Top 20 alata za OS Parrot

Parrot Security OS je lagana distribucija otvorenog koda koja se temelji na Debian testiranju, a također nema puke alate za testiranje, ali sadrži sve što bi istraživačima sigurnosti, programerima sigurnosti ili osobama svjesnim privatnosti moglo trebati. Za razliku od Kali Linuxa, on također ima anonimnost, kriptografiju i razvojne alate s mnoštvom sjajnih značajki. Ovdje ćemo pregledati neke poznate alate Parrot Security OS-a koji ga čine poželjnom distribucijom među ostalima.

TOR (usmjerivači luka)

Tor (usmjerivači luka) distribuirana je mreža koja se koristi za anonimnost i privatnost, a koriste je aktivisti, haktivisti, etički hakeri, hakeri Black Hat i drugi ljudi koji žele sakriti svoje aktivnosti na mreži. Dizajniran je na način da je IP adresa klijenta koji koristi TOR skrivena od poslužitelja koji klijent posjećuje, a podaci i ostali detalji skriveni od klijentovog davatelja internetskih usluga (ISP). TOR mreža koristi skokove za šifriranje podataka između klijenta i poslužitelja i zato pruža bolju anonimnost od VPN-a. TOR mreža i TOR preglednik unaprijed su instalirani i konfigurirani u OS Parrot.

Podijelite luk

Onion Share je uslužni program otvorenog koda koji se koristi za sigurno i anonimno dijeljenje datoteka bilo koje veličine putem TOR mreže. Tako je siguran i tako jednostavan za upotrebu, samo povucite datoteku i odložite je na OnionShare. Zatim će generirati dugački nasumični URL koji primatelj može koristiti za preuzimanje datoteke preko TOR mreže pomoću TOR preglednika.

AnonSurf

Anonsurf je uslužni program koji omogućuje komunikaciju cijelog operacijskog sustava preko TOR-a, I2P-a ili drugih anonimnih mreža. Za to vam ne treba dodatni preglednik ili bilo što drugo. To ne čini sigurnom samo komunikaciju vašeg preglednika, već također anonimizira vašu P2P komunikaciju i puno drugih komunikacijskih protokola. Uslugu anonsurf možete pokrenuti ili ponovo pokrenuti iz izbornika Parrot Sec, za CLI opcije

$ anonsurf početak | zaustavljanje | ponovno pokretanje | promjena | status
start - pokrenite TOR tunel za cijeli sustav
stop - zaustavite anonsurf i vratite se na clearnet
ponovno pokretanje - kombinira opcije "zaustavljanje" i "pokretanje"
changeid - Ponovo pokrenite TOR za promjenu identiteta
changemac - Promjena mac adrese
status - Provjerite radi li AnonSurf ispravno
myip - Provjerite svoj ip i provjerite svoju tor vezu
mymac - Provjerite svoj Mac i potvrdite promjenu mac adrese
changemac - Promijenite MAC ADRESU (-r za vraćanje)
Plešite kao što nitko ne gleda. Šifriraj kao i svi.

I2P

I2P je još jedna anonimna mreža poput TOR-a, ali djeluje na malo drugačiji način. Pruža dobru anonimnost i privatnost na internetu, a može se koristiti i za pristup darknet uslugama.

Naredbe:
konzola Pokrenite u trenutnoj konzoli.
start Pokreni u pozadini kao daemon postupak.
stop Stop ako se izvodi kao demon ili u drugoj konzoli.
graciozno Stop graciozno, može potrajati i do 11 minuta.
ponovno pokrenite Stop ako je pokrenut, a zatim pokrenite.
condrestart Ponovo pokrenite samo ako je već pokrenut.
status Upitajte trenutni status.
instalirajte Install za automatsko pokretanje pri pokretanju sustava.
ukloni Deinstaliraj.
dump Zatraži izbacivanje Java niti ako se izvodi.

Electrum Bitcoin novčanik

Electrum Bitcoin novčanik je novčanik za sigurno čuvanje i prijenos vaše Bitcoin valute. Može potpisati transakcije izvan mreže, a zatim se te transakcije mogu emitirati na mreži s drugog računala. Distribuirao je poslužitelje kako bi vaše transakcije bile anonimne.

Kajak - alat za hakiranje automobila

Parrot Security OS ima čitav izbornik namijenjen automobilskim alatima za provjeru, kajak je jedan od ovih nevjerojatnih alata. To je GUI alat zasnovan na Javi za analizu CAN prometa. Ima neke super moderne značajke, poput GPS praćenja, snimanja i reprodukcije.

