Kali Linux 2024.3 est disponible ! Quelles sont les nouveautés ?

La troisième version de Kali Linux de l’année 2024 a été publiée : Kali Linux 2024.3. L’occasion de faire le point sur les principaux changements, ainsi que les nouveaux outils intégrés à la distribution.

Le mercredi 11 septembre 2024, l’OffSec a dévoilé la nouvelle version de Kali Linux, la distribution Linux spécialisée dans la sécurité offensive. Les développeurs ont continué de faire évoluer certains composants du système afin de poursuivre son opération de transition entamée depuis plusieurs mois. D’ici la fin de l’année, Kali Linux effectuera une transition vers GCC 14, glibc 2.40, et Python 3.12.

Pour le moment, Kali Linux 2024.3 utilise toujours Python 3.11 comme interpréteur Python par défaut. Néanmoins, Kali Linux averti que le passage à Python 3.12 sera impactant : « Avec Python 3.12, il y aura un changement majeur pour les utilisateurs : il ne sera plus possible d’installer les paquets Python avec pip.« , peut-on lire sur le blog.

Un travail de fond essentiel qui n’a pas empêché l’intégration de 11 outils supplémentaires dans les dépôts :

• goshs – un équivalent de SimpleHTTPServer, mais écrit en Go, avec plus de fonctionnalités
• graudit – Grep Rough AUDIT : outil d’audit de code source
• gsocket – Permet à deux machines sur différents réseaux de communiquer entre elles
• hekatomb – Extrait et déchiffre tous les identifiants de tous les ordinateurs du domaine (Clin d’œil à Christopher Thiefin « Processus »)
• mxcheck – Scanner d’informations et de sécurité pour les serveurs e-mail
• netexec – Outil d’exploitation des services réseau, adapté pour évaluer la sécurité des grands réseaux
• netscanner – Scanner réseau et outil de diagnostic avec une interface utilisateur moderne
• obsidian – Application d’écriture privée et flexible qui s’adapte à votre façon de penser
• sippts – Ensemble d’outils pour auditer les systèmes VoIP basés sur SIP
• sprayhound – Outil de « password spraying » avec intégration de Bloodhound
• sqlmc – Vérifie toutes les URL d’un domaine pour des injections SQL