Kali Linux 2025.2 вышел

Излюбленная операционная система для хакеров, пентестеров и специалистов по кибербезопасности получила апгрейд. Вот что нового в этом мощном релизе:

Обновления рабочего окружения

Меню Kali

• Полностью реорганизовано с использованием фреймворка MITRE ATT&CK — теперь инструменты находятся быстрее и логичнее.

GNOME 48

• Сгруппированные уведомления
• Динамическая тройная буферизация
• Поддержка HDR
• Улучшенное отображение состояния аккумулятора
• Новый просмотрщик изображений по умолчанию

KDE Plasma 6.3

• Улучшенное дробное масштабирование
• Повышенная производительность и более информативный вывод данных о системе и оборудовании

Интеграция BloodHound CE

Мощные новые инструменты для разведки в Active Directory:

• azurehound, bloodhound-ce-python, sharphound и другие

Добавлено 13 новых инструментов

В числе прочих:
• azurehound
• binwalk3
• bopscrk
• crlfuzz
• donut-shellcode
• gitxray
• ldeep
• ligolo-ng
• rubeus
• tinja
• и другие

Улучшения в NetHunter

• Wi-Fi-инъекция через смарт-часы: теперь возможен перехват WPA2 с использованием TicWatch Pro 3
• Обновлённый CARsenal: полный редизайн интерфейса и добавление новых инструментов для взлома автомобильных систем

Обновления Kali для ARM

• Поддержка Raspberry Pi 5
• Обновления ядра для основных ARM-плат
• PowerShell обновлён до версии v7.5.1 на ARM-устройствах

Обновления документации

• Руководство по зашифрованному постоянному хранилищу на USB
• Исправления для PostgreSQL
• Инструкции по установке NetHunter для новых устройств (OnePlus 5T, Xiaomi Mi A3 и др.)

Обновление существующей установки:

sudo apt update && sudo apt full-upgrade

👉 @cybersecinform

Создание кейлоггера на Python — ShadowLoggerX

> Регистрирует нажатия клавиш и содержимое буфера обмена
> Захватывает данные из pasteboard
> ESC = выход и одновременный скриншот
> Сохраняет логи в APPDATA/ShadowLogs для обхода обнаружения
> Без пощады к приватности

😈😈😈

👉 @cybersecinform

HTTP Parameter Pollution — полный доступ к данным клиентов в API платежей

Во время пентеста я наткнулся на запрос, который изначально казался безопасным.
Сервер извлекал customer ID из cookie аутентификации и использовал его для фильтрации платёжных записей на стороне сервера.

Однако бэкенд некорректно обрабатывал дублирующиеся параметры при разборе тела запроса.

Анализируя другие запросы, я выяснил, что параметр customer_id используется для идентификации пользователей.
После этого я внедрил собственное значение customer_id в тело запроса, тем самым переопределив исходное значение, установленное на сервере, и получил доступ к платёжным данным любого клиента. 🥰

На первом фото мы видим как параметры разбирались на стороне сервера

На втором фото исходный запрос с точкой инъекции

👉 @cybersecinform