[video] instalando kali linux

Raphael Garcia_317766 · 22 de maio de 2015

tutorial basico de instalação na maquina virtual

Amanda Santini · 28 de maio de 2015

Ou seja: é igual a instalação do Debian

marceloo · 20 de agosto de 2015

Será que é verdade que o Kali Linux espiona seus usuários?

Li esses comentários num site português onde dois usuários analisaram o kernel dele : http://pplware.sapo.pt/linux/chegou-o-kali-2-0-uma-distro-linux-feroz-e-cada-vez-melhor/

Estive analisando o kernel e descobri que existe um gravador automático de movimentos que permite a detecção de todo e qualquer atitude sobre o software. Além disso toda essa informação está sendo canalizada para um servidor no Cazaquistão e em seguida enviada para a China.

Meti a VM com o Kali 2.0 numa rede de laboratório – cukoo box – feita especificamente para análise de malware e confirmo a comunicação identificada pelo Jorge. O kernel comunica com a rede remota utilizando um IP encriptado com o algoritmo Serpent, de uma gama norte-americana. Interceptei e decifrei a comunicação, dado utilizar o AES para cifrá-la, e já ser conhecida o crack desse algoritmo (CVE-2016-2876). Os dados consistem na emissão das key strokes por parte de um keylogger indicando credenciais utilizadas pelo hacker que use o sistema. Desta forma, como cyber-especialista recomendo a utilização de um sistema Gentoo feito de raíz.

Amanda Santini · 20 de agosto de 2015

Acho que esse foi um dos piores posts que já vi, @marceloo.

"Crack" para o AES? Onde? Esse CVE não parece existir.

"Estive analisando o kernel" - Como? Com quais ferramentas?

"Serpent, de uma gama norte-americana" - Há cada frase esse post perde credibilidade. De onde que esse cipher é de uma gama dos EUA? Nenhum dos criadores é de lá. Sem falar que o Serpent está em domínio público, não é patenteado, e é muito bem documentado. Não é como o Bitlocker, por exemplo.