È disponibile il rilascio della distribuzione Parrot 6.1, basata sul pacchetto Debian 12 e include una raccolta di strumenti per testare la sicurezza dei sistemi, effettuare analisi forensi e reverse engineering. Sono disponibili diverse immagini iso con ambiente MATE, destinate all'uso quotidiano, al testing di sicurezza, all'installazione su schede Raspberry Pi e alla creazione di installazioni specializzate, ad esempio, per utilizzi in ambienti cloud. Sono fornite anche immagini di macchine virtuali pronte per l'uso, costruite per architetture amd64 e Apple Silicon (M1 e M2).
La distribuzione Parrot è posizionata come un laboratorio portatile con un ambiente per esperti di sicurezza e forensi, focalizzandosi principalmente su strumenti per testare sistemi cloud e dispositivi IoT. Include anche strumenti crittografici e programmi per garantire una connessione sicura, tra cui sono disponibili TOR, I2P, anonsurf, gpg, tccf (Two Cents Cryptography Frontend), zulucrypt, veracrypt, truecrypt e luks.
Nel nuovo rilascio:
- Fino alla versione 4.2, è stato aggiornato il pacchetto Anonsurf sviluppato da Parrot, destinato a reindirizzare il traffico attraverso la rete Tor.
- È stato reintegrato il pacchetto parrot-updater, che consente di monitorare la disponibilità di aggiornamenti della distribuzione, fornisce notifiche corrispondenti e aiuta a installare gli aggiornamenti.
- Aggiornate le versioni dei pacchetti bind9, chromium, firefox, webkit, golang 1.21, grub 2.12, glibc, pipewire 1.0.5, libreoffice 24.2, openjdk, php8, ruby 3.1.
- Aggiornati strumenti specializzati: gli strumenti per testare la sicurezza delle applicazioni web burpsuite 2024.2.1.3 e zaproxy 2.14, il sistema di automazione degli attacchi ai database sqlmap 1.8.3, l'utilità di scansione di certificati TLS sslscan 2.1.3, la piattaforma per l'analisi delle vulnerabilità metasploit 6.4.6, l'utilità per creare USB avviabili woeusb-ng 0.2.12, l'analizzatore di memoria volatility3 1.0.1, l'insieme di strumenti per il reverse engineering rizin 0.7.2, l'agente per organizzare l'accesso dopo un attacco powershell-empire 5.9.5, il downloader di contenuti da Instagram instaloader 4.11, l'analizzatore di file eseguibili gdb-gef 2024.1 e il sistema di gestione remota Windows evil-winrm 3.5.
- Invece dell'utilità crackmapexec, è stato incluso il pacchetto NetExec per organizzare attacchi ai servizi di rete e automatizzare l'audit degli host vulnerabili nelle grandi reti. Contiene componenti per sfruttare le vulnerabilità nelle implementazioni dei protocolli SMB, LDAP, WINRM, MSSQL, SSH, FTP.
- Nelle raccolte per Raspberry Pi è stata aggiunta la supporto per la scheda Raspberry Pi 5, il kernel Linux è stato aggiornato alla versione 6.6.28, sono stati aggiunti driver aggiuntivi per dispositivi collegati e migliorato il supporto Wi-Fi.
- Migliorato lo script per la creazione dell'ambiente Parrot da un sistema già installato con Debian.
Fonte: opennet.ru
