Phenquestions
Отже, ми задали команді розробників Parrot цікаві запитання та отримали цікаві відповіді. Ось що NONG HOANG Tu, він же @dmknght, один з розробників, повинен був сказати:
Як би ви відповіли на дискусію "Калі проти папуги"? Як Папуга краще?
“Kali - це тести Debian, засновані на тестуванні distro + pentest, які підтримуються їх розробниками. Він не був розроблений для щоденної ОС.
Parrot - це дистрибутив на основі тестування Debian + ми розробляємо власні інструменти + конфігурації за замовчуванням для середовищ + інструменти пентесту розгалужуються від Kali repo. Так:
У розділі пентестування:
Обидва дистрибутиви однакові. (мати однаковий набір інструментів)
Parrot має домашнє видання, орієнтоване на приватність. У нас є попередньо встановлений набір інструментів, наприклад anonsurf, mat2 (інструмент, який видаляє метадані з файлів),…
Parrot ніколи не хотів, щоб користувачі запускали систему як root. Kali змінила спосіб входу з 2020 року.
Parrot має конфігурації за замовчуванням для доброзичливого середовища: профіль Firefox за замовчуванням з доповненнями, що захищають конфіденційність користувачів, дуже корисний та зручний для панелей, налаштований bashrc, ... Kali щойно додала свій zshrc за замовчуванням (2020.3?) і добре це виглядає ... ти знаєш ..
Продуктивність:
Це "міф": деякі статті в Інтернеті кажуть, що Папуга має кращі показники часу роботи, ніж Калі. ну ... Це залежить від робочого середовища, яке використовує система. Якщо порівнювати Gnome3 та Mate, переможець ofc mate * усмішка *. Починаючи з 2020 року, Kali пропонує налаштований за замовчуванням XFCE DE, тому порівняння вже не відповідає дійсності. Я хотів би побачити, чи існує якесь порівняння Kali XFCE та Parrot XFCE.
Режим під прикриттям:
Наша команда погодилася, що ця тема змінюється лише. Ofc Kali добре зробив роботу, створивши сценарій для середовища XFCE. Якщо ти хочеш щось подібне від Папуги в майбутньому. Я впевнений, що ми цього не робимо. Спробуйте знайти великодні яйця в нашій системі. * Мона Ліза посмішка * Команда:
Зараз основна команда Parrot нараховує лише 5 членів. І ми повинні керувати усім: серверами, дзеркалами (є багато дзеркал, які підтримуються волонтерами, а не нашою командою. Велика їм подяка), спільнота, розвиток.
Докладніше про інструменти:
Ми хочемо мати повний новий інструментарій з пентестування / судово-медичної експертизи. Минув рік, але ми не змогли його завершити через проблему з людськими ресурсами. Маленький секрет: я підготував рішення для підтримки такої кількості інструментів пентесту для такої невеликої команди, як Parrot, щоб ми могли отримати велике оновлення розділу безпеки протягом наступних кількох місяців.
Ми досліджуємо новіше рішення на основі докера та пісочниці. Сфера полягає у захисті користувачів як у захисній версії, так і в домашній версії.
Ми досліджуємо наш брандмауер і сканер шкідливого програмного забезпечення, щоб забезпечити користувачів від відомих шкідливих дій (ну, не чекайте цього занадто. Невелика команда з деякими учасниками подібна до мрійників. Але я впевнений, що це може бути краще, ніж chrootkit або rootkit hunter для перевірки справжнього шкідливого програмного забезпечення у вашій системі, і це може вирішити деякі критичні проблеми ClamAV).
Так Папуга краще?
“Немає нічого“ неправильного ”чи“ гіршого ”. Але життя може бути набагато простішим "
(Учасник каналу мови програмування Nim.) Це правда. Ну, в житті іноді доводиться чути провину, коли помилки робить інша команда. * посмішка *
PS: О, чи все ще Kali використовує скрипт Perl для “оновлення панелі запуску” після встановлення / видалення будь-яких програм за допомогою apt?
