De release van de Parrot 6.1-distributie is beschikbaar, gebaseerd op de Debian 12-pakketbasis en omvat een reeks tools voor het testen van de beveiliging van systemen, het uitvoeren van forensisch onderzoek en reverse engineering. Er zijn verschillende ISO-afbeeldingen beschikbaar met een MATE-omgeving, bedoeld voor dagelijks gebruik, beveiligingstests, installatie op Raspberry Pi-borden en het creëren van gepersonaliseerde installaties, bijvoorbeeld voor gebruik in cloudomgevingen. Daarnaast worden er kant-en-klare virtuele machine-afbeeldingen geleverd, gebouwd voor de amd64- en Apple Silicon (M1 en M2) architecturen.
De Parrot-distributie wordt gepositioneerd als een draagbaar laboratorium met een omgeving voor beveiligingsexperts en forensisch onderzoekers, met de nadruk op tools voor het testen van cloudsystemen en internet-of-things-apparaten. Ook zijn er cryptografische tools en programma's voor veilige internettoegang opgenomen, waaronder TOR, I2P, anonsurf, gpg, tccf (Two Cents Cryptography Frontend), zulucrypt, veracrypt, truecrypt en luks.
In de nieuwe release:
- De Anonsurf-pakket, dat wordt ontwikkeld door het Parrot-project, is bijgewerkt tot versie 4.2 en is bedoeld om verkeer via het Tor-netwerk te leiden.
- Het parrot-updater-pakket is teruggekeerd in de basislevering, dat updates van de distributie bijhoudt, relevante meldingen weergeeft en helpt bij het installeren van updates.
- De versies van de pakketten bind9, chromium, firefox, webkit, golang 1.21, grub 2.12, glibc, pipewire 1.0.5, libreoffice 24.2, openjdk, php8, ruby 3.1 zijn geüpdatet.
- Gespecialiseerde tools zijn bijgewerkt: de beveiligingstesttools voor webapplicaties burpsuite 2024.2.1.3 en zaproxy 2.14, het automatiseringssysteem voor aanvallen op databases sqlmap 1.8.3, tool voor scannen sslscan 2.1.3, het kwetsbaarheidanalyseplatform metasploit 6.4.6, tool voor het maken van opstartbare USB-sticks woeusb-ng 0.2.12, geheugenanalysator volatility3 1.0.1, reverse engineering toolkit rizin 0.7.2, een agent voor het organiseren van toegang na een aanval powershell-empire 5.9.5, contentloader van Instagram instaloader 4.11, uitvoerbare bestanden analyser gdb-gef 2024.1, en het systeem voor op afstand beheer Windows evil-winrm 3.5. TLS-certificaten De gespecialiseerde tools zijn bijgewerkt: de beveiligingstesttools voor webapplicaties burpsuite 2024.2.1.3 en zaproxy 2.14, het automatiseringssysteem voor aanvallen op databases sqlmap 1.8.3, de scan utility sslscan 2.1.3, het kwetsbaarheidanalyseplatform metasploit 6.4.6, de tool voor het maken van opstartbare USB-sticks woeusb-ng 0.2.12, de geheugenanalysator volatility3 1.0.1, de reverse engineering toolkit rizin 0.7.2, de agent voor het organiseren van toegang na een aanval powershell-empire 5.9.5, de contentloader van Instagram instaloader 4.11, de uitvoerbare bestanden-analyzer gdb-gef 2024.1 en het systeem voor op afstand beheer Windows evil-winrm 3.5.
- In plaats van de utility crackmapexec is het pakket NetExec opgenomen voor het uitvoeren van aanvallen op netwerksystemen en het automatiseren van audits van kwetsbare hosts in grote netwerken. Het bevat componenten voor het exploiteren van kwetsbaarheden in de implementaties van de protocollen SMB, LDAP, WINRM, MSSQL, SSH, FTP.
- In de versies voor Raspberry Pi is ondersteuning toegevoegd voor het Raspberry Pi 5-bord, is de Linux-kernel bijgewerkt naar versie 6.6.28, zijn er extra stuurprogramma's toegevoegd voor aangesloten apparaten en is de Wi-Fi-ondersteuning verbeterd.
- Het script voor het opzetten van een Parrot-omgeving vanuit een reeds geïnstalleerd systeem met Debian is verbeterd.
Bron: opennet.ru
