recentemente la disponibilità di la versione della popolare distribuzione Linux per Pentest, «Pappagallo 4.10»Che si basa su Debian Testing e include una raccolta di strumenti per controllare la sicurezza del sistema, analisi forense e reverse engineering.
Per coloro che non hanno familiarità con la distribuzione Parrot, dovrebbero sapere che è posizionata come un laboratorio portatile con un ambiente per esperti di sicurezza ed esperti forensi, con particolare attenzione agli strumenti per verificare i sistemi cloud e i dispositivi IoT.
anche include strumenti crittografici e software per un accesso sicuro alla rete, inclusi TOR, I2P, anonsurf, gpg, tccf, zulucrypt, veracrypt, truecrypt e luks.
Principali novità di Parrot 4.10
Tra i cambiamenti presentati in questa nuova versione della distribuzione, possiamo trovarlo Parrot 4.10 è sincronizzato con il database di Debian Testing a partire da agosto 2020 e Il kernel Linux è stato aggiornato alla versione 5.7, con il quale tutte le nuove funzionalità di questa versione vengono trasferite a Parrot 4.10.
Tra le modifiche più importanti implementate, spicca:
- Scheduler migliorato.
- Nuovo modulo del file system ExFAT.
- Rilevamento Spli Lock.
- Supporto per la protezione da scrittura Userfaultfd ().
- Un modulo di sicurezza Linux basato su BPF chiamato bpf-lsm.
- Lascia che clone3 () generi processi in cgroups.
- Profilatura cgroup delle prestazioni migliorata.
- Supporto del file system btrfs migliorato.
oltre a questo viene proposta la terza edizione della modalità anonima Anonsurf, che è diviso in tre moduli indipendenti: GUI, daemon e toolkit.
- La GUI, che è scritta in linguaggio NIM e utilizza Gintro GTK per modellare l'interfaccia, fornisce strumenti per controllare il comportamento di Anonsurf (ad esempio, abilitare il risveglio all'avvio) e monitorare lo stato e il traffico di Tor.
- Il demone è responsabile dell'avvio e dell'arresto di Anonsurf.
- Le utilità includono una CLI con una serie di comandi della console e dnstool per gestire le impostazioni DNS sul sistema.
Inoltre, possiamo trovare la nuova versione della piattaforma per l'analisi delle vulnerabilità Metasploit 6.0 in cui la crittografia end-to-end delle comunicazioni Meterpreter è inclusa nelle cinque implementazioni (Windows, Python, Java, Mettle e PHP), compatibilità con il client SMBv3 per abilitare ulteriormente i flussi di lavoro di sfruttamento moderni e una nuova routine di generazione di payload polimorfici per shellcode di Windows che migliora le capacità di evasione contro i comuni prodotti antivirus e sistemi di rilevamento delle intrusioni (IDS).
Delle altre modifiche implementate in questa nuova versione:
- Il pacchetto base include Python 3.8, go 1.14, gcc 10.1 e 9.3.
- Xfce desktop ready edition.
- Sono stati aggiunti nuovi pacchetti con Security Manager 11 e OpenVAS 7.
Infine, se sei interessato a saperne di più, puoi consultare i dettagli nella nota originale, il collegamento è questo.
Scarica e prova Parrot OS 4.10
Per coloro che sono interessati a poter scaricare questa nuova versione della distribuzione può andare direttamente al sito web ufficiale del progetto in cui nella sua sezione download è possibile trovare l'immagine del sistema.
È possibile salvare l'immagine con l'aiuto di Etcher su una USB.
D'altra parte sì hai già una versione di Parrot OS dai ramo 4.x, puoi eseguire un aggiornamento del tuo sistema senza doverlo reinstallare di nuovo nella tua squadra.
Per fare questo è sufficiente aprire un terminale e in esso eseguire i seguenti comandi:
sudo parrot-upgrade
Oppure puoi usare questi:
sudo apt update sudo apt full-upgrade
Questo processo richiederà un po 'di tempo poiché devi prima scaricare tutti i pacchetti e poi aggiornarli. Quindi puoi prenderti un momento per rilassarti.
Alla fine del processo, devi solo riavviare il computer in modo che tutte le modifiche vengano salvate e puoi avviare il tuo sistema con tutti i pacchetti aggiornati e il nuovo kernel Linux di questa versione di Parrot OS 4.10.
Per verificare di avere già il nuovo kernel, digita semplicemente nel terminale:
uname -r