أدوات الأمان مفتوحة المصدر
نظام تشغيل Parrot Security: توزيع Pentest الأكثر هدوءًا
نظام تشغيل Parrot Security هو توزيع أمان قائم على Debian يقع بين الأدوات الهجومية ووضع الخصوصية: الحزم التعريفية pentest بالإضافة إلى أدوات إخفاء الهوية (تكامل Tor، التصفح القابل للتصرف) مع أثر موارد أخف من إعدادات Kali الافتراضية. بالنسبة لسير العمل الحساس للأدلة والأجهزة ذات الطاقة المنخفضة، فهو البديل الصادق، وهذه المقالة هي المقالة المخصصة وراء فئة المقارنة بين kali-vs-parrot.
النقاط الرئيسية
- الهندسة المعمارية هي نظام Debian-stable-forward بدلاً من المغامرة المتدرجة: الإصدارات (Security، Home/OSEC-class pen-only، Architect to build ISOs custom) تحدد مجموعات الأدوات للمهام؛ تفضل التحديثات التكامل الأكثر ثباتًا من إيقاع Kali المتجدد.
- يعتبر وضع الخصوصية ميزة من الدرجة الأولى وليس فكرة لاحقة: أدوات مجهولة المصدر (فئة AnonSurf)، وتكامل Tor، والتصفح خارج الصندوق؛ بالنسبة لسير عمل قالب OSINT-from-hostile-js الذي يتفوق على إعداد Kali الخاص بالمخزون والذي يتعين عليك وضعه يدويًا.
- تمت تغطية مجموعة الحزم المشتركة (مع kali): كلاهما يتضمن نفس النواة الهجومية (nmap، Metasploit، Burp، sqlmap، hashcat)؛ حيث تختلف هي الإعدادات الافتراضية وسياسة الموارد وأدوات الخصوصية، وبالتالي فإن الاختيار يكون على شكل سير العمل وليس على شكل القدرة.
- ملف تعريف المورد: سطح مكتب أخف وزنًا من فئة MATE وعدد أقل من الخدمات التي تعمل دائمًا مما يمنحه الأفضلية على أجهزة الكمبيوتر المحمولة المتواضعة وجلسات VM الطويلة؛ تقوم مجموعة Kali الافتراضية الأثقل بتداول الموارد من أجل الراحة.
- يتم تضمين الحزم التعريفية DFIR (زاوية الطب الشرعي) جنبًا إلى جنب مع المجموعة الهجومية، مما يجعلها عملية للفرق التي يشمل نطاقها عمليات مسح الطب الشرعي، وتحليل السجلات، ومختبرات الاستجابة للحوادث مقارنة بالإعدادات العامة لسطح المكتب فقط.
- إطار الاختيار في الممارسة العملية: تحتاج المهمة إلى أقوى عادات/وثائق النظام البيئي: كالي. آلة أصغر، أو وضع آمن للأدلة، أو شرط عدم الكشف عن هويته أولاً: الببغاء. تفضل الفرق التي تتقن اللغة المتقدمة نضج الحزمة بسرعة: BlackArch (تغطي مقالتنا المخصصة هذا الفرع).
ملاحظة ميدانية
تم توحيد العميل الذي يضع الخصوصية أولاً (مجموعة صحفية) في Parrot بدلاً من Kali ليس بسبب اختلاف الأدوات: إن إعدادات عدم الكشف عن هويته الافتراضية خارج الصندوق تعني أنه لم يكن عليهم بناء نظام تشغيلي بأنفسهم. إن الافتراضات مهمة للعمليات، حتى الأمنية منها.
أسئلة شائعة
هل يعتبر Parrot بديلاً مباشرًا لـ Kali؟
القدرة الهجومية الأساسية: نعم. تختلف خطورة النظام البيئي والأنظمة البيئية للمستندات، لذلك يجب على الفريق الذي يقوم بالتبديل في منتصف المشروع أن يتوقع تكاليف عادات الأداة واختلافات في التوثيق بدلاً من دلتا قائمة الميزات.
ما هو الأخف على الأجهزة؟
تعد حزمة سطح المكتب الافتراضية وسياسة الخدمة الخاصة بـ Parrot أخف وزنًا، وهو أمر مهم على أجهزة الكمبيوتر المحمولة القديمة وأجهزة VM المقيدة؛ كلاهما يركضان بلا رأس بالكاد بشكل ملحوظ.
هل يستطيع الببغاء القيام بعمل الطب الشرعي جنبًا إلى جنب مع pentest؟
نعم، تم تجميع حزم DFIR التعريفية (مجموعات أدوات الطب الشرعي/النحت/إعداد التقارير)؛ تقوم Kali أيضًا بشحن الحزم التعريفية للطب الشرعي، لذا قارن القوائم الخاصة بالأداة عندما يكون للمشاركة تفويضًا بالأدلة.
هل تؤثر أدوات إخفاء الهوية على رؤية pentest؟
إنه يغير وضعية الخروج الخاصة بك افتراضيًا (وقف حركة المرور)، وهو أمر مهم بالنسبة لارتباطات فئة OSINT وليس لسير عمل Blu-ray؛ يظل انتحال الشخصية قبل المسح من نفس المضيف هو القاعدة العالمية.
كيف تساعدك Kinetikatech في أدوات الأمان مفتوحة المصدر
لقد حللنا هذا مئات المرات: يستمر محترفو مجموعة أدوات الاختبار في التحميل: حيث أوضحت الماسحات الضوئية والمتشممون والمفرقعات ووكلاء الويب طريقة استخدامها في الارتباطات الحقيقية - الأوامر والأعلام والمخرجات ومكان كل منها في المنهجية. مع اختبارات الاختراق و أمن خوادم لينكس تحصل على الدورة الكاملة: نقيّم وننفذ ونراقب على مدار الساعة ونستجيب خلال 30 دقيقة عندما يكون الأمر مهمًا.