OffSec (precedentemente Offensive Security) ha rilasciato Kali Linux 2023.1, l’ultima versione della sua popolare piattaforma di penetration testing e digital forensics, e il rilascio è accompagnato da una grande sorpresa: un’anteprima tecnica di Kali Purple.
“Stiamo rendendo la sicurezza difensiva accessibile a tutti. Non sono necessarie licenze costose, nessuna infrastruttura di livello commerciale, nessuna scrittura di codice o compilazione dalla fonte per far funzionare tutto… Basta scaricare Kali Purple e fare le tue cose”, Ha affermato OffSec.
Kali Purple raccoglie:
Advertising
Oltre 100 strumenti difensivi (CyberChef, Arkime, Suricata, ecc. + tutti gli altri strumenti di Kali) e la documentazione a supporto. Gli strumenti sono raggruppati nel menu in base al loro scopo / in base al dominio del NIST Cybersecurity Framework (identifica; proteggi; rileva; rispondi; recupera) nel quale ricadono;
Un generatore di script per attacchi automatizzati (Kali Autopilot);
Un Kali Purple Hub in modo che la community possa condividere cose come gli script di Kali Autopilot per esercizi relativi al blue team.
Ulteriori informazioni a riguardo possono essere trovate nel wiki della community, ma OffSec afferma che è perfetto per l’apprendimento, la pratica per gli analisti SOC e la caccia alle minacce, la progettazione e il test del controllo di sicurezza, gli esercizi del Red/Blue/Purple Team e le competizioni Red vs Blue.
Kali Linux 2023.1 include anche:
Nuovi sfondi e nuove varianti di tutti i temi;
Gli ambienti desktop Xfce, KDE e GNOME sono stati aggiornati alle ultime versioni, con funzionalità che ne migliorano l’usabilità;
Ulteriori nuovi strumenti.
Kali NetHunter (piattaforma di test di penetrazione mobile per dispositivi Android) ha ottenuto il supporto per alcuni nuovi dispositivi e ROM e Kali ARM per la scheda Radxa Zero SBC. Infine, ci sono alcune modifiche a Python 3.11 e PIP (pacchetto di installazione per Python) che gli utenti dovrebbero analizzare.
Kali Linux 2023.1 può essere scaricato oppure puoi aggiornare l’installazione esistente a questa versione. Dai un’occhiata al post sul blog di OffSec per maggiori dettagli sulla nuova versione.
📢 Resta aggiornatoTi è piaciuto questo articolo? Rimani sempre informato seguendoci su Google Discover (scorri in basso e clicca segui) e su 🔔 Google News. Ne stiamo anche discutendo sui nostri social: 💼 LinkedIn, 📘 Facebook e 📸 Instagram. Hai una notizia o un approfondimento da segnalarci? ✉️ Scrivici
La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella.
Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.
Sono aperte le iscrizioni al corso in Live Class “AGENTIC AI CYBER OPERATIONS (AACO)”. La cybersecurity sta entrando nell'era degli AI Agent: sistemi capaci di ragionare, utilizzare strumenti, orchestrare attività e portare avanti operazioni complesse. Ma come funzionano davvero dal punto di vista tecnico? Con AACO, Red Hot Cyber porta i professionisti della cybersecurity a toccare con mano gli strumenti agentici, attraverso una Live Class in italiano con 15 ore di formazione, laboratori pratici e scenari reali. Agentic AI, Tool Calling, MCP, orchestrazione di agenti, OSINT, Threat Intelligence, vulnerability assessment e automazione delle operazioni di cybersecurity. Non un corso per imparare a usare un chatbot, ma un percorso per capire, costruire e governare sistemi agentici applicati alla sicurezza informatica.