Tu peux déjà télécharger la nouvelle version de la célèbre distribution visant la sécurité informatique à partir du site officiel du projet, en plus d'accéder à la documentation et aux informations sur les dernières versions dans lesquelles travaille la communauté de développement de cette distribution. Je parle de Kali Linux, qu'il a maintenant mis à notre disposition Version Kali Linux 2017.3 avec une multitude de mises à jour de ses packages et des améliorations intéressantes sur lesquelles nous allons maintenant commenter, toutes destinées aux tests de pentest et aux audits de sécurité comme je l'ai dit.
Offensive Security a annoncé cette nouvelle version et la disponibilité du nouvel ISO qui contient cette version de Kali Linux, pour ceux qui ne la connaissent pas, une distribution GNU/Linux basée sur Debian spécialement conçue pour le hacking et le pentesting avec une multitude de packages avec des outils à cet effet. 2017.3 arrive deux mois après le lancement précédent, deux mois consacrés en profondeur à son développement pour obtenir un meilleur produit pour tous les utilisateurs qui l'utilisent. Parmi les nouveautés que l'on peut trouver, il y a le nouveau noyau qui inclut ce Debian déguisé, puisqu'il a été mis à jour vers Linux 4.13.10 avec toutes les corrections de bogues, les nouveaux pilotes et les mises à jour que cela implique pour le noyau. Avec cette mise à jour, nous aurons un meilleur support pour le dernier matériel et tous les derniers correctifs de sécurité installés qui ont été découverts à cette date ainsi que ceux des référentiels Debian Testing. Maintenant, nous avons également un support pour SMB 3.0 avec ce nouveau noyau, le nombre limite de répertoires pour EXT4 a été augmenté de 10 millions à 2.000 milliards, et le support TLS est activé.
Également les paquets des différents outils ou programmes inclus ont également été mis à jour, tels que The Social Engineering Toolkit, Reaver, Burp Suite, PixieWPS, Cuckoo, Maltego CaseFile, etc. Et la liste s'est allongée, puisque quatre nouveaux outils ont été inclus, comme InSpy pour effectuer des recensements sur LinkedIn, permettant de localiser les personnes par entreprise, fonction, adresse e-mail, etc., en plus des autres outils qui complètent l'actualité comme CherryTree, Sublist3r et OSRFRamework.