Публикация на дистрибутива Parrot 6.1 с колекция от програми за проверка на сигурността

Достъпен е релизът на дистрибутива Parrot 6.1, базиран на пакетната система Debian 12, който включва набор от инструменти за проверка на сигурността на системи, провеждане на криминалистичен анализ и обратно инженерство. За изтегляне са предложени няколко iso-образа с MATE среда, предназначени за ежедневна употреба, тестване на сигурността, инсталация на Raspberry Pi платки и създаване на специализирани инсталации, например за използване в облачни среди. Доставят се също и готови за стартиране образи на виртуални машини, изготвени за архитектури amd64 и Apple Silicon (M1 и M2).

Дистрибутивът Parrot се позиционира като преносима лаборатория с среда за експерти по сигурността и криминалисти, основна насоченост на която е осигуряването на средства за проверка на облачни системи и устройства за интернет на нещата. Включени са и криптографски инструменти и програми за сигурен достъп до мрежата, включително TOR, I2P, anonsurf, gpg, tccf (Two Cents Cryptography Frontend), zulucrypt, veracrypt, truecrypt и luks.

В новото издание:

• Проектът Parrot е обновил пакета Anonsurf до версия 4.2, предназначен за насочване на трафика през мрежата Tor.
• В базовата инсталация е върнат пакетът parrot-updater, който следи за наличието на актуализации на дистрибутива, изведен е от него съответен известие и помага за инсталирането на актуализации.
• Актуализирани са версиите на пакетите bind9, chromium, firefox, webkit, golang 1.21, grub 2.12, glibc, pipewire 1.0.5, libreoffice 24.2, openjdk, php8, ruby 3.1.
• Обновени са специализираните инструменти: инструменти за тестване на сигурността на уеб приложения burpsuite 2024.2.1.3 и zaproxy 2.14, система за автоматизация на атаки срещу СУБД sqlmap 1.8.3, утилита за сканиране на TLS сертификати sslscan 2.1.3, платформа за анализ на уязвимости metasploit 6.4.6, утилита за създаване на стартиращи USB флашки woeusb-ng 0.2.12, анализатор на паметта volatility3 1.0.1, инструменти за обратно инженерство rizin 0.7.2, агент за организиране на достъп след атака powershell-empire 5.9.5, загрузчик на съдържание от Instagram instaloader 4.11, анализатор на изпълними файлове gdb-gef 2024.1 и система за дистанционно управление на Windows evil-winrm 3.5.
• Вместо утилитата crackmapexec в комплекта е включен пакета NetExec за организиране на атаки срещу мрежови услуги и автоматизация на одитите за уязвими хостове в големи мрежи. Съдържа компоненти за експлоатация на уязвимости в реализации на протоколите SMB, LDAP, WINRM, MSSQL, SSH, FTP.
• В сборовете за Raspberry Pi е добавена поддръжка на платката Raspberry Pi 5, ядрото на Linux е обновено до версия 6.6.28, добавени са допълнителни драйвери за свързани устройства, подобрена е поддръжката на Wi-Fi.
• Подобрен е скриптът за формиране на окръжението Parrot от вече инсталирана система с Debian.

Източник: opennet.ru