Εργαλεία ασφαλείας ανοιχτού κώδικα
Parrot Security OS: η Πιο Ήσυχη Διανομή Πεντοστών
Το Parrot Security OS είναι η διανομή ασφαλείας που βασίζεται στο Debian και τοποθετείται μεταξύ επιθετικών εργαλείων και στάσης απορρήτου: pentest μεταπακέτα και εργαλεία ανωνυμίας (ενσωμάτωση Tor, περιήγηση μιας χρήσης) με πιο ελαφρύ αποτύπωμα πόρων από τις προεπιλογές της Kali. Για ροές εργασίας ευαίσθητων σε στοιχεία και υλικό χαμηλότερης ισχύος, είναι η ειλικρινής εναλλακτική λύση και αυτό το άρθρο είναι το αποκλειστικό κομμάτι πίσω από την κατηγορία σύγκρισης kali-vs-parrot.
Βασικά σημεία
- Η αρχιτεκτονική είναι Debian-stable-forward και όχι κυλιόμενης περιπέτειας: εκδόσεις (Security, Home/OSEC-class pen-μόνο, Architect για τη δημιουργία προσαρμοσμένων ISO) σύνολα εργαλείων αντιστοίχισης σε αποστολές. Οι ενημερώσεις ευνοούν την πιο σταθερή ενσωμάτωση από τον κυλιόμενο ρυθμό του Kali.
- Η στάση του απορρήτου είναι μια πρώτης τάξεως χαρακτηριστικό και όχι μια εκ των υστέρων σκέψη: Ανώνυμα εργαλεία (κατηγορία AnonSurf), ενσωμάτωση Tor και περιήγηση σε περιβάλλον δοκιμών εκτός του κουτιού. για ροές εργασιών OSINT-from-hostile-js-template που διαπραγματεύονται ξεπερνά μια ρύθμιση αποθεμάτων Kali την οποία θα έπρεπε να τοποθετήσετε με μη αυτόματο τρόπο.
- Το κοινό σύνολο πακέτων (με kali) καλύπτεται: και τα δύο περιλαμβάνουν τον ίδιο επιθετικό πυρήνα (nmap, Metasploit, Burp, sqlmap, hashcat). όπου διαφέρουν είναι οι προεπιλογές, η πολιτική πόρων και τα εργαλεία απορρήτου, επομένως η επιλογή είναι σε σχήμα ροής εργασίας και όχι σε σχήμα ικανότητας.
- Προφίλ πόρων: ελαφρύτερος επιτραπέζιος υπολογιστής κατηγορίας MATE και λιγότερες υπηρεσίες πάντα σε λειτουργία του δίνουν το πλεονέκτημα σε μέτριους φορητούς υπολογιστές και μεγάλες περιόδους λειτουργίας VM. Η πιο βαριά προεπιλεγμένη σουίτα της Kali ανταλλάσσει πόρους για λόγους ευκολίας.
- Τα μεταπακέτα DFIR (forensics-angle) περιλαμβάνονται μαζί με την επιθετική στοίβα, καθιστώντας τα πρακτικά για ομάδες των οποίων το πεδίο εφαρμογής περιλαμβάνει εργαστήρια εγκληματολογικών σαρώσεων, ανάλυσης αρχείων καταγραφής και εργαστηρίων απόκρισης συμβάντων σε σύγκριση με γενικές ρυθμίσεις μόνο για επιτραπέζιους υπολογιστές.
- Το πλαίσιο επιλογής στην πράξη: η αποστολή χρειάζεται την ισχυρότερη συνήθεια/τεκμηρίωση του οικοσυστήματος: Kali. Μικρότερο μηχάνημα, ασφαλής στάση ή ανωνυμία-πρώτη απαίτηση: Παπαγάλος. Ομάδες Arch-fluent που προτιμούν το πακέτο ωριμότητας on-the-fly: BlackArch (το αφιερωμένο άρθρο μας καλύπτει αυτόν τον κλάδο).
Σημείωση από το πεδίο
Ο πρώτος πελάτης για την προστασία της ιδιωτικής ζωής (μια δημοσιογραφική στολή) τυποποιήθηκε στο Parrot over Kali όχι επειδή τα εργαλεία διέφεραν: οι προεπιλογές ανωνυμίας από το κουτί σήμαιναν ότι δεν χρειαζόταν να δημιουργήσουν οι ίδιοι μια επιχειρησιακή πειθαρχία. Οι προεπιλογές έχουν σημασία για τις λειτουργίες, ακόμη και για την ασφάλεια.
Συχνές ερωτήσεις
Είναι ο Parrot μια τυχαία αντικατάσταση του Kali;
Δυνατότητα επιθετικού πυρήνα: ναι. Η βαρύτητα του οικοσυστήματος και τα οικοσυστήματα εγγράφων διαφέρουν, επομένως μια ομάδα που αλλάζει στα μέσα του έργου θα πρέπει να αναμένει κόστος συνήθειας εργαλείων και διαφορές τεκμηρίωσης αντί για δέλτα με λίστα χαρακτηριστικών.
Ποιο είναι πιο ελαφρύ στο υλικό;
Η προεπιλεγμένη στοίβα επιτραπέζιων υπολογιστών και η πολιτική υπηρεσιών της Parrot είναι πιο ελαφριά, κάτι που έχει σημασία σε παλαιότερους φορητούς υπολογιστές και περιορισμένα VM. και οι δύο τρέχουν ακέφαλοι ελάχιστα αισθητά διαφορετικά.
Μπορεί η Parrot να κάνει την ιατροδικαστική εργασία παράλληλα με το pentest;
Ναι, τα μεταπακέτα DFIR (εγκληματολογικές / σουίτες εργαλείων σκάλισμα / αναφοράς) είναι ομαδοποιημένα. Η Kali αποστέλλει επίσης μεταπακέτα εγκληματολογικών στοιχείων, οπότε συγκρίνετε λίστες ειδικών για εργαλεία όταν η δέσμευση έχει εντολή αποδεικτικών στοιχείων.
Επηρεάζει το εργαλείο ανωνυμίας την ορατότητα του pentest;
Αλλάζει τη στάση της εξόδου σας από προεπιλογή (στέλεχος κυκλοφορίας), κάτι που έχει σημασία για τις δεσμεύσεις της κατηγορίας OSINT και για τις ροές εργασίας που δεν εκπέμπουν blu-ray. Η μίμηση-πριν-σάρωση από τον ίδιο κεντρικό υπολογιστή παραμένει ο παγκόσμιος κανόνας.
Πώς βοηθάει η Kinetikatech στα εργαλεία ασφαλείας ανοιχτού κώδικα
Η πρότασή μας είναι απλή: Οι επαγγελματίες της εργαλειοθήκης δοκιμών παραμένουν πραγματικά φορτωμένοι: σαρωτές, sniffers, crackers και web proxies εξήγησαν τον τρόπο με τον οποίο χρησιμοποιούνται σε πραγματικές δεσμεύσεις - εντολές, σημαίες, εξόδους και πού βρίσκεται το καθένα σε μια μεθοδολογία. Αναλάβτε την υπηρεσία μας Δοκιμές διείσδυσης and Ασφάλεια διακομιστών Linux και έχει αξιολογηθεί σωστά, εφαρμοστεί καθαρά και παρακολουθείται όλο το 24ωρο.