Segui ZDNET: Aggiungici come fonte preferita su Google.
I principali punti salienti di ZDNET
- Kali Linux e Parrot OS sono orientati ai take a look at di penetrazione.
- Solo il sistema operativo Parrot dispone di un’opzione per l’uso generico.
- Puoi scaricare e installare ciascuna di queste distribuzioni gratuitamente.
Sicurezza informatica. La parola può far venire in mente programmi TV e movie in cui una stanza piena di élite tecnologiche, indossando cuffie e fissando enormi quantità di schermi, stanno cercando di rintracciare chi ha fatto cosa a chi.
Wow.
In realtà, la sicurezza informatica non riguarda sempre stanze nascoste nelle viscere di edifici non contrassegnati e senza finestre, popolati da donne e uomini brillanti al livello di Sheldon Cooper. A volte, la sicurezza informatica consiste nel fatto che una persona a casa esegue take a look at sulla propria LAN – e sulle macchine su di essa – per trovare vulnerabilità che possono essere risolte.
Inoltre: questa distribuzione Linux basata su Debian ha una delle funzionalità di sicurezza più intelligenti che ho testato negli ultimi anni
È qui che entrano in gioco artisti del calibro di Kali Linux e Parrot OS.
Entrambe le distribuzioni sono rivolte a coloro che sono interessati alla sicurezza informatica e al pentesting.
Cos’è il pentest?
Il pentesting, abbreviazione di penetration testing, può simulare attacchi di sicurezza informatica a una rete o a un sistema per individuare e sfruttare i punti deboli prima che lo facciano gli hacker. Il fatto è che finché non viene trovata una vulnerabilità, non è possibile ripararla. Tali vulnerabilità potrebbero essere semplici come password utente deboli o complicate come kernel del sistema operativo vulnerabili.
Senza software program specializzato, come potresti mai conoscere queste vulnerabilità? Probabilmente non lo faresti.
Grazie al pentesting, queste vulnerabilità possono essere scoperte.
Inoltre: sono un utente esperto di Linux e questa distribuzione mi ha fatto ripensare a cosa può essere un sistema operativo
Se questo ti interessa, sarai felice di sapere che esistono due distribuzioni Linux create appositamente per testare le vulnerabilità della tua LAN/sistemi.
Diamo un’occhiata a ciascuno.
Cos’è Kali Linux?
Kali Linux può essere scoraggiante a causa di tutti gli strumenti impegnativi.
Schermata di Jack Wallen/ZDNET
Quando le persone pensano alle distribuzioni pentest, Kali Linux è solitamente la prima che viene in mente.
La prima cosa che dovresti sapere è che Kali Linux è basato su Debian, il che significa che ha accesso ai repository Debian commonplace, che includono numerose applicazioni installabili.
Successivamente, ti consigliamo di sapere che Kali Linux ti consente di scegliere tra gli ambienti desktop GNOME, KDE Plasma e Xfce.
Kali Linux utilizza anche un kernel incentrato sulla sicurezza a cui vengono regolarmente applicate patch e altamente personalizzato per il pentest e l’iniezione wi-fi.
Inoltre: 7 app che utilizzo per proteggere, crittografare e archiviare i miei file privati e la maggior parte sono gratuite
Sono inoltre disponibili oltre 600 applicazioni preinstallate, la maggior parte delle quali sono destinate alla raccolta di informazioni, all’analisi delle vulnerabilità, agli attacchi wi-fi, al take a look at delle applicazioni Internet e altro ancora. Molte di queste applicazioni includono modifiche specifiche del settore, come quelle per l’informatica forense, il reverse engineering e il rilevamento delle vulnerabilità.
E poi ci sono due modalità: la modalità Forensics per le indagini e “Kali Undercover”, che fonde il sistema operativo con Home windows.
Tutto questo ti suona sopra la testa? Kali Linux potrebbe ancora esserti utile. Permettetemi di spiegare: in generale, Kali Linux non è un sistema operativo generico; è costruito appositamente per i take a look at di penetrazione. Ma direi che Kali Linux è anche un’ottima piattaforma per apprendimento sulla sicurezza informatica.
Inoltre: dopo 30 anni con Linux, sono passato a Home windows 11 e ho riscontrato 9 problemi seri
Può essere complicato. Ma chiunque voglia tuffarsi nel mondo della sicurezza informatica farebbe bene a prendere Kali Linux un’app alla volta, perché se la guardi nel suo insieme, rimarrai sopraffatto.
