La comunità di Kali è una cosa piuttosto pazza. Ci sono persone in tutto il mondo che fanno cose interessanti con Kali Linux e troppo spesso questi fantastici progetti vengono trascurati. Parte del problema è che la comunità è sparsa in tutta la 'rete. Stiamo continuando ad aiutare a costruire la comunità di Kali per aiutare con questo problema, ma questo è un argomento leggermente più lungo. Nel frattempo, vogliamo tenerti ben informato sulle cose interessanti che stanno accadendo nella nostra comunità mondiale. Ci metteremo in contatto anche con membri di spicco della nostra community, metteremo in evidenza il loro lavoro e coinvolgendoli nella costruzione della nostra nuova community.
In questo, il primo di molti aggiornamenti della community, vogliamo mettere in evidenza il lavoro di uno dei nostri membri, Re4son, che è stato per lungo tempo un sostenitore di Kali Linux, un moderatore volontario sui forum di Kali Linux e un "appassionato di tecnologia dedicato, ossessionato dall'idea di liberare ogni macchina dall'oppressione del suo creatore" che sta effettuando il check-in da Melbourne, in Australia.
Alumni della sicurezza offensiva in possesso sia di un OSCP che di un OSCE, Re4son ha avuto l'idea di creare "una piattaforma Kali piccola, economica, autonoma e a basso consumo energetico con accesso diretto all'hardware che può fare il suo hacking tranquillamente nell'angolo o senza problemi su la strada". Ha rivolto la sua attenzione alla linea Raspberry Pi, che offriva un ottimo accessorio aftermarket, ma ha scoperto che il supporto hardware era alquanto limitato per le sue esigenze.
"Nel 2015 .. ho iniziato a trasferire i driver da solo", spiega, "e l'interfaccia delle dita appiccicose (touch screen) è iniziata come un modo per passare dallo schermo HDMI a quello TFT senza bisogno di una tastiera".
Il suo progetto ha fatto molta strada
"Sticky Fingers Kali-Pi combina Kali Linux e il kernel Re4son in un pacchetto senza problemi che trasforma qualsiasi Raspberry Pi in un potente coltellino svizzero con interfaccia touch screen intuitiva che può fornire supporto back-end nella tua rete o operare in modo autonomo dietro le linee nemiche, fingendosi un sensore di umidità. Immediatamente, il Kali-Pi viene fornito preconfigurato con tutti i servizi essenziali, come SSH, VNC, FTP, HTTP e backdoor Wi-Fi, nonché il toolkit MANA, Snort, Kismet, Metasploit, ecc. e un dito -interfaccia touch screen intuitiva per controllare tutto."
Costruita su un Raspberry Pi 0/0W/1/2/3, questa configurazione può essere installata rapidamente da un'immagine preconfigurata o costruita da zero e dispone di opzioni per un touch screen TFT con un menu touch intuitivo personalizzato, bluetooth, supporto per iniezione e altro. Ha persino legato questo cucciolo a un drone per alcune "ricerche" ad alta quota.
Al centro di questo fantastico progetto c'è il Re4son-Kernel per Raspberry Pi. Costruito per funzionare con Pi 0/0W/1/2/3, il Re4son-Kernel, "consente a Kali Linux di ottenere il meglio da qualsiasi Raspberry Pi fornendo supporto per Wi-Fi e Bluetooth integrati, patch di iniezione Wi-Fi, hardware aggiuntivo supporto, miglioramenti della sicurezza, intestazioni, sorgenti e così via."
Fornisce inoltre supporto armel completo per Pi 1, Zero e Zero W e supporto armhf per Pi 2 e 3 e tutte le versioni sono compatibili al 100% con il kernel Kali Linux di serie.
Inoltre, Re4son ha rilasciato immagini e istruzioni per una versione "Damn Vulnerable" di Sticky Fingers Kali Pi, "Sticky Fingers DV-PI" che gira su Raspberry Pi 0/0W/1/2/3 (con o senza touchscreen ) ed è preconfigurato con vulnerabilità "easy(ish)" e "media difficoltà" per la penetrazione e l'escalation dei privilegi. Questo "parco giochi di vulnerabilità" portatile ea basso costo è perfetto per la ricerca a casa, l'affinamento delle abilità, l'allenamento o anche piccoli concorsi in stile CTF ovunque ti trovi.
“I corsi di formazione sulla sicurezza offensiva forniscono il know-how per ottenere il dominio del mondo”, ci dice Re4son, “e Sticky Fingers Kali-Pi fornisce gli strumenti. L'hacking non è mai stato così divertente."
Siamo pienamente d'accordo. Siamo piuttosto entusiasti dei progetti Kali-Pi, Re4son-Kernel e Sticky Fingers DV-PI di Re4son e siamo grati per il suo incrollabile supporto agli utenti nel forum Kali Linux.
Grazie, Re4son, per il tuo duro lavoro, per essere un membro brillante della comunità di Kali e per mantenere le cose divertenti.
Re4son ti invita a metterti in gioco mentre lavora su nuovi moduli e migliora i suoi progetti. Può essere raggiunto sui forum di Kali, su @Re4sonKernel, github.com/Re4son o whitedome.com.au/re4son/.