Atvirojo kodo saugos įrankiai
Parrot Security OS: tylesnis pentestų platinimas
„Parrot Security OS“ yra „Debian“ pagrindu sukurtas saugos paskirstymas, esantis tarp įžeidžiančių įrankių ir privatumo pozicijų: bandomieji metapaketai ir anonimiškumo įrankiai (Tor integracija, vienkartinis naršymas) su mažesniu išteklių kiekiu nei Kali pagal numatytuosius nustatymus. Įrodymais jautrioms darbo eigoms ir mažesnės galios aparatinei įrangai tai yra sąžininga alternatyva, o šis straipsnis yra skirtas kali-vs-papūga palyginimo klasei.
Pagrindiniai punktai
- Architektūra yra Debian'ui stabili-forward, o ne nuolatinė: leidimai (Security, Home/OSEC-class pen-only, Architect sukurti pasirinktinius ISO) susieja įrankių rinkinius su misijomis; Atnaujinimai teikia pirmenybę pastovesnei integracijai nei Kali slenkantis ritmas.
- Privatumo laikysena yra pirmos klasės ypatybė, o ne pasekmė: anoniminiai įrankiai (AnonSurf klasė), Tor integracija ir naršymas smėlio dėžėje; OSINT-from-hostile-js-template darbo eigoms, kurių prekyba pranoksta atsarginę Kali sąranką, kurią tektų sluoksniuoti rankiniu būdu.
- Bendras paketų rinkinys (su kali) yra padengtas: abiejuose yra tas pats įžeidžiantis branduolys (nmap, Metasploit, Burp, sqlmap, hashcat); kai jie skiriasi, yra numatytieji nustatymai, išteklių politika ir privatumo įrankiai, todėl pasirinkimas priklauso nuo darbo eigos, o ne pagal galimybes.
- Išteklių profilis: lengvesni MATE klasės staliniai kompiuteriai ir mažiau visada įjungtų paslaugų suteikia pranašumą kukliems nešiojamiesiems kompiuteriams ir ilgoms VM sesijoms; Kali sunkesnis numatytasis rinkinys keičia išteklius dėl patogumo.
- DFIR (kriminalistikos kampo) metapaketai pateikiami kartu su įžeidžiančiu krūvu, todėl jie yra praktiški komandoms, kurių taikymo sritis apima teismo ekspertizę, žurnalų analizę ir reagavimo į incidentus laboratorijas, palyginti su įprastomis tik darbalaukio sąrankomis.
- Pasirinkimo sistema praktiškai: misijai reikia stipriausio ekosistemos įpročio/dokumentacijos: Kali. Mažesnė mašina, įrodymams saugi laikysena arba anonimiškumo reikalavimas: papūga. Sklandžiai besielgiančios komandos, teikiančios pirmenybę paketo brandai skrydžio metu: „BlackArch“ (mūsų specialus straipsnis apima šią šaką).
Pastaba iš praktikos
Į privatumą pirmiausia atsakingas klientas (žurnalisto apranga) standartizavo „Parrot over Kali“ ne todėl, kad skyrėsi įrankiai: anonimiškumas iš anksto reiškė, kad jiems nereikėjo patiems kurti veiklos drausmės. Numatytieji nustatymai yra svarbūs operacijoms, net ir saugumo.
Dažniausiai užduodami klausimai
Ar Parrot yra Kali pakaitalas?
Puolimo branduolio galimybės: taip. Ekosistemos gravitacijos ir dokumento ekosistemos skiriasi, todėl komanda, kuri keičia projektą įpusėjus, turėtų tikėtis įrankių įpročių sąnaudų ir dokumentacijos skirtumų, o ne funkcijų sąrašo deltų.
Kuri aparatinė įranga yra lengvesnė?
„Parrot“ numatytoji darbalaukio krūva ir paslaugų politika yra lengvesnė, o tai svarbu senesniems nešiojamiesiems kompiuteriams ir suvaržytoms VM; abu lekia be galvos vos-kitaip pastebimai.
Ar Parrot gali atlikti teismo ekspertizę kartu su pentestu?
Taip, DFIR metapaketai (kriminalistikos / raižybos / ataskaitų teikimo įrankių rinkiniai) yra susieti; Kali taip pat siunčia kriminalistikos metapaketus, todėl palyginkite konkrečių įrankių sąrašus, kai užduotis turi įrodymų.
Ar anonimiškumo įrankiai turi įtakos pentesto matomumui?
Tai pagal numatytuosius nustatymus pakeičia jūsų išėjimo pozą (srauto kamienas), o tai svarbu OSINT klasės užduotims ir ne blu-ray darbo eigoms; apsimetinėti prieš nuskaitymą iš to paties pagrindinio kompiuterio išlieka universali taisyklė.
Kaip Kinetikatech padeda su atvirojo kodo saugos įrankiai
Štai ką darome šiandien: Testavimo įrankių rinkinio profesionalai iš tikrųjų yra įkrauti: skaitytuvai, snifferiai, krekeriai ir žiniatinklio įgaliotieji serveriai paaiškino, kaip jie naudojami realioms užduotims atlikti – komandos, vėliavėlės, išvestis ir kur kiekviena iš jų yra metodikoje. Mūsų paslauga Pratimų testai ir Linux serverių sauga apima viską — nuo vertinimo iki įgyvendinimo, stebėjimo 24/7 ir skubaus reagavimo per 30 minučių.