Byla vydána verze distribuce Parrot 6.1, založená na balíčkové základně Debian 12, která zahrnuje sadu nástrojů pro testování zabezpečení systémů, provádění forenzní analýzy a reverzního inženýrství. K dispozici je několik iso obrazů s prostředím MATE, určených pro každodenní použití, testování bezpečnosti, instalaci na deskách Raspberry Pi a vytváření specializovaných instalací, například pro využití v cloudových prostředích. Dále jsou k dispozici připravené obrazy virtuálních strojů sestavené pro architektury amd64 a Apple Silicon (M1 a M2).
Distribuce Parrot je prezentována jako přenosná laboratoř s prostředím pro odborníky na bezpečnost a forenzní specialisty, zaměřená na nástroje pro testování cloudových systémů a zařízení IoT. Zahrnuje také kryptografické nástroje a programy pro zabezpečený přístup k síti, včetně TOR, I2P, anonsurf, gpg, tccf (Two Cents Cryptography Frontend), zulucrypt, veracrypt, truecrypt a luks.
V novém vydání:
- Do verze 4.2 byl aktualizován balíček Anonsurf, který vyvíjí projekt Parrot a slouží k směrování provozu přes síť Tor.
- Do základního balení byla vrácena aplikace parrot-updater, která se stará o sledování dostupnosti aktualizací distribuce, zobrazuje příslušná upozornění a pomáhá s jejich instalací.
- Byly aktualizovány verze balíčků bind9, chromium, firefox, webkit, golang 1.21, grub 2.12, glibc, pipewire 1.0.5, libreoffice 24.2, openjdk, php8, ruby 3.1.
- Byly aktualizovány specializované nástroje: nástroje pro testování zabezpečení webových aplikací burpsuite 2024.2.1.3 a zaproxy 2.14, automatizační systém pro útoky na databáze sqlmap 1.8.3, skenovací nástroj TLS certifikátů sslscan 2.1.3, platforma pro analýzu zranitelností metasploit 6.4.6, nástroj pro vytvoření spustitelných USB zařízení woeusb-ng 0.2.12, analyzátor paměti volatility3 1.0.1, nástroj pro reverzní inženýrství rizin 0.7.2, agent pro zajištění přístupu po útoku powershell-empire 5.9.5, stahovač obsahu z Instagramu instaloader 4.11, analyzátor spustitelných souborů gdb-gef 2024.1 a systém vzdáleného řízení Windows evil-winrm 3.5.
- Místo nástroje crackmapexec byl přidán balíček NetExec pro provádění útoků na síťové služby a automatizaci auditu zranitelných hostitelů ve velkých sítích. Obsahuje komponenty pro zneužití zranitelností v implementacích protokolů SMB, LDAP, WINRM, MSSQL, SSH, FTP.
- Ve verzích pro Raspberry Pi byla přidána podpora desky Raspberry Pi 5, jádro Linux bylo aktualizováno na verzi 6.6.28, byly přidány další ovladače pro připojená zařízení a zlepšena podpora Wi-Fi.
- Vylepšený skript pro vytváření prostředí Parrot z již nainstalovaného systému s Debianem.
Zdroj: opennet.ru
