Опубликован релиз дистрибутива Parrot 6.4, основанный на пакетной базе Debian 12 и включающий подборку инструментов для проверки защищённости систем, проведения криминалистического анализа и обратного инжиниринга. Для загрузки предложены Live-сборки с окружением MATE, образы для виртуальных машин, образы контейнеров в формате Docker и сборки для плат Raspberry Pi. Сборки разделены на варианты для повседневного использования и тестирования безопасности. Дополнительно предлагается скрипт, позволяющий сформировать окружение Parrot поверх уже установленного дистрибутива Debian...Подробнее: https://www.opennet.dev/opennews/art.shtml?num=63578
Шекарный дистр, ломал с ним один проект с заводом!
Почему бы просто не оформить метапакеты для разных дистров, которые бы содержали подборку пакетов, подобранную подбиральщиком наиболее подобранным образом? Зачем отдельный дистр?
плюс нужен подбиратель метапакетов для помощи подбиральщику в подборке
Чтобы донаты засылать можно было
Потому что это никому не нужно.Дистрибутивы вроде сабжа и Kali это разовые уже готовые инструменты. Запустился, сделал что нужно, выключил, никаких следов, никакого мусора. Нередко это делается с публичного или чужого компа. Куда ты там со своими метапакетами приткнуться хочешь? XD
Обои!
Не очень скучные.
> Добавлена поддержка запуска в контейнерах ... John The Ripperимеется ввиду ворованного john the ripper pro?
Непонятно, зачем. Пароли в Windows легко ломаются штатными средствами, а в Linux - вообще тривиальная процедура.
> а в Linux - вообще тривиальная процедура.bcrypt-подобный хеш с огромным числом итераций и sha2 подобрать - тривиальная процедура?
Открывается, надо же. В прошлом году заблокирован был (похоже, с этой стороны).
Через torrent скачивается битый Parrot-security-6.4_amd64.ova.
По https отдаётся корректный файл
Виртуальные диски для скачивания предлагают только в проприетарном формате. Ничего неизвестно о биографии, убеждениях, репутации разработчиков и их родственников, друзей, колег... Кто спонсирует этот спецдистрибутив для проведения криминалистического анализа и почему он в открытом доступе для всех, а не для соответствующих ведомств? Скептически всегда относился к подобным дистрибутивам. Больше похоже на средство для подсвечивания мамкиных хакеров. При всем при этом не отрицаю, что возможно внутри интересный инструментарий для специалистов. Чем-то заманивать надо же...