Kali Linux vs. Parrot OS: Ktorá bezpečnostne orientovaná distribúcia je pre vás vhodná?

Či už máte záujem o penetračné testovanie alebo ste jednoducho zvedaví na kybernetickú bezpečnosť, odporúčam niektorú z týchto špecializovaných distribúcií Linuxu. Poďme ich porovnať.

Kľúčové poznatky z Linux-Terminal.com

• Kali Linux a Parrot OS sú zamerané na testovanie penetrácie.
• Len Parrot OS má možnosť na všeobecné použitie.
• Každú z týchto distribúcií si môžete stiahnuť a nainštalovať zadarmo.

Kybernetická bezpečnosť. Slovo môže evokovať televízne relácie a filmy, v ktorých miestnosť plná technologických elít, s náhlavnými súpravami a zahľadená na obrovské množstvo obrazoviek, sa snaží zistiť, kto čo komu urobil.

Uf.

V skutočnosti kybernetická bezpečnosť nie je vždy o miestnostiach hlboko v útrobách neoznačených, bezokenných budov, plných žien a mužov, ktorí sú geniálni ako Sheldon Cooper. Niekedy je kybernetická bezpečnosť jedna osoba doma, ktorá testuje svoju vlastnú LAN - a stroje na nej - aby našla zraniteľnosti, ktoré možno opraviť.

Tam prichádzajú na scénu také systémy ako Kali Linux a Parrot OS.

Obe distribúcie sú zamerané na tých, ktorí sa zaujímajú o kybernetickú bezpečnosť a penetračné testovanie.

Čo je pentesting?

Pentesting -- skratka pre testovanie penetrácie -- môže simulovať kybernetické útoky na sieť alebo systém, aby našiel a využil slabé miesta skôr, než to urobia hackeri. Problém je v tom, že kým sa nenájde zraniteľnosť, nemožno ju opraviť. Tieto zraniteľnosti môžu byť také jednoduché ako slabé používateľské heslá alebo také komplikované ako zraniteľné jadrá operačných systémov.

Bez špecializovaného softvéru by ste o týchto zraniteľnostiach asi nikdy nevedeli. Pravdepodobne nie.

Vďaka penetracnému testovaniu je možné objaviť tieto zraniteľnosti.

Ak vás to zaujíma, poteší vás, že existujú dve distribúcie Linuxu špeciálne navrhnuté na testovanie vášho LAN/systémov na zraniteľnosti.

Pozrime sa na každého.

Čo je Kali Linux?

Kali Linux môže byť zastrašujúci kvôli všetkým náročným nástrojom.

Keď ľudia myslia na distribúcie na penetračné testovanie, Kali Linux je zvyčajne prvá, ktorá im príde na myseľ.

Prvú vec, ktorú by ste mali vedieť, je, že Kali Linux je založený na Debiane, čo znamená, že má prístup k štandardným repozitárom Debianu, ktoré obsahujú množstvo inštalovateľných aplikácií.

Ďalej budete chcieť vedieť, že Kali Linux vám umožňuje vybrať si zo desktopových prostredí GNOME, KDE Plasma a Xfce.

Kali Linux tiež používa jadro zamerané na bezpečnosť, ktoré je pravidelne aktualizované a vysoko prispôsobené na penetračné testovanie a bezdrôtovú injekciu.

Existuje tiež viac ako 600 predinštalovaných aplikácií, z ktorých väčšina je zameraná na zber informácií, analýzu zraniteľnosti, útoky na bezdrôtové siete, testovanie webových aplikácií a ďalšie. Mnohé z týchto aplikácií obsahujú špecifické úpravy pre daný odvetvie, ako sú aplikácie pre počítačovú forenznú analýzu, reverzné inžinierstvo a zisťovanie zraniteľností.

A potom sú tu dva režimy: Režim súdneho vyšetrovania na vyšetrovanie a „Kali Undercover“, ktorý spája operačný systém s Windows.

Znie vám to všetko nad vaše možnosti? Kali Linux by pre vás stále mohol byť užitočný. Dovoľte mi vysvetliť: Vo všeobecnosti Kali Linux nie je operačný systém pre všeobecné použitie; je špeciálne vytvorený na testovanie penetrácie. Ale tvrdil by som, že Kali Linux je tiež skvelou platformou na učenie sa o kybernetickej bezpečnosti.

Napríklad by ste sa mohli chcieť naučiť, ako mapovať svoju sieť. Na to Kali Linux obsahuje nmap. Mohli by ste si tiež chcieť otestovať slabosti hesiel, takže by ste použili John The Ripper. Keď začnete učiť sa používať tieto nástroje, začnete lepšie chápať úlohu kybernetickej bezpečnosti v IT.

