Phenquestions
Dakle, postavili smo Parrot Dev Teamu nekoliko zanimljivih pitanja i dobili zanimljive odgovore. Evo što NONG HOANG Tu, zvani @dmknght, jedan od programera, morao je reći:
Kako biste odgovorili na raspravu "Kali vs Parrot"? Kako je Papagaj bolji?
“Kali je alat za distro + pentest zasnovan na testiranju na Debianu koji održavaju njihovi programeri. Nije dizajniran za svakodnevni OS.
Parrot je distro baziran na testiranju na Debianu + prilagođene alate razvijamo mi + zadane konfiguracije za okruženja + pentest alati su rastavljeni iz Kali repo. Tako:
U odjeljku za pentestiranje:
Obje su distribucije iste. (imaju isti set alata)
Parrot ima kućno izdanje koje je usredotočeno na privatnost. Unaprijed smo instalirali komplet alata poput anonsurf, mat2 (alat koji uklanja metapodatke iz datoteka), ..
Parrot nikad nije želio da korisnici pokreću sustav kao root. Kali je promijenio način prijave od 2020.
Parrot ima zadane konfiguracije za prijateljsko okruženje: zadani firefox profil s dodacima koji štite privatnost korisnika, vrlo koristan i prijateljski dostupan prema panelima, prilagođeni bashrc, ... Kali je upravo dodala zadani zshrc (2020.3?) i izgleda ... znate ..
Izvođenje:
Ovo je "mit": neki članci na Internetu kažu da Parrot ima bolje izvedbene performanse od Kali. pa ... To ovisi o radnom okruženju koje sustav koristi. Ako usporedite Gnome3 i Mate, ofc mate je pobjednik * osmijeh *. Od 2020. godine Kali nudi zadani prilagođeni XFCE DE, tako da usporedba više nije istinita. Volio bih vidjeti postoji li usporedba Kali XFCE i Parrot XFCE.
Tajni način rada:
Naš se tim složio da je to samo tema koja se mijenja. Ofc Kali napravio je dobar posao stvorivši skriptu za XFCE okruženje. Ako tako nešto želite od Parrot-a u budućnosti. Siguran sam da to ne radimo. Pokušajte pronaći uskršnja jaja u našem sustavu. * Mona Lisa osmijeh * Tim:
Glavni tim Parrot-a sada ima samo 5 članova. A mi moramo upravljati svime: poslužiteljima, zrcalima (mnogo zrcala održavaju volonteri, a ne naš tim. Veliko im hvala), zajednica, razvoj.
Više o alatima:
Želimo imati kompletan novi pentesting / forenzički alat i prošla je godina, ali ga nismo mogli dovršiti zbog problema s ljudskim resursima. Mala tajna: dovršio sam rješenje za održavanje toliko alata za pentest za tako mali tim poput Parrot-a, tako da u sljedećih nekoliko mjeseci možemo imati veliko ažuriranje za sigurnosni odjeljak.
Istražujemo novije rješenje temeljeno na docku i pješčaniku. Opseg je zaštita korisnika i u sigurnosnom izdanju i u kućnom izdanju.
Istražujemo naš aplikacijski vatrozid i skener zlonamjernog softvera kako bismo korisnicima pružili poznate zlonamjerne aktivnosti (Pa, nemojte to previše očekivati. Mali tim s nekim suradnicima je poput sanjara. Ali siguran sam da to može biti bolje od chrootkita ili rootkit lovca za provjeru stvarnog zlonamjernog softvera u vašem sustavu i može riješiti neke kritične probleme ClamAV-a).
Pa je i Papiga bolji?
"Ne postoji ništa" pogrešno "ili" gore ". Ali život može biti puno lakši ”
(Član u kanalu programskog jezika Nim.) Istina je. Pa, u životu ponekad morate čuti krivicu kad bugove pravi drugi tim. *osmijeh*
PS: Ma, Kali i dalje koristi Perl skriptu za izvršavanje "ažuriranja pokretača" nakon instalacije / deinstalacije bilo koje aplikacije pomoću apt?
