La version 6.1 de la distribution Parrot est disponible, basée sur le système Debian 12 et comprenant un ensemble d'outils pour vérifier la sécurité des systèmes, effectuer des analyses criminelles et du reverse engineering. Plusieurs images ISO avec l'environnement MATE sont proposées pour un usage quotidien, des tests de sécurité, des installations sur des cartes Raspberry Pi et la création d'installations spécialisées, par exemple, pour une utilisation dans des environnements cloud. Des images de machines virtuelles prêtes à l'emploi sont également fournies, construites pour les architectures amd64 et Apple Silicon (M1 et M2).
La distribution Parrot est positionnée comme un laboratoire portable avec un environnement destiné aux experts en sécurité et aux criminologues, mettant l'accent sur les outils pour tester les systèmes cloud et les dispositifs de l'internet des objets. Elle inclut également des outils cryptographiques et des programmes pour une connexion sécurisée, notamment TOR, I2P, anonsurf, gpg, tccf (Two Cents Cryptography Frontend), zulucrypt, veracrypt, truecrypt et luks.
Dans cette nouvelle version :
- Le paquet Anonsurf, développé par le projet Parrot, a été mis à jour avant la version 4.2 et est conçu pour diriger le trafic à travers le réseau Tor.
- Le paquet parrot-updater a été réintroduit, permettant de suivre les mises à jour de la distribution, d'afficher les notifications appropriées et d'aider à l'installation des mises à jour.
- Les versions des paquets bind9, chromium, firefox, webkit, golang 1.21, grub 2.12, glibc, pipewire 1.0.5, libreoffice 24.2, openjdk, php8 et ruby 3.1 ont été mises à jour.
- Des outils spécialisés ont été mis à jour : les outils pour tester la sécurité des applications web burpsuite 2024.2.1.3 et zaproxy 2.14, le système d'automatisation des attaques sur bases de données sqlmap 1.8.3, l'utilitaire de scan des certificats TLS sslscan 2.1.3, la plateforme d'analyse des vulnérabilités metasploit 6.4.6, l'utilitaire pour créer des clés USB bootables woeusb-ng 0.2.12, l'analyseur de mémoire volatility3 1.0.1, l'outil de reverse engineering rizin 0.7.2, l'agent pour organiser un accès post-attaque powershell-empire 5.9.5, le téléchargeur de contenu Instagram instaloader 4.11, l'analyseur de fichiers exécutables gdb-gef 2024.1 et le système de gestion à distance Windows evil-winrm 3.5.
- Au lieu de l'utilitaire crackmapexec, le paquet NetExec a été inclus pour organiser des attaques sur des services réseau et automatiser l'audit des hôtes vulnérables dans de grands réseaux. Il contient des composants pour exploiter les vulnérabilités dans les implémentations des protocoles SMB, LDAP, WINRM, MSSQL, SSH, FTP.
- Les collections pour Raspberry Pi ajoutent le support de la carte Raspberry Pi 5, le noyau Linux a été mis à jour vers la version 6.6.28, des pilotes supplémentaires pour les périphériques connectés ont été ajoutés, et le support Wi-Fi a été amélioré.
- Le script pour créer un environnement Parrot à partir d'un système déjà installé avec Debian a été amélioré.
Source : opennet.ru