Kali Linux dispone anche di:
- Puoi eseguire Kali Linux direttamente da una chiavetta USB senza installazione, con opzioni per salvare sessioni e crittografare i dati.
- La possibilità di creare immagini ISO su misura, scegliendo ambienti desktop (Xfce, GNOME, KDE) e persino il supporto per l'{hardware} ARM.
- Un kernel regolarmente patchato e personalizzato.
- Gestito da Offensive Safety secondo un rigoroso modello open supply, gratuito da utilizzare e modificare.
- Ampio supporto linguistico.
- Forte supporto per tutti i tipi di {hardware} moderno.
Kali Linux è adatto a te?
Kali Linux è più adatto a due tipi di utenti: coloro che conoscono i dettagli della sicurezza informatica e necessitano di eseguire take a look at di penetrazione della rete e coloro che desiderano conoscere la sicurezza informatica. Se non rientri in nessuna di queste descrizioni, Kali Linux non è sicuramente la distribuzione Linux giusta per te.
Cos’è il sistema operativo Parrot?
Parrot OS (aka Parrot Safety o semplicemente Parrot) è un’altra popolare distribuzione Linux pentesting che funziona in modo simile. Anche Parrot OS è basato su Debian ed è progettato per esperti di sicurezza, sviluppatori e utenti che danno priorità alla privateness.
È l’ultima parte a cui dovresti prestare attenzione. Sì, Parrot OS embrace una raccolta di strumenti simile a Kali Linux, ma offre anche app per proteggere la tua privateness on-line. A tal high-quality, Parrot è disponibile in due edizioni: Safety e House.
Inoltre: questa distribuzione Linux ha una delle funzionalità di sicurezza più intelligenti che abbia mai visto (e ne ho testate dozzine)
La differenza tra le edizioni Safety e House sta nel software program preinstallato. Mentre Safety è una distribuzione completa pensata specificamente per il pentesting, House è un sistema operativo più generico progettato per l’uso quotidiano, la privateness e lo sviluppo.
In altre parole, potresti utilizzare Parrot OS come strumento di sicurezza informatica o per uso generale. Se scegli di utilizzare Parrot per uso generale, puoi star certo che lavorerai con livelli di sicurezza aggiuntivi per proteggere la tua privateness.
Per proteggere la tua privateness, Parrot House Version embrace quanto segue:
- Uno strumento integrato con un solo clic che instrada tutto il traffico di sistema attraverso la rete Tor
- Software program preinstallati come Tor Browser, pulitori di metadati e VSCodium (una versione di VS Code con telemetria rimossa)
- Un kernel Linux rafforzato e profili AppArmor che aiutano a limitare i privilegi del programma e prevenire tecniche di sfruttamento comuni
- Strumenti di crittografia integrati come ZuluCrypt e GNU Privateness Assistant (GPG)
- Raccolta di telemetria zero
Il sistema operativo Parrot è adatto a te?
Quello che mi piace di Parrot OS è che hai delle opzioni. Se desideri eseguire take a look at sulla tua rete e/o sui tuoi sistemi, puoi farlo. Se vuoi saperne di più sulla sicurezza informatica, puoi farlo. Se desideri utilizzare un sistema operativo generico con funzionalità di privateness aggiunte, puoi farlo.
In altre parole, Parrot OS è l’unica di queste due opzioni praticabile per gli utenti di tutti i giorni che cercano una protezione aggiuntiva contro le invasioni della privateness.
Kali Linux contro il sistema operativo Parrot
Se sei seriamente intenzionato a fare take a look at di penetrazione (o a conoscerli), sceglierei Kali Linux, poiché è diventato lo commonplace de facto in questo spazio.
Tuttavia, se desideri avere la possibilità di utilizzare story distribuzione per l’informatica di tutti i giorni, ti consiglio di utilizzare Parrot House Version. E se vuoi iniziare a saperne di più sulla sicurezza, potrai utilizzare Parrot Safe Version in seguito.
Inoltre: la RAM è troppo costosa? Ecco come velocizzare comunque il tuo sistema Linux, gratuitamente
In ogni caso, avrai tutti gli strumenti necessari per verificare se la tua rete o i dispositivi collegati sono protetti dagli attacchi.
