Una distribución basada en Debian para la investigación de seguridad

Pruebas de penetración: es un campo de trabajo centrado en romper cosas: romper software y redes, para ser más específicos. Cuando se trata de realizar este tipo de tareas, existen muchas distribuciones basadas en Linux.

Entonces, ¿qué es uno más? Introduciendo Sistema operativo Parrot Security. Es una distribución de seguridad con muchas herramientas para realizar su investigación de seguridad. También han incluido algunas bondades basadas en la nube. ¿Entonces, cómo es eso? ¡Vamos a averiguar!

Uso

El uso de Parrot Security OS es probablemente lo mismo que cualquier otra distribución de Linux. Al igual que otras distribuciones de seguridad, se basa en Debian. Esto lo hace perfecto para realizar pruebas, ya que no tendrás que preocuparte de que tu software se rompa ni nada por el estilo.

Podrá elegir entre algunos de los principales entornos de escritorio: Gnome, XFCE4, KDE, Cinnamon, Mate y LXDE. En general, es estándar (en la superficie, de todos modos). Se carga rápido y, en lo que respecta a las herramientas de seguridad, en su mayoría son lo que esperarías cuando instalas algo como esto.

Digo que Parrot es estándar en la superficie porque debajo está «orientado a la nube». Los componentes de la nube de esta distribución incluyen Parrot Cloud Controller, un servicio Parrot VPS e incluso un script de instalación personalizado para un Debian VPS. Baste decir que no encontrará ese tipo de cosas en otras distribuciones de seguridad.

Las características incluyen herramientas forenses digitales y herramientas criptográficas como herramientas antiforenses «personalizadas», soporte para varias herramientas de encriptación, etc. Todo está centrado en el anonimato con TOR y anonimización de DNS.

Instalación

Instalar el sistema operativo Parrot Security es un poco complicado y ciertamente no es algo que alguien que busca perder el tiempo con la seguridad y las pruebas de penetración deba intentar. Es una distribución bastante competente. La instalación en sí se basa en interfaces ncurses similares de distribuciones de Linux anteriores.

Dicho esto, hay es una opción de instalación automatizada. Pasará y hará que todo funcione por sí solo. Sin embargo, se recomienda que no use esta opción, ya que realmente no comprenderá las configuraciones de las cosas que está usando.

Cuando realice la instalación en sí, se le pedirá que configure su contraseña raíz, nombre de usuario, nombre de host, dominio, seleccione su entorno de escritorio y qué herramientas de seguridad desea instalar. Es conveniente si está utilizando Parrot por una razón especial y solo necesita cierto software.

Una vez que finalmente haya seleccionado el software que desea instalar, el instalador le pedirá que configure dicho software. Por ejemplo, si ha seleccionado «Herramientas estándar de Parrot», se le pedirá que configure Wireshark, las herramientas de direcciones Mac, etc.

¿Qué hace especial a Parrot Security OS?

Parrot realmente brilla donde otras distribuciones de seguridad podrían no hacerlo. Para empezar, dado que no obtiene una instalación tradicional en vivo, con todo lo que ya está allí, estará más inclinado a aprender cómo funcionan las cosas, qué necesitará, etc.

Nota: Parrot Security OS ofrece un disco en vivo pero no como su descarga principal.

Existen muchas distribuciones de prueba de penetración, y algunas incluso tienen instaladores no activos. Sin embargo, algunos simplemente apilan una gran cantidad de herramientas encima, no las explican y usted tiene que resolverlo por su cuenta. La elección de Parrot de que usted los seleccione e incluso configure algunos de ellos durante el proceso de configuración es increíblemente útil.

Otra cosa de interés: Parrot no parece ser solo una distribución de seguridad de prueba de penetración de escritorio. En el menú de instalación, tiene la posibilidad de instalar algunas herramientas de servidor (servidor web, servidor de correo electrónico, etc.).

Conclusión

Parrot Security OS podría no ser la primera distribución de seguridad que exista. Es bastante genérico cuando lo pones en marcha, con todas las herramientas estándar que obtienes. Habiendo dicho todo eso, realmente se pone en marcha con el interesante «concepto de nube». Tener una edición de servidor de una distribución de prueba de penetración podría resultar fructífero, ya que muchas vulnerabilidades de seguridad pueden ocurrir fuera del espacio del escritorio.

En general, Parrot Security OS toma mucho de lo que espera y lo combina con algunas funciones e ideas nuevas e interesantes. Si te gusta la seguridad, o tal vez estás buscando entrar en algo como esto, considera revisar esta distribución. No te decepcionará.