Parrot OS

Parrot OS è una distribuzione GNU / Linux basata su Debian focalizzata su sicurezza, privacy e sviluppo. Parrot OS è utilizzato anche da numerosi penetration tester.

Parrot OS è una distribuzione GNU / Linux basata su Debian focalizzata su sicurezza, privacy e sviluppo. Parrot OS è utilizzato anche da numerosi penetration tester.

Nucleo

Parrot si basa sulla distribuzione testing di Debian (Trixie), con il kernel Linux 6.19. I suoi pacchetti e i suoi tool di sicurezza seguono un modello di sviluppo a rilascio continuo, mentre il core del sistema segue i cicli LTS di Debian Stable.

Gli ambienti desktop sono MATE e KDE, e il gestore di accesso predefinito è LightDM.

Il sistema è certificato per funzionare su dispositivi che dispongono di almeno 256 MB di RAM, ed è adatto sia per processori a 32 bit (i386) che a 64 bit (amd64). Inoltre è disponibile anche per architetture ARMv7 (armhf).

A giugno 2017, il Parrot Team ha annunciato che stavano considerando la possibilità di passare da Debian a Devuan, specialmente a causa di problemi con systemd.

A partire dal 21 gennaio 2019, il team di Parrot ha iniziato ad abbandonare gradualmente lo sviluppo della propria ISO a 32 bit (i386).

Dall'agosto 2020, il sistema operativo Parrot supporta ufficialmente l'ambiente desktop Xfce.

Edizioni

Parrot ha molteplici edizioni basate su Debian, con vari desktop enviroments disponibili.

Parrot Security

Parrot è stato concepito per fornire una suite di strumenti per test di penetrazione, da utilizzare per la mitigazione degli attacchi, la ricerca sulla sicurezza, l'informatica forense e la valutazione delle vulnerabilità.

È stato progettato per eseguire penetration test, valutare e mitigare le vulnerabilità, praticare l'informatica forense e la navigazione web anonima.

Parrot Home

Parrot Home è l'edizione base di Parrot progettata per l'utilizzo quotidiano, e si rivolge a utenti ordinari che necessitano di un sistema "leggero" sui loro laptop o workstation.

La distribuzione è utile per il lavoro quotidiano. Parrot Home include anche programmi di messaggistica privata, crittografia di documenti e navigazione web in modo anonimo. Il sistema può anche essere usato come punto di partenza per costruire un systemd non apimage.

Parrot ARM

Parrot ARM è una versione leggera di Parrot per sistemi embedded. È attualmente disponibile per i dispositivi Raspberry Pi.

Strumenti di Parrot OS

Ci sono molteplici strumenti in Parrot OS che sono appositamente progettati per i ricercatori sulla sicurezza informatica o sono inerenti ai penetration test. Alcuni sono elencati di seguito, altri possono essere trovati sul sito ufficiale.

Tor

Tor, conosciuto anche come The Onion Router, è una ampia rete che rende anonima la navigazione in Internet. È progettata in modo tale che l'indirizzo IP del client sia nascosto al server che il client sta visitando. Inoltre, i dati e altri dettagli sono nascosti dal fornitore di servizi Internet (ISP) del client. La rete Tor utilizza gli "hops" per criptare i dati tra il client e il server. La rete Tor e il Tor browser sono preinstallati e configurati in Parrot OS.

Onion Share

Onion Share è un servizio open source che può essere utilizzata per condividere file di qualsiasi dimensione sulla rete Tor in modo sicuro e anonimo. Onion Share genera quindi un lungo URL casuale che può essere utilizzato dal destinatario per scaricare il file tramite rete TOR utilizzando il TOR browser.

AnonSurf

Anonsurf è un servizio che fa passare le comunicazioni del sistema operativo su Tor o altre reti anonime. Facendo riferimento a Parrot, AnonSurf protegge il tuo web browser e rende anonimo il tuo IP.

Versioni

Il team di sviluppo non ha specificato alcuna tempistica di rilascio ufficiale, ma in base ai log delle modifiche e alle note incluse nella revisione ufficiale della distribuzione, il progetto verrà sviluppato mensilmente.

Servizi correlati

Altre voci

G

Gestione della sicurezza informatica

La gestione della sicurezza informatica (in inglese 'Information Security Management' o 'ISM') riguarda le pratiche utilizzate da una organizzazione per garantire la difesa della riservatezza, disponibilità e integrità delle risorse informatiche da minacce (in inglese 'threats') e vulnerabilità.

Leggi la voce →
E

Exploit

Un exploit ("/ɪkˈsplɔɪt/", tradotto dall'inglese "sfruttare") è un termine usato in informatica per identificare una tipologia di script, virus, worm, porzione di dati o binario che sfrutta un bug o una vulnerabilità per creare comportamenti non previsti in software, hardware, o in sistemi…

Leggi la voce →
C

Crittografia asimmetrica

La crittografia asimmetrica, conosciuta anche come crittografia a chiave pubblica, è un tipo di crittografia nel quale ad ogni attore coinvolto nella comunicazione è associata una coppia di chiavi:

Leggi la voce →
Virus (informatica)V

Virus (informatica)

Un virus, in informatica, è un software appartenente alla categoria dei malware che, una volta eseguito, infetta dei file in modo da fare copie di se stesso, generalmente senza farsi rilevare dall'utente. Il termine viene usato per un programma che si integra in qualche codice eseguibile…

Leggi la voce →
Enigma (crittografia)E

Enigma (crittografia)

Enigma fu un dispositivo elettromeccanico per cifrare e decifrare messaggi. Macchina nata da un tentativo di commercializzazione poi fallito, fu ampiamente utilizzata dalle forze armate tedesche durante il periodo nazista e della seconda guerra mondiale. La facilità d'uso e la presunta…

Leggi la voce →
M

Meltdown (vulnerabilità di sicurezza)

Meltdown è una vulnerabilità hardware che colpisce microprocessori Intel e ARM, che permette a programmi e potenziali attaccanti di accedere ad aree protette di memoria di un computer. Le è stato assegnato l'ID CVE CVE-2017-5754.

Leggi la voce →