EtherApe

EtherApe je mrežni njuškač i mrežni analizator zasnovan na GTK GUI-u. Prikazuje IP sloj, sloj veze i sloj protokola te koristi različite boje za razlikovanje protokola.

GPA - GNU pomoćnik za privatnost

GPA je GUI softver za šifriranje koji koristi OpenPGP, protokol kriptografije javnog ključa za šifriranje i dešifriranje datoteka, dokumenata i e-pošte. Također se koristi za generiranje parova ključeva, njihovo spremanje i za izvoz javnih ključeva.

Odskočiti

Ricochet je anonimni i sigurni chat koji pokreće TOR Network. Umjesto korisničkih imena, pruža vam dugački nasumični niz koji izgleda nekako slično rikošet: qs7ch34jsj24ogdf koja je adresa korisnika. Poruke poslane pomoću Ricocheta šifrirane su od kraja do kraja i potpuno anonimne.

Nmap

Nmap (Network Mapper) je najfleksibilniji i najopsežniji alat koji se koristi za skeniranje porta i reviziju mrežne sigurnosti. Dostupan je u OS Parrot Security s naredbenim retkom i grafičkim sučeljem koji se naziva Zenmap. Primjer upotrebe,

$ nmap - pomoć
$ nmap hackme.org
Pokretanje Nmap 7.70 (https: // nmap.org) u 2019-02-15 09:32 EST
Izvješće o skeniranju Nmap za hackme.org (217.78.1.155)
Domaćin je gore (0.Latencija 34s).
rDNS zapis za 217.78.1.155: cpanel55.fastsecurehost.com
Nije prikazano: 963 filtrirana porta
LUČKA DRŽAVNA USLUGA
21 / tcp otvoreni ftp
22 / tcp zatvoreno ssh
25 / tcp otvoreni smtp
53 / tcp otvorena domena
80 / tcp otvori http
110 / tcp otvoreno pop3
143 / tcp otvoreni imap
... odreži ..

Nikto

Nikto je moćan, besplatan skener otvorenog koda koji se koristi za prepoznavanje uobičajenih sigurnosnih rupa na web poslužiteljima. Skenira verziju web poslužitelja kako bi provjerio ima li problema s verzijom. Također skenira konfiguracije web poslužitelja kao što su HTTP dopuštene metode, zadani direktoriji i datoteke. Primjeri upotrebe su

$ nikto -h www.ranjivi poslužitelj.com # Za skeniranje
$ nikto -H # Za izbornik pomoći

SQLMap

SQLMap je moćan, ali besplatan alat za testiranje penetracije koji se koristi za analizu ranjivosti povezanih s bazama podataka. Može automatski otkriti i iskoristiti ranjivosti baze podataka, a također može izvući ili manipulirati podacima iz različitih vrsta baza podataka. Automatizira cijeli postupak testiranja baze podataka i može prikupiti korisničke informacije, lozinke i ostale detalje samo iz baza podataka.

$ sqlmap -u http: // canyouhack.us / --dbs # Primjer upotrebe
$ sqlmap - pomoć

Upotreba: python sqlmap [opcije]
Opcije:
-h, --help Prikaži osnovnu poruku pomoći i izađi
-hh Prikaži naprednu poruku pomoći i izađi
--verzija Prikaži broj verzije programa i izađi
-v Razina glagola VERBOSE: 0-6 (zadano 1)

Cilj:

Treba definirati najmanje jednu od ovih opcija
cilj (i)

-u URL, --url = URL ciljani URL (npr.g. "http: // www.web mjesto.com / vuln.php?id = 1 ")
-g GOOGLEDORK Obradite Googleove sumorne rezultate kao ciljne URL-ove
... odreži ..

Škripanje

Crunch je alat za izradu rječnika za napade lozinkom. Može generirati popise riječi prema vašim specifikacijama i generirat će rječnik sa svim permutacijama i kombinacijama slova, brojeva i posebnih znakova.

$ crunch - pomoć | tee pomoć.html
crunch verzija 3.6

Crunch može stvoriti popis riječi na temelju kriterija koje navedete.  Izlaz iz crunch-a može se poslati na zaslon, datoteku ili u drugi program.

Upotreba: drobljenje [opcije]
gdje su min i max brojevi
... odreži ..

CUPP

Prilagođeni profil korisničke lozinke (CUPP) napredni je generator rječnika za prilagođeno profiliranje lozinki. To je bolje od drobljenja na mnogo načina, jer će tražiti neke korisničke podatke poput korisničkog imena, rođendana, imena kućnih ljubimaca i automatski će generirati popis riječi na temelju ovih specifikacija, tako da nećete morati pamtiti duge sintakse.

