Nástroje zabezpečenia s otvoreným zdrojom
Parrot Security OS: Je to distribúcia Quieter Pentest
Parrot Security OS je bezpečnostná distribúcia založená na Debiane, ktorá sa nachádza medzi útočnými nástrojmi a pozíciou ochrany osobných údajov: pentest metabalíky plus nástroje pre anonymitu (integrácia Tor, jednorazové prehliadanie) s ľahšou stopou zdrojov ako štandardné nastavenia Kali. V prípade pracovných postupov citlivých na dôkazy a hardvéru s nižším výkonom je to čestná alternatíva a tento článok je venovaný kus za porovnávacou triedou kali-vs-papagáj.
Kľúčové body
- Architektúra je Debian-stable-forward, skôr než rolling-adventure: edície (Zabezpečenie, Home/OSEC-class per-only, Architect to build custom ISOs) mapovacie sady nástrojov na misie; aktualizácie uprednostňujú stabilnejšiu integráciu ako Kaliho kadencia.
- Súkromie je skôr prvotriedna funkcia než dodatočný nápad: Anonymné nástroje (trieda AnonSurf), integrácia Tor a prehliadanie v karanténe hneď po vybalení; pre pracovné postupy OSINT-from-nepriateľskej-js-template, ktoré obchodujú lepšie ako nastavenie akcií Kali, ktoré by ste museli vrstviť manuálne.
- Pokrytá je bežná sada balíkov (s kali): obidva obsahujú rovnaké útočné jadro (nmap, Metasploit, Burp, sqlmap, hashcat); tam, kde sa líšia, sú predvolené nastavenia, politika zdrojov a nástroje ochrany osobných údajov, takže výber je v tvare pracovného toku a nie schopnosti.
- Profil prostriedkov: ľahší desktop triedy MATE a menej stále zapnutých služieb mu poskytujú výhodu pri skromných prenosných počítačoch a dlhých reláciách VM; Ťažší štandardný balík Kali obchoduje so zdrojmi pre pohodlie.
- Metabalíky DFIR (forensics-angle) sú súčasťou útočného balíka, vďaka čomu sú praktické pre tímy, ktorých rozsah zahŕňa forenzné kontroly, analýzu protokolov a laboratóriá odozvy na incidenty v porovnaní so všeobecnými nastaveniami iba pre stolné počítače.
- Rámec výberu v praxi: misia potrebuje najsilnejší ekosystémový zvyk/dokumentáciu: Kali. Menší stroj, bezpečné držanie tela alebo anonymita – prvá požiadavka: Papagáj. Vyspelé tímy, ktoré uprednostňujú vyspelosť balíkov za chodu: BlackArch (náš venovaný článok pokrýva túto oblasť).
Poznámka z teréna
Klient na prvom mieste v súkromí (žurnalistický outfit) sa štandardizoval na Parrotovi pred Kali nie preto, že by sa nástroje líšili: predvolená anonymita po vybalení znamenala, že si nemuseli sami budovať operačnú disciplínu. Predvolené nastavenia sú dôležité pre operácie, dokonca aj tie bezpečnostné.
Často kladené otázky
Je Parrot náhradou za Kaliho?
Schopnosť útočného jadra: áno. Ekosystémová gravitácia a ekosystémy dokumentov sa líšia, takže tím, ktorý prechádza uprostred projektu, by mal očakávať skôr náklady na nástroje a rozdiely v dokumentácii než delty zoznamu funkcií.
Ktorý je ľahší na hardvér?
Predvolený zásobník a servisná politika Parrotu sú jednoduchšie, čo je dôležité na starších notebookoch a obmedzených VM; obaja bezhlavo bežia ledva-znateľne inak.
Môže Parrot robiť forenznú prácu spolu s pentestom?
Áno, metabalíky DFIR (súpravy nástrojov forenzných/rezbárskych/reportovacích nástrojov) sú súčasťou balenia; Kali tiež dodáva forenzné metabalíky, takže keď má zákazka dôkazový mandát, porovnajte zoznamy konkrétnych nástrojov.
Ovplyvňuje nástroj anonymity viditeľnosť pentestu?
V predvolenom nastavení zmení vašu polohu pri odchode (stopka premávky), čo je dôležité pre zapojenie triedy OSINT a pre pracovné toky, ktoré nezobrazujú blu-ray; zosobniť sa pred skenovaním z toho istého hostiteľa zostáva univerzálnym pravidlom.
Ako Kinetikatech pomáha s nástroje zabezpečenia s otvoreným zdrojom
To riešime stokrát: Profesionáli testovacej sady nástrojov majú skutočne nabité: skenery, sniffery, crackery a webové servery proxy vysvetlili spôsob, akým sa používajú pri skutočných stretnutiach – príkazy, príznaky, výstupy a kde každý sedí v metodológii. S Testy penetrácie a Bezpečnosť Linuxových serverov dostanete celý kolobeh: vyhodnotíme, implementujeme, sledujeme nonstop a zasiahlieme do 30 minút, keď je to potrebné.