Penetration test: Det er et jobfelt centreret omkring at bryde ting - at bryde software og netværk for at være mere specifik. Når det kommer til at udføre disse slags opgaver, findes der mange Linux-baserede distributioner.

Så hvad er en mere? Introduktion til Parrot Security OS. Det er en sikkerhedsfordeling med masser af værktøjer til at udføre din sikkerhedsforskning. De har også pakket i noget skybaseret godhed. Så hvordan er det? Lad os finde ud af det!

Anvendelse

Brug af Parrot Security OS er sandsynligvis det samme som enhver anden Linux distribution. Ligesom andre sikkerhedsfordele er den baseret på Debian. Dette gør det perfekt til test, da du ikke behøver at bekymre dig om din softwarebrud eller noget lignende.

Du kan vælge mellem nogle få af de store skrivebordsmiljøer: Gnome, XFCE4, KDE, Cinnamon, Mate og LXDE. Samlet set er det standard (på overfladen, alligevel). Det laster hurtigt op, og hvad angår sikkerhedsværktøjerne er de for det meste hvad du ville forvente, når du installerer noget som dette.

Jeg siger, at papegøje er standard på overfladen, fordi den er "sky orienteret." Sky-komponenterne i denne distribution omfatter en Parrot Cloud Controller, en Parrot VPS-tjeneste og endda et brugerdefineret installations script til en Debian VPS. Det er nok at sige, at du ikke finder den slags ting på andre sikkerhedsfordele.

Funktioner omfatter digitale forensics værktøjer og kryptografiske værktøjer såsom "brugerdefinerede" anti-forensiske værktøjer, støtte til forskellige krypteringsværktøjer mv Alt er anonymitetsfokuseret med TOR og DNS anonymisering.

Installation

Installation af Parrot Security OS er en smule at gøre, og bestemt ikke noget, nogen, der søger at narre rundt med sikkerhed og penetrationstestning, bør prøve. Det er en ret kompetent distribution. Installationen selv er baseret på lignende ncurses-grænseflader af tidligere Linux-distributioner.

Når det er sagt, er der en automatiseret installationsmulighed. Det går igennem og får alt til at virke alene. Det anbefales dog, at du ikke bruger denne indstilling, da du ikke rigtig forstår konfigurationerne af de ting, du bruger.

Når du går gennem selve installationen, bliver du bedt om at oprette din rodadgangskode, brugernavn, værtsnavn, domæne, valg af dit skrivebordsmiljø og hvilke sikkerhedsværktøjer, du vil installere. Det er praktisk, hvis du bruger papegøje af en særlig grund og kun kræver visse software.

Når du endelig har valgt den software, du vil installere, vil installationsprogrammet bede dig om at konfigurere den nævnte software. Hvis du for eksempel har valgt "Parrot Standardværktøjer", bliver du bedt om at oprette Wireshark, Mac-adresseværktøjer og så videre.

Hvad gør Parrot Security OS specielt?

Papegøje skinner virkelig, hvor andre sikkerhedsfordelinger måske ikke. Til at begynde med, da du ikke får en traditionel livelignende installation, med alt der allerede, vil du være mere tilbøjelig til at lære, hvordan tingene virker, hvad du skal bruge osv.

Bemærk: Parrot Security OS tilbyder en live disk, men ikke som den vigtigste download.

Masser af pen-test distros eksisterer, og nogle har endda ikke-live installationsprogrammer. Men nogle sætter bare en hel masse værktøjer på toppen - de forklarer ikke dem, og du er tilbage til at finde ud af det selv. Papegøje valg for at få dig til at vælge dem og endda konfigurere nogle af dem under opsætningen er sindssygt nyttig.

En anden ting af interesse: Papegøje ser ikke ud til at være bare en desktop pen-test, sikkerhedsfordeling. I installationsmenuen har du mulighed for at installere nogle serverværktøjer (webserver, e-mail-server osv.).

Konklusion

Parrot Security OS er muligvis ikke den første sikkerhedsfordeling til at eksistere. Det er ret generisk, når du får det i gang, hvad med alle de standardværktøjer, du får. Med alt det, der bliver sagt, går det virkelig med det interessante "cloud-koncept." At have en serverudgave af en penetrationstestdistribution kan vise sig at være frugtbar, da mange sikkerhedsproblemer kan ske uden for skrivebordet.

Alt sammen, Parrot Security OS tager meget af hvad du forventer og kombinerer det med nogle nye og interessante funktioner og ideer. Hvis du er i sikkerhed, eller måske ønsker du at komme ind på noget som dette, overveje at tjekke denne distribution. Du bliver ikke skuffet.