onlangs De beschikbaarheid van de versie van de populaire Linux-distributie voor de Pentest, «Papegaai 4.10»Die is gebaseerd op Debian Testing en bevat een verzameling tools voor het controleren van systeembeveiliging, forensische analyse en reverse engineering.
Voor degenen die niet bekend zijn met de Parrot-distributie, moeten ze weten dat deze is gepositioneerd als een draagbaar laboratorium met een omgeving voor beveiligingsexperts en forensische experts, met een focus op tools om cloudsystemen en IoT-apparaten te verifiëren.
ook bevat cryptografische tools en software voor veilige toegang tot het netwerk, inclusief TOR, I2P, anonsurf, gpg, tccf, zulucrypt, veracrypt, truecrypt en luks.
Belangrijkste nieuwe functies van Parrot 4.10
Van de wijzigingen die in deze nieuwe versie van de distributie worden gepresenteerd, kunnen we dat vinden Parrot 4.10 is gesynchroniseerd met de database van Debian-tests vanaf augustus 2020 en Linux-kernel is bijgewerkt naar versie 5.7, waarmee alle nieuwe functies van deze versie worden overgezet naar Parrot 4.10.
Van de belangrijkste doorgevoerde wijzigingen, valt op:
- Verbeterde planner.
- Nieuwe ExFAT-bestandssysteemmodule.
- Spli Lock-detectie.
- Userfaultfd () ondersteuning voor schrijfbeveiliging.
- Een op BPF gebaseerde Linux-beveiligingsmodule genaamd bpf-lsm.
- Laat clone3 () processen spawnen in cgroups.
- Verbeterde profilering van de prestatiegroep.
- Verbeterde ondersteuning voor btrfs-bestandssysteem.
naast dit de derde editie van de anonieme modus Anonsurf wordt voorgesteld, die is onderverdeeld in drie onafhankelijke modules: GUI, daemon en toolkit.
- De GUI, die is geschreven in de NIM-taal en Gintro GTK gebruikt om de interface vorm te geven, biedt tools om het gedrag van Anonsurf te regelen (bijvoorbeeld om wake-up tijdens het opstarten mogelijk te maken) en om de status en het verkeer van Tor te bewaken.
- De demon is verantwoordelijk voor het starten en stoppen van Anonsurf.
- De hulpprogramma's bevatten een CLI met een set console-opdrachten en dnstool om DNS-instellingen op het systeem te beheren.
Ook vinden we de nieuwe versie van het platform voor de analyse van kwetsbaarheden Metasploit 6.0 waarin de end-to-end encryptie van Meterpreter-communicatie is opgenomen in de vijf implementaties (Windows, Python, Java, Mettle en PHP), compatibiliteit met de SMBv3-client om moderne exploitatieworkflows verder mogelijk te maken en een nieuwe routine voor het genereren van polymorfe payloads voor Windows-shellcode die de ontwijkingsmogelijkheden tegen gangbare antivirus- en inbraakdetectiesystemen (IDS) -producten verbetert.
Van de andere wijzigingen die in deze nieuwe versie zijn doorgevoerd:
- Het basispakket bevat Python 3.8, go 1.14, gcc 10.1 en 9.3.
- Xfce desktop-ready editie.
- Er zijn nieuwe pakketten toegevoegd met Security Manager 11 en OpenVAS 7.
Ten slotte, als u er meer over wilt weten, kunt u de details in de originele notitie raadplegen, de link is dit.
Download en probeer Parrot OS 4.10
Voor degenen die geïnteresseerd zijn om deze nieuwe versie van de distributie te kunnen downloaden kan direct naar de website gaan ambtenaar van het project waarin u in de downloadsectie de afbeelding van het systeem kunt vinden.
U kunt de afbeelding met behulp van Etcher op een USB opslaan.
Aan de andere kant, ja je hebt al een versie van Parrot OS geef tak 4.x, u kunt een update van uw systeem uitvoeren zonder het opnieuw te hoeven installeren op je team.
Om dit te doen, hoeft u alleen maar een terminal te openen en daarin de volgende opdrachten uit te voeren:
sudo parrot-upgrade
Of u kunt deze gebruiken:
sudo apt update sudo apt full-upgrade
Dit proces duurt even aangezien u eerst alle pakketten moet downloaden en ze vervolgens moet bijwerken. U kunt dus even de tijd nemen om te ontspannen.
Aan het einde van het proces hoeft u alleen maar uw computer opnieuw op te starten zodat alle wijzigingen worden opgeslagen en u uw systeem kunt starten met alle bijgewerkte pakketten en de nieuwe Linux Kernel van deze versie van Parrot OS 4.10.
Om te verifiëren dat je de nieuwe kernel al hebt, typ je gewoon de terminal in:
uname -r