Тестирование на проникновение: это область работы, сосредоточенная на взломе программного обеспечения и сетей, если быть более конкретным. Когда дело доходит до решения подобных задач, существует множество дистрибутивов на базе Linux.
Итак, что еще? Представляем ОС Parrot Security . Это дистрибутив безопасности с множеством инструментов для проведения исследований в области безопасности. Они также добавили в себя некоторые облачные возможности. И как это? Давайте узнаем!
Использование
Использование ОС Parrot Security, вероятно, примерно такое же, как и использование любого другого дистрибутива Linux. Как и другие дистрибутивы безопасности, он основан на Debian. Это делает его идеальным для тестирования, поскольку вам не придется беспокоиться о поломке вашего программного обеспечения или о чем-то подобном.
Contents
Использование
u/wp-content/uploads/2024/05/parrot-desktop.jpg" alt="попугай-рабочий стол">Вы сможете выбирать из нескольких основных сред рабочего стола: Gnome, XFCE4, KDE, Cinnamon, Mate и LXDE. В целом все стандартно (во всяком случае, на первый взгляд). Он загружается быстро, а что касается инструментов безопасности, они в основном соответствуют ожиданиям при установке чего-то подобного.
Я говорю, что Parrot на первый взгляд является стандартным, потому что внутри он «ориентирован на облако». Облачные компоненты этого дистрибутива включают облачный контроллер Parrot, службу Parrot VPS и даже сценарий пользовательской установки для Debian VPS. Достаточно сказать, что вы не найдете ничего подобного в других дистрибутивах безопасности.
Функции включают инструменты цифровой криминалистики и криптографические инструменты, такие как «настраиваемые» антикриминалистические инструменты, поддержку различных инструментов шифрования и т. д. Все ориентировано на анонимность благодаря анонимизации TOR и DNS.
Установка
Установка ОС Parrot Security — это довольно сложная задача, и, конечно же, это не то, что стоит попробовать тем, кто хочет пошалить с безопасностью и тестированием на проникновение. Это довольно грамотный дистрибутив. Сама установка основана на аналогичных интерфейсах ncurses предыдущих дистрибутивов Linux.
При этом существует есть вариант автоматической установки. Оно пройдет и все заработает само собой. Однако не рекомендуется использовать эту опцию, так как вы не будете толком разбираться в конфигурациях того, что используете.
Во время самой установки вам будет предложено настроить пароль root, имя пользователя, имя хоста, домен, выбрать среду рабочего стола и инструменты безопасности, которые вы хотите установить. Это удобно, если вы используете Parrot по особой причине и вам требуется только определенное программное обеспечение.
Как только вы наконец выбрали программное обеспечение, которое хотите установить, установщик предложит вам настроить это программное обеспечение. Например, если вы выбрали «Стандартные инструменты Parrot», вам будет предложено настроить Wireshark, инструменты Mac-адреса и т. д.
Установка/p>
Что делает ОС Parrot Security особенной?
Parrot действительно проявляет себя там, где другие дистрибутивы безопасности не могут. Во-первых, поскольку вы не получаете традиционную установку, похожую на живую, со всем уже имеющимся у вас будет больше шансов узнать, как все работает, что вам нужно и т. д.
Примечание. ОС Parrot Security поддерживает живой диск, но не в качестве основной загрузки.
Существует множество дистрибутивов для пен-тестирования, а некоторые даже имеют неживые установщики. Однако некоторые просто накладывают кучу инструментов сверху — они не объясняют их, и вам остается разобраться во всем самостоятельно. Возможность Parrot предложить вам выбрать их и даже настроить некоторые из них в процессе установки безумно полезна.
Еще один интересный момент: Parrot, похоже, не просто настольный дистрибутив безопасности. В меню установки у вас есть возможность установить некоторые серверные инструменты (веб-сервер, сервер электронной почты и т. д.).
Заключение
Операционная система Parrot Security, возможно, не является первым существующим дистрибутивом безопасности. Когда вы начнете это делать, это довольно общий вариант, несмотря на все стандартные инструменты, которые вы получаете. Несмотря на все вышесказанное, интересная «облачная концепция» действительно реализуется. Наличие серверной версии дистрибутива для тестирования на проникновение может оказаться полезным, поскольку множество уязвимостей безопасности могут возникнуть за пределами настольного компьютера.
В общем, ОС Parrot Security включает в себя многое из того, что вы ожидаете, и сочетает в себе некоторые новые и интересные функции и идеи. Если вы занимаетесь безопасностью или, может быть, хотите заняться чем-то подобным, рассмотрите возможность ознакомления с этим дистрибутивом. Вы не будете разочарованы.
