Esistono molte distribuzioni orientate alla sicurezza e al pentesting, una delle più famose è Kali GNU / Linux, ma ce ne sono di più e di cui ne abbiamo parlato in altri articoli di questo blog, alcuni molto specifici per determinati compiti. Ma oggi ti arresteremo Parrot OS, una distribuzione molto simile a Kali.
Senza dubbio, Parrot OS potrebbe essere una buona alternativa per Kali e altri. La distribuzione è stata creata da un team di hacker italiani chiamato FrozenBox, coloro che si sono particolarmente interessati ad aggiungere una moltitudine di strumenti per pentesting, informatica forense, reverse engineering, navigazione web anonima e crittografia.
Parrot OS è basato su Debian Stable, proprio come Kali GNU / Linux e quindi hanno una buona base da cui partire per offrire stabilità, prestazioni e robustezza. Il desktop è MATE 1.8.1 e viene fornito con un kernel 3.16.7 nella sua ultima versione. Ha anche un tema chiamato Circle come opera d'arte con i tipici toni del "verde hacking" per offrire un ambiente piacevole.
All'apertura del menu vengono visualizzati un numero infinito di strumenti che possiamo utilizzare, suddivisi in sezioni per catalogarli in modo intuitivo. Una sezione che attira l'attenzione è Anon Surf, con una sceneggiatura per navigare in Internet in un modo anonimo con Tor e I2P, e che integra anche un programma chiamato anonsurf manager che si occupa di chiudere automaticamente i programmi che considera non sicuri e di pulire la cache.
Troviamo molte somiglianze con Kali, il browser è lo stesso, ovvero Iceweasel, un browser leggero basato su Firefox e che può utilizzare TorChat o accedere al servizio Pandora Box. Ovviamente troverai molti altri strumenti che trovi in Kali, come Metasploit, Aircrack-ng, Hydra, John, nmap, owas-zap, ecc. Se hai problemi con il terminale e preferisci la modalità grafica, ci sono buone notizie, è integrata un'app chiamata AirMode, che è una GUI per Aircrack.
Lo stesso accade con Zenmap, un ambiente grafico per nmap che ti renderà la vita molto più facile quando lavori e che era presente anche in Kali Linux. Y l'elenco degli strumenti potrebbe essere infinito, con un intero coltellino svizzero per l'hacking a portata di mano che puoi usare in modalità Live o installare sul tuo computer. A proposito, anche la password e l'utente predefiniti sono gli stessi di Kali, cioè "toor" e "root" rispettivamente.
Molto bene non lo sapevo, è molto bello che sorgano alternative, non importa quanto sia buono Kali Linux, quando c'è concorrenza non si adagiano mai sugli allori.
È anche il bello di linux / unix, che ci sono distribuzioni e modi di fare le cose per tutti, non una finestra per tutti allo stesso modo;).