È disponibile il rilascio della distribuzione Parrot 6.1, basato su Debian 12, che include una collezione di strumenti per testare la sicurezza dei sistemi, condurre analisi forensi e reverse engineering. Sono disponibili diversi file ISO con l'ambiente MATE, progettati per un uso quotidiano, test di sicurezza, installazione su schede Raspberry Pi e creazione di installazioni specializzate, ad esempio per l'uso in ambienti cloud. Sono inoltre forniti immagini pronte per l'uso delle macchine virtuali, costruite per le architetture amd64 e Apple Silicon (M1 e M2).
La distribuzione Parrot è posizionata come un laboratorio portatile per esperti di sicurezza e forensi, focalizzandosi principalmente sugli strumenti per testare i sistemi cloud e i dispositivi IoT. Include anche strumenti crittografici e programmi per garantire una connessione sicura, tra cui TOR, I2P, anonsurf, gpg, tccf (Two Cents Cryptography Frontend), zulucrypt, veracrypt, truecrypt e luks.
Nel nuovo rilascio:
- Fino alla versione 4.2 è stato aggiornato il pacchetto Anonsurf, sviluppato da Parrot, destinato a indirizzare il traffico attraverso la rete Tor.
- È stato ripristinato il pacchetto parrot-updater, che consente di monitorare la disponibilità degli aggiornamenti del sistema operativo, fornendo notifiche e assistendo nell'installazione degli aggiornamenti.
- Aggiornate le versioni dei pacchetti bind9, chromium, firefox, webkit, golang 1.21, grub 2.12, glibc, pipewire 1.0.5, libreoffice 24.2, openjdk, php8, ruby 3.1.
- Aggiornati strumenti specializzati: i toolkit per il test della sicurezza delle applicazioni web burpsuite 2024.2.1.3 e zaproxy 2.14, il sistema di automazione degli attacchi alle DBMS sqlmap 1.8.3, l'utility di scansione certificati TLS. sslscan 2.1.3, la piattaforma di analisi delle vulnerabilità metasploit 6.4.6, l'utility per la creazione di supporti USB avviabili woeusb-ng 0.2.12, l'analizzatore di memoria volatility3 1.0.1, il toolkit per il reverse engineering rizin 0.7.2, l'agente per l'organizzazione dell'accesso post-attacco powershell-empire 5.9.5, il caricatore di contenuti da Instagram instaloader 4.11, l'analizzatore di file eseguibili gdb-gef 2024.1 e il sistema di gestione remota Windows evil-winrm 3.5.
- Invece dell'utilità crackmapexec, è stato incluso il pacchetto NetExec per organizzare attacchi a servizi di rete e automatizzare l'audit di host vulnerabili in grandi reti. Include componenti per l'exploitation di vulnerabilità nelle implementazioni dei protocolli SMB, LDAP, WINRM, MSSQL, SSH, FTP.
- Nelle raccolte per Raspberry Pi è stata aggiunta la supporto per la scheda Raspberry Pi 5, il kernel Linux è stato aggiornato alla versione 6.6.28, sono stati aggiunti driver aggiuntivi per dispositivi collegati, migliorato il supporto Wi-Fi.
- Migliorato lo script per la creazione dell'ambiente Parrot da un sistema già installato con Debian.
Fonte: opennet.ru
