Komunita Kali je docela šílená věc. Na celém světě jsou lidé, kteří dělají zajímavé věci s Kali Linuxem a až příliš často jsou tyto skvělé projekty přehlíženy. Část problému spočívá v tom, že komunita je rozprostřena po celé síti. Pokračujeme v budování komunity Kali, abychom pomohli s tímto problémem, ale to je trochu delší téma. Mezitím vás chceme dobře informovat o skvělých věcech, které se dějí v naší celosvětové komunitě. Budeme také oslovovat výjimečné členy naší komunity, upozorníme na jejich práci a zapojíme je do budování naší nové komunity.
V této první z mnoha komunitních aktualizací chceme vyzdvihnout práci jednoho z našich členů, Re4sona, který je dlouholetým obhájcem Kali Linuxu, dobrovolným moderátorem na fórech Kali Linux a „oddaným technologickým nadšencem, posedlý tím, aby každý stroj osvobodil od útlaku jeho výrobce“, který se přihlásil až z Melbourne v Austrálii.
Re4son, absolvent offensive Security, který je držitelem OSCP i OBSE, měl nápad vytvořit „malou, levnou, autonomní a nízkoenergetickou platformu Kali s přímým hardwarovým přístupem, která dokáže hackovat tiše v rohu nebo bez problémů na cesta". Obrátil svou pozornost na řadu Raspberry Pi, která nabízela silný trh s náhradními díly, ale zjistil, že podpora hardwaru byla pro jeho potřeby poněkud omezená.
„V roce 2015... jsem sám začal portovat ovladače,“ vysvětluje, „a rozhraní Sticky Finger (dotyková obrazovka) začalo jako způsob, jak přepínat mezi obrazovkami HDMI a TFT bez potřeby klávesnice.“
Jeho projekt ušel dlouhou cestu
„Sticky Fingers Kali-Pi kombinuje Kali Linux a jádro Re4son do bezproblémového balíčku, který z každého Raspberry Pi udělá výkonný švýcarský armádní nůž s dotykovým rozhraním pro prsty, který může poskytnout podporu backendu ve vaší vlastní síti nebo fungovat autonomně. za nepřátelskými liniemi, vystupující jako senzor vlhkosti. Po vybalení je Kali-Pi předkonfigurován se všemi základními službami, jako jsou SSH, VNC, FTP, HTTP a Wi-Fi backdoor, stejně jako sada nástrojů MANA, Snort, Kismet, Metasploit atd. -Přívětivé rozhraní dotykové obrazovky pro ovládání všeho.“
Toto nastavení, postavené na Raspberry Pi 0/0W/1/2/3, lze rychle nainstalovat z předem nakonfigurovaného obrazu nebo sestavit úplně od začátku a má možnosti pro dotykovou obrazovku TFT s vlastní intuitivní dotykovou nabídkou, bluetooth, podpora vstřikování a další. Dokonce toto štěně připoutal na dron kvůli nějakému „výzkumu“ ve vysokém létání.
Srdcem tohoto skvělého projektu je jádro Re4son pro Raspberry Pi. Re4son-Kernel, vytvořený pro spolupráci s Pi 0/0W/1/2/3, „umožňuje Kali Linuxu získat to nejlepší z jakéhokoli Raspberry Pi tím, že poskytuje podporu pro integrovanou wifi a Bluetooth, záplaty pro vkládání wifi, další hardware. podpora, vylepšení zabezpečení, hlavičky, zdroje atd.“
Poskytuje také kompletní podporu armel pro Pi 1, Zero a Zero W a podporu armhf pro Pi 2 a 3 a všechny verze jsou 100% kompatibilní se základním Kali Linux Kernelem.
Kromě toho společnost Re4son vydala obrázky a pokyny pro verzi „Damn Vulnerable“ Sticky Fingers Kali Pi, „Sticky Fingers DV-PI“, která běží na Raspberry Pi 0/0W/1/2/3 (s dotykovou obrazovkou nebo bez ní ) a je předem nakonfigurován s chybami zabezpečení „snadné (ish)“ a „střední obtížnost“ pro průnik a eskalaci oprávnění. Toto přenosné, levné „hřiště pro zranitelnost“ je ideální pro domácí výzkum, zdokonalování dovedností, školení nebo dokonce malé soutěže ve stylu CTF, ať jste kdekoli.
„Kurzy ofenzivní bezpečnosti poskytují know-how k dosažení světové nadvlády,“ říká Re4son, „a Sticky Fingers Kali-Pi poskytuje nástroje. Hackování nebylo nikdy zábavnější.“
Z celého srdce souhlasíme. Jsme velmi nadšení z projektů Kali-Pi, Re4son-Kernel a Sticky Fingers DV-PI Re4son a jsme vděční za jeho neochvějnou podporu uživatelů na fóru Kali Linux.
Díky, Re4sone, za tvou tvrdou práci, za to, že jsi zářným členem komunity Kali a za to, že si udržuješ zábavu.
Re4son vás zve, abyste se zapojili do práce na nových modulech a zlepšování svých projektů. Je k zastižení na fórech Kali, na @Re4sonKernel, github.com/Re4son nebo whitedome.com.au/re4son/.