Ну, якщо так, то у нас є краща річ * усмішка *: ми використовували програму оновлення запуску, яка була написана на мові Nim, яка має швидкість ракети. У нас раніше була версія golang, але версія nim має менший двійковий розмір і швидшу продуктивність роботи. Можливо, багато користувачів цього не помітили. Спробуйте (4.10 проти 4.5, наприклад) "
Деякі люди розглядають ParrotOS як дистрибутив для ScriptKiddies та Noobs. Що б ви про це сказали?
“Міф:
- Ця помилка на Parrot ONLYYYYYY ... Parrot suxxxx
- Калі - для Pro, Parrot - для noobs
- Папуга більш дружній, так це для нубу ( ?? 😀 ?? )
- Parrot - це модифікована версія Калі (Lmao)
Відповідь:
- Будь-яка помилка в Debian впливає на дистрибутиви на основі тестування Parrot AND Debian.
- Будь-яка помилка на Калі (лише щодо інструментів для тестування пентестів) може бути на Parrot.
- Ви впевнені (для всіх), що будь-яка відповідь на зразок "папуга для нуба" не від нуба??
- “В обох однаковий набір інструментів, то в чому проблема?" -
Яйце82. Це дуже хороший хлопець з хорошими знаннями безпеки."
(Сьогодні все більше людей переходять у Папугу. Ippse c також використовує Parrot для своїх відео.)
“Ще 1 річ: якщо ви дивитесь DEFCON, Hacktivity, ви побачите, як багато експертів із безпеки використовують Ubuntu, Windows (ми називаємо це winblows * сміх *), MacOS. Хтось посміє застосувати до них “За нуб”?"
“Чи є Parrot OS Bloatware”?
"Так і ні. Parrot створений для готової до використання ОС. Ви хочете використовувати офісний пакет? Немає? Ну, але інші користувачі можуть цим скористатися. Це однаково для всього іншого. А це означає, що нам доводиться мати справу з обмеженням розміру файлу iso та багатьма проблемами. Я особисто багато використовую keepassxc, але він був вилучений із попередньо встановленого списку.
Моя порада: я використовую зашифрований USB, який зберігає дані keepassxc, і я беру їх із собою. Спробуйте захистити свої паролі надійним випадковим паролем; завжди міняйте та захищайте його. Також потрібно мати хорошу резервну копію.
Інструменти безпеки: він роздвоєний від Kali, і я впевнений, що справа в тому, щоб мати достатньо інструментів для найбільш поширених сценаріїв пентестування."
Незважаючи на стільки ажіотажного конфіденційності у всьому світі, багато людей не знають і не використовують таке програмне забезпечення, як Anonsurf. Що, на вашу думку, може бути причиною?
“Проблема маркетингу? Поведінка стада (ну я використовую перекладач для цього слова 😀)? Наприклад, якщо ви говорите про те, щоб бути анонімним, часто багато людей замислюються про сонячний хвіст і хвіст. Ну, я не фахівець у цьому розділі, але я впевнений, що AnonSurf може приховати проблему мережевого підключення. Багато користувачів досі вважають, що AnonSurf не може зробити це так добре, як Tail або Whonix. Завдання: перенаправляє все в мережу Tor. Так… ?"
На вашу думку, можлива 100% анонімність?
“Ніщо не на 100%, але припиніть користуватися Facebook, і p * rnhub може бути хорошим рішенням. * сміятися *
Моя історія: Я живу в іншому місті і буваю вдома. Дивний номер телефону мені зателефонував: «Я провайдер SIM-послуг з ЦЬОГО міста. Ви хочете оновити вашу SIM-карту?". Ну, це простий приклад того, як за мною стежили GSM і сим-карта. Можливо, захист конфіденційності вашого ноутбука хороший, але чи впевнені ви, що він однаковий для інших ваших пристроїв?"
Я хотів би щиро подякувати команді Parrot Dev і Нонг Хоанг Ту за час, який він пощадив нас. Я сподіваюся, це дозволить людям зрозуміти глибину дистрибутиву та не пропагувати істеричні міфи. (Parrot - це модифікована версія Калі).
Щасливого читання 🙂
