Phenquestions
Se non rientri in nessuna di queste categorie, non significa che non ti servono le distribuzioni Linux pentest. Indipendentemente dal fatto che tu voglia intraprendere una carriera nella sicurezza delle informazioni, diventare un amministratore Linux o semplicemente saperne di più su computer e reti, le distribuzioni Linux pentest ti consentono di fare esperienza pratica con le tecnologie di cui la maggior parte delle persone legge solo.
In questo articolo, confrontiamo quelle che sono attualmente le due distribuzioni Linux pentest più popolari, Kali Linux e Parrot Security OS, per aiutarti a iniziare il tuo viaggio pentest. Sebbene sia possibile utilizzare sia Kali Linux che Parrot Security OS come sistema operativo principale, la maggior parte dei pentester li esegue invece da un'unità USB per aumentare la propria privacy e sicurezza.
Spiegazione del test di penetrazione
Il generale cinese, stratega militare, filosofo e noto autore di The Art of War, Sun Tzu, disse: "Se ignori il tuo nemico e te stesso, sei certo di essere in pericolo."
Questa pepita di saggezza è particolarmente applicabile quando si tratta di sicurezza informatica perché spiega perché le organizzazioni e gli individui devono utilizzare gli stessi strumenti degli aggressori per valutare la sicurezza delle loro difese informatiche, che è ciò a cui si riduce il test di penetrazione.
I test di penetrazione consentono di trovare punti deboli della sicurezza, valutare la politica di sicurezza dell'organizzazione e la sua aderenza ai requisiti di conformità e sensibilizzare i dipendenti simulando attacchi informatici utilizzando un'ampia varietà di strumenti di valutazione della sicurezza disponibili per questo scopo esatto.
Le distribuzioni di Pentest Linux sono una categoria molto importante di strumenti per i test di penetrazione. Riuniscono centinaia di strumenti professionali per test di sicurezza, sviluppo software e difesa della privacy e li presentano sotto forma di una comoda distribuzione live.
Kali Linux
Rilasciato per la prima volta da Offensive Security nel marzo 2013, Kali Linux è probabilmente la distribuzione Linux pentest più conosciuta al mondo. È derivato da Debian, ma gran parte di esso proviene da BackTrack, che era la precedente distribuzione Linux di Offensive Security.
Kali Linux ha tre sviluppatori principali: Mati Aharoni (muts), Devon Kearns (dookie) e Raphaël Hertzog (buxy) - ma non sono di gran lunga le uniche persone che vi contribuiscono. La distribuzione ha migliaia di sostenitori in tutto il mondo, quindi le correzioni di bug non impiegano mai troppo tempo per essere rilasciate e le domande di supporto non impiegano mai troppo tempo per essere risolte.
In bundle con Kali Linux è una vasta raccolta di oltre 600 applicazioni software per test di penetrazione, tra cui Nmap (uno scanner di porte), Wireshark (un analizzatore di pacchetti), Aircrack-ng (una suite software per LAN wireless per test di penetrazione) e molti altri.
La maggior parte delle applicazioni software vengono importate dai repository Debian e Kali Linux stesso è basato su Debian Testing. Poiché Debian Testing non è esattamente una distribuzione Linux all'avanguardia, non dovrebbe sorprenderti che il software in Kali Linux sia spesso vecchio di alcune versioni. L'ovvio vantaggio di includere software più vecchi e più testati è la stabilità e Kali Linux eccelle davvero in questo senso.
Per eseguire Kali Linux, è necessario almeno 1 GB di spazio su disco rigido per l'installazione e almeno 512 MB di RAM per le architetture i386 e AMD64. Sono disponibili immagini sia a 32 che a 64 bit e Kali Linux supporta anche dispositivi ARM come Raspberry Pi, BeagleBone Black o Odroid U2.
Sistema operativo Parrot Security
Sviluppata da Frozenbox Network, la prima versione di Parrot Security OS ha visto la luce nel 2013. Proprio come Kali Linux, Parrot Security OS si basa sul ramo di test di Debian e segue un modello di sviluppo a rilascio continuo.
Le persone dietro Parrot Security OS includono Lorenzo Faletra (palinuro), Lisetta Ferrero (sheireen), Francesco Bonanno (mibofra), Nicolas North (nikksno) e Federica Marasà (marafed). È vero che Parrot Security OS non ha una comunità di utenti così ampia come Kali Linux, ma la distribuzione ha guadagnato molto slancio negli ultimi mesi, quindi le cose potrebbero essere molto diverse tra un anno o due.
Parrot Security OS va oltre il pentest delle applicazioni software e include tutta una serie di strumenti orientati alla privacy, nonché uno stack di sviluppo completo con i migliori editor, linguaggi e tecnologie. Uno strumento orientato alla privacy incredibilmente utile incluso in Parrot Security OS è Anonsurf, che è un anonimizzatore di rete che forza tutte le connessioni attraverso Tor e/o la rete i2p. Sono supportate anche le criptovalute popolari, incluso Bitcoin, che rendono la distribuzione un'ottima scelta per tutti gli appassionati di blockchain che hanno a cuore la loro privacy.
A differenza di Kali Linux, che utilizza GNOME 3, Parrot Security OS utilizza MATE come ambiente desktop predefinito. Poiché MATE è iniziato come un fork di GNOME 2, i suoi requisiti di sistema sono molto modesti e puoi vederlo da come Parrot Security OS funziona su computer meno recenti e di fascia bassa. Sono necessari solo 256 MB di RAM per i386 e 320 MB di RAM per amd64, ma sicuramente non fa male averne di più.
È possibile scegliere tra diverse edizioni del sistema operativo Parrot Security. Parrot Security è una suite completa di strumenti destinati a test di penetrazione, analisi forense digitale, reverse engineering e sviluppo software. Parrot Home è una versione speciale del sistema operativo Parrot Security progettata per l'uso quotidiano. Ultimo ma non meno importante, ci sono anche build speciali di Parrot Security OS, che ti consentono di eseguire questa distribuzione Linux pentest su vari dispositivi ARM, tra cui Raspberry Pi, Orange Pi e Pine64.
Conclusione
Sia Kali Linux che Parrot OS sono eccellenti distribuzioni Linux di pentesting che possono aiutare tutti gli aspiranti ed esperti tester di penetrazione a scoprire vulnerabilità nascoste per impedire agli hacker con cattive intenzioni di sfruttarle. Kali Linux ha una vasta comunità di utenti, che sono sempre disposti ad aiutare i neofiti a risolvere qualsiasi problema che potrebbero avere. Parrot Security OS, d'altra parte, si distingue per il suo forte team tecnico e il recente aumento di popolarità.
