Phenquestions
Böylece, Parrot Geliştirici Ekibine bazı ilginç sorular sorduk ve bazı ilginç cevaplar aldık. İşte ne NONG HOANG Tu, diğer adıyla @dmknght, geliştiricilerden biri şunu söylemek zorunda kaldı:
“Kali vs Parrot” tartışmasına nasıl cevap verirsiniz?? Papağan nasıl daha iyi?
“Kali, Debian test tabanlı dağıtımdır + pentest araçları geliştiricileri tarafından korunur. Günlük işletim sistemi için tasarlanmamıştır.
Parrot, Debian test tabanlı dağıtımdır + özel araçlar bizim tarafımızdan geliştirilmiştir + ortamlar için varsayılan yapılandırmalar + en pentest araçları Kali deposundan çatallanmıştır. Yani:
Pentest bölümünde:
Her iki dağıtım da aynı. (aynı araç setine sahip)
Parrot, mahremiyete odaklanan bir ev sürümüne sahiptir. Anonsurf, mat2 (dosyalardan meta verileri kaldıran bir araç) gibi önceden yüklenmiş bir araç setimiz var
Parrot, kullanıcıların sistemi root olarak çalıştırmasını asla istemedi. Kali, 2020'den itibaren giriş yöntemini değiştirdi.
Parrot, arkadaş canlısı bir ortam için varsayılan yapılandırmalara sahiptir: kullanıcıların gizliliğini koruyan eklentileri olan varsayılan bir firefox profili, paneller için çok kullanışlı ve kolay, özelleştirilmiş bashrc,… Kali az önce varsayılan zshrc'lerini ekledi (2020.3?) ve iyi görünüyor… bilirsiniz…
Verim:
Bu bir "mit"tir: İnternetteki bazı makaleler Parrot'un Kali'den daha iyi çalışma zamanı performansına sahip olduğunu söylüyor. iyi… Bu, sistemin kullandığı Masaüstü Ortamına bağlıdır. Gnome3 ile Mate'yi karşılaştırırsanız, ofc mate kazanır *gülümseme*. 2020'den beri Kali, varsayılan özelleştirilmiş XFCE DE'sini sağlıyor, bu nedenle karşılaştırma artık doğru değil. Kali XFCE ve Parrot XFCE arasında herhangi bir karşılaştırma olup olmadığını görmek istiyorum.
Gizli mod:
Ekibimiz bunun yalnızca değişen bir tema olduğu konusunda hemfikirdi. Ofc Kali, XFCE ortamı için bir komut dosyası oluşturarak iyi bir iş çıkardı. Gelecekte Parrot'tan böyle bir şey istiyorsanız. eminim bunu yapmıyoruz. Sistemimizde biraz Paskalya Yumurtası bulmayı deneyin. *Mona Lisa'nın gülümsemesi* Takım:
Parrot'un çekirdek ekibi artık sadece 5 üyeye sahip. Ve her şeyi yönetmek zorundayız: sunucular, aynalar (birçok aynanın bakımı bizim ekibimiz tarafından değil, gönüllüler tarafından yapılır. Onlara çok teşekkürler), topluluk, kalkınma.
Araçlar hakkında daha fazlası:
Tamamen yeni bir pentest / adli araç setine sahip olmak istiyoruz ve bir yıl oldu ancak insan kaynakları sorunu nedeniyle tamamlayamadık. Küçük bir sır: Önümüzdeki birkaç ay içinde güvenlik bölümü için büyük bir güncelleme yapabilmemiz için Parrot gibi küçük bir ekip için bu kadar çok sayıda en güçlü aracın bakımını yapmak için bir çözüm tamamladım.
Liman işçisi ve korumalı alana dayalı daha yeni bir çözüm araştırıyoruz. Kapsam, kullanıcıları hem güvenlik sürümünde hem de ana sürümde korumaktır.