Môže to byť komplikované. Ale každý, kto chce vstúpiť do sveta kybernetickej bezpečnosti, by si mal brať Kali Linux jednu aplikáciu naraz, pretože ak sa naň budete pozerať ako na celok, budete ohromení.

Kali Linux tiež obsahuje:

• Kali Linux môžete spustiť priamo z USB kľúča bez inštalácie, s možnosťou uloženia relácií a šifrovania údajov.
• Schopnosť vytvárať prispôsobené ISO obrazy, vyberať prostredia pracovnej plochy (Xfce, GNOME, KDE) a dokonca aj podpora pre ARM hardvér.
• Pravidelne aktualizované a prispôsobené jadro.
• Spravované spoločnosťou Offensive Security podľa prísneho open-source modelu, zadarmo na používanie a úpravy.
• Široká podpora jazykov.
• Silná podpora všetkých typov moderného hardvéru.

Je Kali Linux pre vás vhodný?

Kali Linux je najvhodnejší pre dva typy používateľov: tých, ktorí poznajú detaily kybernetickej bezpečnosti a potrebujú vykonávať testy penetrácie siete, a tých, ktorí sa chcú učiť o kybernetickej bezpečnosti. Ak do žiadnej z týchto kategórií nezapadáte, Kali Linux určite nie je správna distribúcia Linuxu pre vás.

Čo je Parrot OS?

Parrot OS (známy aj ako Parrot Security alebo jednoducho Parrot) je ďalšia populárna Linuxová distribúcia na penetračné testovanie, ktorá funguje podobným spôsobom. Parrot OS je tiež založený na Debiane a je určený pre bezpečnostných expertov, vývojárov a používateľov, ktorí uprednostňujú súkromie.

Je to tá posledná časť, ktorej by ste mali venovať pozornosť. Áno, Parrot OS obsahuje podobnú zbierku nástrojov ako Kali Linux, ale ponúka aj aplikácie na ochranu vášho online súkromia. Za týmto účelom je Parrot k dispozícii v dvoch edíciách: Security a Home.

Rozdiel medzi edíciami Security a Home spočíva v predinštalovanom softvéri. Kým Security je plnohodnotná distribúcia špeciálne určená na penetračné testovanie, Home je všeobecnejšia operačná systéme navrhnutá na každodenné použitie, súkromie a vývoj.

Inými slovami, Parrot OS môžete použiť ako nástroj na kybernetickú bezpečnosť alebo na bežné používanie. Ak sa rozhodnete používať Parrot na bežné účely, môžete si byť istí, že budete pracovať s dodatočnými vrstvami bezpečnosti na ochranu svojho súkromia.

Na zabezpečenie vášho súkromia obsahuje Parrot Home Edition nasledovné:

• Vstavaný nástroj na jedno kliknutie, ktorý smeruje všetku systémovú prevádzku cez sieť Tor
• Predinštalovaný softvér, ako napríklad Tor Browser, čističe metadát a VSCodium (verzia VS Code s odstránenou telemetriou)
• Spevnené jadro Linuxu a profily AppArmor, ktoré pomáhajú obmedziť privilégiá programov a zabrániť bežným technikám využívania
• Vstavané šifrovacie nástroje ako ZuluCrypt a GNU Privacy Assistant (GPG)
• Žiadne zhromažďovanie telemetrie

Je Parrot OS vhodný pre vás?

Na Parrot OS sa mi páči to, že máte možnosti. Ak chcete robiť testy vo svojej sieti a/alebo systémoch, môžete to robiť. Ak sa chcete dozvedieť viac o kybernetickej bezpečnosti, môžete to robiť. Ak chcete používať všeobecný operačný systém s pridanými funkciami ochrany súkromia, môžete to robiť.

Inými slovami, Parrot OS je jedinou z týchto dvoch možností, ktorá je životaschopná pre každodenných používateľov hľadajúcich dodatočnú ochranu proti narušeniu súkromia.

Kali Linux vs. Parrot OS

Ak to s penetračným testovaním (alebo učením sa o ňom) myslíte naozaj vážne, išiel by som s Kali Linuxom, pretože sa stal de facto štandardom v tejto oblasti.

Avšak, ak chcete možnosť používať takúto distribúciu na každodenné používanie počítača, odporúčal by som zvoliť Parrot Home Edition. A ak sa chcete začať učiť viac o bezpečnosti, môžete neskôr prejsť na Parrot Secure Edition.

Tak či onak budete mať všetky nástroje potrebné na otestovanie, či je vaša sieť alebo pripojené zariadenia zabezpečené proti útokom.