Está disponível o lançamento da distribuição Parrot 6.1, baseada na base de pacotes Debian 12 e incluindo um conjunto de ferramentas para verificar a segurança dos sistemas, realizar análises forenses e engenharia reversa. Vários arquivos ISO com o ambiente MATE foram disponibilizados para uso diário, testes de segurança, instalação em placas Raspberry Pi e criação de instalações especializadas, como para aplicação em ambientes em nuvem. Além disso, são fornecidas imagens de máquinas virtuais prontas para uso, construídas para as arquiteturas amd64 e Apple Silicon (M1 e M2).
A distribuição Parrot é posicionada como um laboratório portátil com um ambiente para especialistas em segurança e analistas forenses, com foco em ferramentas para verificar sistemas em nuvem e dispositivos de Internet das Coisas. Também faz parte da distribuição ferramentas criptográficas e programas que garantem uma saída segura na rede, incluindo TOR, I2P, anonsurf, gpg, tccf (Two Cents Cryptography Frontend), zulucrypt, veracrypt, truecrypt e luks.
No novo lançamento:
- Até a versão 4.2, o pacote Anonsurf, desenvolvido pelo projeto Parrot, foi atualizado, destinado a direcionar o tráfego através da rede Tor.
- O pacote parrot-updater, que monitora o surgimento de atualizações da distribuição, exibe notificações correspondentes e auxilia na instalação de atualizações, foi reintegrado à distribuição.
- Foram atualizadas as versões dos pacotes bind9, chromium, firefox, webkit, golang 1.21, grub 2.12, glibc, pipewire 1.0.5, libreoffice 24.2, openjdk, php8, ruby 3.1.
- Atualizadas as ferramentas especializadas: os kits de ferramentas para testar a segurança de aplicações web burpsuite 2024.2.1.3 e zaproxy 2.14, o sistema de automação de ataques em SGBDs sqlmap 1.8.3, a ferramenta de varredura certificados TLS sslscan 2.1.3, a plataforma de análise de vulnerabilidades metasploit 6.4.6, a ferramenta para criar dispositivos USB de inicialização woeusb-ng 0.2.12, o analisador de memória volatility3 1.0.1, o kit de ferramentas para engenharia reversa rizin 0.7.2, o agente para organização de acesso após um ataque powershell-empire 5.9.5, o carregador de conteúdo do Instagram instaloader 4.11, o analisador de arquivos executáveis gdb-gef 2024.1 e o sistema de controle remoto para Windows evil-winrm 3.5.
- Em vez da ferramenta crackmapexec, foi incluído o pacote NetExec para realizar ataques a serviços de rede e automatizar a auditoria de hosts vulneráveis em grandes redes. Contém componentes para explorar vulnerabilidades nas implementações dos protocolos SMB, LDAP, WINRM, MSSQL, SSH e FTP.
- Nas compilações para Raspberry Pi, foi adicionada a compatibilidade com a placa Raspberry Pi 5, o núcleo Linux foi atualizado para a versão 6.6.28, drivers adicionais para dispositivos conectados foram incluídos e o suporte ao Wi-Fi foi aprimorado.
- O script para criar o ambiente Parrot a partir de um sistema Debian já instalado foi aprimorado.
Fonte: opennet.ru
