Достъпен е релиз на дистрибуцията Parrot 6.1, базирана на пакетната основа Debian 12 и включваща набор от инструменти за проверка на сигурността на системите, извършване на криминалистичен анализ и обратно инжиниране. За изтегляне са предложени няколко iso-образа с среда MATE, предназначени за ежедневно ползване, тестване на сигурността, инсталиране на платки Raspberry Pi и създаване на специализирани инсталации, например, за облачни среди. Допълнително се предоставят готови за стартиране образи на виртуални машини, изградени за архитектури amd64 и Apple Silicon (M1 и M2).
Дистрибуцията Parrot се позиционира като портативна лаборатория с среда за експерти по сигурността и криминалисти, където основното внимание е насочено към средствата за проверка на облачни системи и устройства на интернет-вещите. Включени са също криптографски инструменти и програми за осигуряване на защитен достъп до мрежата, включително TOR, I2P, anonsurf, gpg, tccf (Two Cents Cryptography Frontend), zulucrypt, veracrypt, truecrypt и luks.
В новото издание:
- Обновен е пакетът Anonsurf, разработван от проекта Parrot, който насочва трафика през мрежата Tor до версия 4.2.
- В базовата конфигурация е върнат пакетът parrot-updater, който следи за новини за актуализации на дистрибуцията, уведомява за тях и помага при инсталирането на актуализации.
- Актуализирани са версиите на пакетите bind9, chromium, firefox, webkit, golang 1.21, grub 2.12, glibc, pipewire 1.0.5, libreoffice 24.2, openjdk, php8, ruby 3.1.
- Обновени са специализирани инструменти: инструментариите за тестване на сигурността на уеб приложения burpsuite 2024.2.1.3 и zaproxy 2.14, автоматизираната система за атаки на СУБД sqlmap 1.8.3, утилитата за сканиране TLS-сертификати sslscan 2.1.3, платформата за анализ на уязвимости metasploit 6.4.6, утилитата за създаване на стартиращи USB устройства woeusb-ng 0.2.12, анализаторът на паметта volatility3 1.0.1, инструментариумът за обратно инжиниране rizin 0.7.2, агент за организиране на достъп след атака powershell-empire 5.9.5, загрузчикът на съдържание от Instagram instaloader 4.11, анализаторът на изпълнимите файлове gdb-gef 2024.1 и системата за дистанционно управление Windows evil-winrm 3.5.
- Вместо утилитата crackmapexec, в пакета е включен NetExec за атаки на мрежови услуги и автоматизирано одитиране на уязвими хостове в големи мрежи. Съдържа компоненти за експлоатация на уязвимости в реализациите на протоколите SMB, LDAP, WINRM, MSSQL, SSH, FTP.
- В сборовете за Raspberry Pi е добавена поддръжка на платката Raspberry Pi 5, ядрото на Linux е обновено до версия 6.6.28, добавени са допълнителни драйвери за свързани устройства, подобрена е поддръжката за Wi-Fi.
- Подобрени е скриптът за формиране на средата Parrot от вече инсталираната система с Debian.
Източник: opennet.ru