Pa, ako da, onda imamo i bolju stvar * osmijeh *: koristili smo program za ažuriranje pokretača koji je napisan na Nim langu koji ima brzinu rakete. Ranije smo imali verziju golang, ali nim verzija ima manju binarnu veličinu i brže performanse izvođenja. Možda mnogi korisnici to nisu primijetili. Isprobajte (4.10 vs 4.5 na primjer) "
Neki gledaju na ParrotOS kao distro za ScriptKiddies i Noobs, što biste rekli o tome?
"Mit:
- Ova je pogreška na Parrot ONLYYYYYY ... Parrot suxxxx
- Kali je za Pro, Parrot je za noobs
- Papiga je prijateljskija pa je i za noob ( ?? 😀 ?? )
- Parrot je modificirana verzija Kali (Lmao)
Odgovor:
- Svaka pogreška na Debianu utječe na distribucije zasnovane na testiranju papagaja i Debiana.
- Svaka pogreška na Kali (samo u vezi s alatima za testiranje) mogla bi biti na Parrot-u.
- Jeste li (svima) sigurni da bilo kakav odgovor poput "papagaj je za noob" nije od nuba??
- “Oboje imaju isti set alata, pa u čemu je problem?" -
Jaje82. Vrlo je dobar momak s dobrim sigurnosnim znanjem."
(Čini se da se sve više ljudi danas pretvara u Papagaja. Ippse c također koristi Parrot za svoje video zapise.)
“Još 1 stvar: ako gledate DEFCON, Hacktivity, možete vidjeti kako mnogi sigurnosni stručnjaci koriste Ubuntu, Windows (mi to zovemo winblows * smijeh *), MacOS. Da li se netko usuđuje primijeniti na njih “Za noob”?"
"Je li Parrot OS Bloatware"?
"Da i ne. Parrot je stvoren za OS spreman za upotrebu. Želite li koristiti uredski paket? Ne? Pa, ali drugi bi ga korisnici mogli koristiti. Isto je i za sve ostalo. A to znači da se moramo nositi s ograničenjem veličine iso datoteke i s toliko problema. Osobno puno koristim keepassxc, ali uklonjen je sa zadanog unaprijed instaliranog popisa.
Moj savjet: Koristim šifrirani USB koji sprema podatke keepassxc i nosim ih sa sobom. Pokušajte osigurati lozinke snažnom slučajnom lozinkom; uvijek ga mijenjajte i osigurajte. Potrebna je i dobra sigurnosna kopija.
Sigurnosni alati: Račva se od Kali i siguran sam da poanta ima dovoljno alata za najčešće scenarije pentestiranja."
Unatoč tolikoj hipe privatnosti širom svijeta, mnogi ljudi ne znaju ili ne koriste softver poput Anonsurfa. Što mislite da bi mogao biti razlog?
“Marketinški problem? Ponašanje stada (Pa koristim prevoditelja za ovu riječ 😀)? Na primjer, ako govorite o anonimnosti, često ljudi razmišljaju o konopi i repu. Pa, nisam stručnjak za ovaj odjeljak, ali siguran sam da AnonSurf može prikriti problem mrežne veze. Mnogi korisnici još uvijek misle da AnonSurf to ne može učiniti tako dobro kao Tail ili Whonix. Posao: sve preusmjerava na mrežu Tor. Tako… ?"
Prema vama, je li 100% anonimnost moguća?
“Ništa nije 100%, ali prestanite koristiti Facebook i p * rnhub bi mogao biti dobro rješenje. *smijeh*
Moja priča: Živim u drugom gradu i posjećujem dom. Čudan telefonski broj nazvao me je "Ja sam davatelj usluga SIM-a iz OVOG grada. Želite li nadograditi svoj sim?". Pa, to je jednostavan primjer kako su me pratili GSM i SIM kartica. Možda je zaštita privatnosti vašeg prijenosnog računala dobra, ali jeste li sigurni da je ista i za vaše ostale uređaje?"
Htio bih se iskreno zahvaliti Parrot Dev Teamu i Nong Hoang Tuu na vremenu koje nas je poštedio. Nadam se da ovo omogućava ljudima da shvate dubine distroa i da ne promiču histerične mitove. (Parrot je modificirana verzija Kali).
Sretno čitanje 🙂
