Nyílt forráskódú biztonsági eszközök
Parrot Security OS: Ez a Quieter Pentest Distribution
A Parrot Security OS egy Debian-alapú biztonsági disztribúció, amely a támadó eszközök és az adatvédelmi pozíció között helyezkedik el: pentest metacsomagok plusz anonimitási eszközök (Tor integráció, eldobható böngészés), kisebb erőforrás-igénnyel, mint Kali alapértelmezései. A bizonyítékokra érzékeny munkafolyamatok és az alacsonyabb teljesítményű hardverek számára ez a becsületes alternatíva, és ez a cikk a kali-vs-papagáj összehasonlító osztály mögötti dedikált rész.
Kulcspontok
- Az architektúra Debian-stabil előre, nem pedig gördülő kaland: a kiadások (Security, Home/OSEC-osztály csak tollal, Architect egyedi ISO-k készítéséhez) eszközkészleteket társítanak a küldetésekhez; a frissítések egyenletesebb integrációt részesítenek előnyben, mint Kali gördülő üteme.
- Az adatvédelmi testtartás első osztályú szolgáltatás, nem pedig utólagos gondolat: Anonymous eszközök (AnonSurf osztály), Tor integráció és sandboxos böngészés a dobozból; az OSINT-from-hostile-js-template munkafolyamatokhoz, amelyek cseréje felülmúlja a készlet Kali-beállítást, amelyet manuálisan kell rétegeznie.
- A közös csomagkészlet (kalival) le van fedve: mindkettő ugyanazt az offenzív magot tartalmazza (nmap, Metasploit, Burp, sqlmap, hashcat); ahol ezek különböznek, az az alapértelmezett értékek, az erőforrás-politika és az adatvédelmi eszközök, így a választás inkább munkafolyamat-alakú, mint képesség-alakú.
- Erőforrás-profil: a könnyebb MATE-osztályú asztali számítógépek és a kevesebb állandóan bekapcsolt szolgáltatás előnyt jelent a szerény laptopokon és a hosszú virtuálisgép-munkameneteken; Kali nehezebb alapértelmezett csomagja erőforrásokkal kereskedik a kényelem érdekében.
- A DFIR (forensics-angle) metacsomagok az offensive stack mellé tartoznak, így praktikussá válik azon csapatok számára, amelyek hatókörébe a törvényszéki sweep, a naplóelemzés és az incidensreagálási laborok tartoznak, összehasonlítva az általános asztali beállításokkal.
- A választási keret a gyakorlatban: a küldetéshez a legerősebb ökoszisztéma-szokás/dokumentáció szükséges: Kali. Kisebb gép, bizonyítékbiztos testtartás vagy anonimitás követelmény: Papagáj. Folyamatosan járatos csapatok, akik a menet közbeni csomagérettséget részesítik előnyben: BlackArch (dedikált cikkünk ezzel az ággal foglalkozik).
Terepi jegyzet
A magánélet-első ügyfél (egy újságíró ruházat) nem azért szabványosította a Parrot over Kalit, mert az eszközök különböztek: az anonimitás gyári alapbeállítása azt jelentette, hogy nem kellett maguknak felépíteniük a működési fegyelmet. Az alapértelmezett értékek számítanak a műveleteknél, még a biztonságiaknál is.
Gyakori kérdések
A Parrot beugró Kali helyettesítője?
Támadó-mag képesség: igen. Az ökoszisztéma gravitációja és a doc ökoszisztémák különböznek, ezért a projekt közepén váltó csapatnak inkább az eszközhasználati költségekre és a dokumentációs különbségekre kell számítania, nem pedig a szolgáltatáslista-deltákra.
Melyik a könnyebb hardveren?
A Parrot alapértelmezett asztali verem és szolgáltatási szabályzata könnyebb, ami régebbi laptopokon és korlátozott virtuális gépeken számít; mindketten fej nélkül futnak, különben alig-alig észrevehetően.
Működhet-e a Parrot a kriminalisztika a pentest mellett?
Igen, a DFIR metacsomagok (törvényszéki/faragó/jelentéskészítő eszközcsomagok) csomagban vannak; A Kali kriminalisztikai metacsomagokat is szállít, ezért hasonlítsa össze az eszközspecifikus listákat, ha a megbízás bizonyítékokkal rendelkezik.
Befolyásolja-e az anonimitási eszközök a pentest láthatóságát?
Alapértelmezés szerint megváltoztatja a kilépési testhelyzetet (forgalmi szár), ami az OSINT osztályú elfoglaltságok és a nem blu-ray munkafolyamatok esetén számít; a megszemélyesítés előtti keresés ugyanarról a gazdagépről továbbra is az egyetemes szabály.
Hogyan segít a Kinetikatech a nyílt forráskódú biztonsági eszközök területén
Őszintén szólva, a legtöbb csapat azután keres meg minket, hogy előbb maga próbálkozott: A tesztelő eszköztár szakemberei valójában folyamatosan töltődnek: szkennerek, szippantó készülékek, crackerek és webes proxy-k elmagyarázták, hogyan használják őket valódi műveleteknél – parancsok, jelzők, kimenetek, és hogy mindegyikük hol helyezkedik el a módszertanban. A Behatolási tesztek és Linux-szerverbiztonság szolgáltatásunk épp azért van, hogy ne az éles rendszeren ismerkedj meg a nyílt forráskódú biztonsági eszközök területével; mi vállaljuk az üzembe helyezést, a felügyeletet és a hajnali három órai meglepetéseket.