$ cupp -h

[Opcije]

-h Ti to gledaš dušo! 🙂
Dodatnu pomoć potražite u dokumentima / README
Globalna konfiguracijska datoteka je cupp.usp

-i Interaktivna pitanja za profiliranje korisničke lozinke

-w Koristite ovu opciju za poboljšanje postojećeg rječnika,
ili WyD.pl izlaz da napravim neki pwnsauce

-l Preuzmite ogromne popise riječi iz spremišta

-raščlaniti zadana korisnička imena i lozinke izravno iz Alecto DB-a.
Projekt Alecto koristi pročišćene baze podataka Phenoelit i CIRT
koja su se gdje spojila i poboljšala.

-v Verzija programa

Metasploit Framework

Metasploit je poznati okvir za testiranje i eksploataciju penetracije koji se koristi za testiranje sigurnosnih ranjivosti. Izgrađen je u jeziku Ruby i podržava Postgresql bazu podataka za upravljanje podacima. Ima msfvenom koji se koristi za izradu exploit koda i kodere za izbjegavanje korisnog tereta od antivirusnih rješenja. Da biste isprobali Metasploit, upišite

$ sudo msfconsole

Bleachbit

Bleachbit je sredstvo za čišćenje slobodnog prostora na disku koje se koristi za brisanje beskorisnih datoteka dnevnika, internetske povijesti, kolačića i privremenih datoteka. Ima neke napredne značajke poput uništavanja datoteka kako bi se spriječila forenzika i druge tehnike oporavka podataka. To je cjelovit sve-u-jednom alat za trajno brisanje smeća bez šanse za forenziku ili oporavak.

Macchanger

Macchanger je sjajan alat koji se koristi za promjenu MAC adrese sučelja. Koristi se uglavnom za izbjegavanje MAC filtriranja na usmjerivačima i za ostajanje anonimnim. MAC adresa vašeg uređaja identitet je, može se koristiti za pronalaženje ili otkrivanje na internetu, pa bi bilo bolje da se promijeni. Da biste promijenili MAC adresu, upišite

$ sudo ifconfig wlan0 down # wlan0 -> vaše sučelje
$ sudo macchanger -r wlan0
$ sudo ifconfig wlan0 gore

Aircrack-ng

Aircrack-ng je skup alata koji se koriste za bežičnu sigurnosnu reviziju ili recimo WiFi pucanje. Može se koristiti za analizu, testiranje, probijanje i napadanje bežičnih sigurnosnih protokola poput WEP, WPA, WPA2. Aircrack-ng je alat zasnovan na naredbenom retku i također ima GUI sučelja treće strane. Aircrack-ng ima puno alata koji se koriste u različite svrhe za napad na bežičnu mrežu. Može se koristiti za oporavak zaboravljenih lozinki.

OTVORENI

OpenVAS je besplatni skener ranjivosti i to je račvasta verzija posljednjeg besplatnog Nessus koda na githubu nakon što je izvor dostupan 2005. godine. Za svoje dodatke još uvijek koristi isti NASL-ov jezik Nessusa. To je besplatni, otvoreni izvor i moćan mrežni skener ranjivosti.

Ako OpenVAS upotrebljavate prvi put, trebate ga automatski konfigurirati pomoću sljedeće naredbe. Konfigurirat će uslugu openvas i generirati korisnika i njegovu lozinku.

$ sudo openvas-setup

Netcat

Netcat je sirovi TCP i UDP zapisnik porta, a može se koristiti i kao skener porta. To je nevjerojatan alat koji se može koristiti za interakciju s bilo kojim protokolom kao što su HTTP, SMTP, FTP, POP3 bez upotrebe softvera na razini aplikacije. Može se povezati s TCP i UDP priključcima, a također omogućuje vezivanje programa.

Da biste provjerili postoji li otvorena luka, napišite

[zaštićena e-poštom]: ~ $ nc -z -v hackme.org 80
... odreži ..
hackme.org [217.78.1.155] 80 (http) otvoreno

Da biste skenirali niz luka, upišite

[e-pošta zaštićena]: ~ $ nc -z -nv 127.0.0.1 20-80
(NEPOZNATO) [127.0.0.1] 80 (http) otvoreno
(NEPOZNATO) [127.0.0.1] 22 (ssh) otvoreno

ZAKLJUČAK

Uz sve ove izvrsne alate, siguran sam da ćete uživati ​​u OS Parrot Security.