Інструменти безпеки з відкритим кодом
Parrot Security OS: більш тихий дистрибутив Pentest
Parrot Security OS — це дистрибутив системи безпеки на базі Debian, який знаходиться між інструментами для захисту та захисту конфіденційності: метапакети пентесту плюс інструменти анонімності (інтеграція Tor, одноразовий перегляд) із меншим обсягом ресурсів, ніж стандартні Kali. Для чутливих до доказів робочих процесів і апаратного забезпечення з меншою потужністю це чесна альтернатива, і ця стаття є присвяченою частиною класу порівняння kali-vs-parrot.
Головне
- Архітектура є Debian-stable-forward, а не rolling-adventure: версії (Security, Home/OSEC-class-only, Architect для створення власних ISO) відображають набори інструментів для місій; Оновлення сприяють стабільнішій інтеграції, ніж змінна каденція Kali.
- Позиція конфіденційності є першокласною функцією, а не запізнілою думкою: анонімні інструменти (клас AnonSurf), інтеграція Tor і пісочниця перегляду з коробки; для робочих процесів OSINT-from-hostile-js-template, які торгують, перевершують стандартні налаштування Kali, які вам доведеться наносити вручну.
- Охоплено загальний набір пакетів (з kali): обидва включають те саме агресивне ядро (nmap, Metasploit, Burp, sqlmap, hashcat); де вони відрізняються, так це параметри за замовчуванням, політика ресурсів і засоби конфіденційності, тому вибір залежить від робочого процесу, а не від можливостей.
- Профіль ресурсу: легший робочий стіл класу MATE і менша кількість постійно активних служб дають перевагу на скромних ноутбуках і тривалих сеансах віртуальної машини; Важкіший стандартний набір Kali торгує ресурсами для зручності.
- Метапакети DFIR (forensics-angle) включені разом із наступальним стеком, що робить його практичним для команд, у сферу діяльності яких входять криміналістичні перевірки, аналіз журналів і лабораторії реагування на інциденти порівняно зі звичайними налаштуваннями лише для настільних ПК.
- Основа вибору на практиці: місія потребує найсильнішої екосистемної звички/документації: Калі. Менша машина, безпечна поза чи вимога анонімності: Папуга. Команди, які добре володіють архітектурою, віддають перевагу оперативній зрілості пакетів: BlackArch (наша спеціальна стаття стосується цієї гілки).
Польова нотатка
Клієнт, який став перш за все конфіденційністю (журналістська група), стандартизував Parrot замість Kali не тому, що інструменти відрізнялися: стандартна анонімність за замовчуванням означала, що їм не потрібно було самостійно будувати оперативну дисципліну. Значення за замовчуванням мають значення для операцій, навіть для безпеки.
Часті запитання
Чи може Parrot замінити Калі?
Наступальна здатність: так. Вагомість екосистеми та екосистеми документації відрізняються, тому команда, яка змінює проект у середині проекту, повинна очікувати витрат на інструменти та відмінностей у документації, а не дельти у списку функцій.
Яке апаратне забезпечення легше?
Стек Parrot за замовчуванням для робочого столу та політика обслуговування легші, що має значення на старих ноутбуках і обмежених віртуальних машинах; обидва бігають без голови ледь-помітно інакше.
Чи може Parrot виконувати криміналістику разом із пентестом?
Так, метапакети DFIR (набір інструментів криміналістики/різьблення/звітування) включені в комплект; Kali також постачає метапакети криміналістики, тож порівнюйте списки інструментів, коли завдання має докази.
Чи впливає інструмент анонімності на видимість пентесту?
Він змінює вашу позицію на виході за замовчуванням (стійник трафіку), що має значення для взаємодії з класом OSINT і для робочих процесів без Blu-ray; Універсальним правилом залишається уособлення перед скануванням з того самого хоста.
Допомога Kinetikatech: інструменти безпеки з відкритим кодом
Ми бралися за це сотні разів: Професіонали з інструментів тестування фактично постійно завантажені: сканери, сніфери, зломщики та веб-проксі пояснили, як вони використовуються в реальних залученнях — команди, позначки, виходи та місце кожного з них у методології. Служба Тести на проникнення та Безпека серверів Linux дає замкнений цикл: ми оцінюємо, впроваджуємо, цілодобово стежимо й підхоплюємо за 30 хвилин, коли це критично.