suiza cibernética’, CyberChef le permite analizar, descifrar, desocultar y decodificar datos utilizando una amplia variedad de herramientas (puede ver una versión en línea aquí ).
• DefectDojo  : una herramienta de orquestación de seguridad y correlación de administración de vulnerabilidades de aplicaciones de código abierto.
• Dscan  : un “Nmap distribuido, envoltorio alrededor de Nmap para permitir la enumeración de red distribuida”.
• Kubernetes-Helm  : una plataforma de administración de paquetes de Kubernetes de código abierto.
• PACK2  : un “Kit de análisis y descifrado de contraseñas”.
• Redeye  : “Redeye es una herramienta destinada a ayudarlo a administrar sus datos durante una operación de pentest de la manera más eficiente y organizada”.
• Unicrypto  – “Interfaz unificada para algunos algoritmos criptográficos”

Cambios de Python y una advertencia.