Kullanıcılara bilinen kötü amaçlı etkinliklerden erişim sağlamak için uygulama güvenlik duvarımızı ve kötü amaçlı yazılım tarayıcımızı araştırıyoruz (Pekala, çok fazla beklemeyin). Bazı katkıda bulunanların olduğu küçük bir ekip hayalperest gibidir. Ama sisteminizdeki gerçek kötü amaçlı yazılımları kontrol etmek için chrootkit veya rootkit avcısından daha iyi olabileceğinden eminim ve ClamAV'ın bazı kritik sorunlarını çözebilir).
Yani papağan daha mı iyi?
“Yanlış” veya “daha kötü” bir şey yok. Ama hayat çok daha kolay olabilir”
(Nim programlama dili kanalında bir üye.) Bu doğru. Pekala, hayatta bazen hatalar farklı bir ekip tarafından yapıldığında suçu duymanız gerekir. *gülümsemek*
Not: Ah, Kali, apt kullanarak herhangi bir uygulamayı yükledikten/kaldırdıktan sonra “başlatıcı güncellemesini” yapmak için hala Perl betiğini kullanıyor mu??
Evet ise, o zaman daha iyi bir şeyimiz var *gülümseme*: Nim dilinde yazılmış, roket hızına sahip bir fırlatıcı güncelleyici kullandık. Daha önce bir golang versiyonumuz vardı ama nim versiyonu daha küçük bir ikili dosya boyutuna ve daha hızlı çalışma zamanı performansına sahip. Belki birçok kullanıcı fark etmemiştir. Deneyin (4.10'a 4.5 örneğin)”
Bazı insanlar ParrotOS'u ScriptKiddies ve Noobs için bir dağıtım olarak görüyor, Bu konuda ne söylerdiniz??
"Efsane:
- Bu hata Parrot'ta SADECEYYYYY... Papağan suxxxx
- Kali Pro içindir, Parrot çaylaklar içindir
- Papağan daha arkadaş canlısıdır, bu yüzden çaylak içindir ( ?? 😀 ?? )
- Parrot, Kali'nin (Lmao) modifiye edilmiş bir versiyonudur
Cevap:
- Debian'daki herhangi bir hata, Parrot VE Debian test tabanlı dağıtımları etkiler.
- Kali'deki herhangi bir hata (yalnızca pentest araçlarıyla ilgili) Parrot'ta olabilir.
- (herkese) "Papağan çaylak içindir" gibi bir cevabın çaylak olmadığından emin misiniz???
- "İkisi de aynı araç takımına sahip, peki sorun ne??” -
yumurta82. İyi güvenlik bilgisine sahip çok iyi bir adam.”
(Günümüzde giderek daha fazla insan Parrot'a dönüşüyor gibi görünüyor. Ippse c ayrıca videoları için Parrot'u kullanıyor.)
“1 şey daha: DEFCON, Hacktivity izlerseniz, birçok güvenlik uzmanının Ubuntu, Windows (Biz buna winblows *güler* diyoruz), MacOS kullandığını görebilirsiniz. Onlara “noob için” başvurmaya cesaret eden var mı??”
“Parrot OS Bloatware mi”?
"Evet ve hayır. Parrot, kullanıma hazır bir işletim sistemi için yapılmıştır. Ofis paketini kullanmak istiyor musunuz?? Hayır? Peki, ama diğer kullanıcılar bunu kullanabilir. Diğer her şey için aynı. Bu da iso dosyasının boyut sınırıyla ve pek çok sorunla uğraşmamız gerektiği anlamına geliyor. Ben şahsen keepassxc'yi çok kullanıyorum ama varsayılan önceden yüklenmiş listeden kaldırıldı.
İpucu: Keepassxc verilerini kaydeden şifreli bir USB kullanıyorum ve onu yanımda getiriyorum. Güçlü rastgele şifre ile şifrelerinizi güvence altına almaya çalışın; her zaman değiştirin ve sabitleyin. İyi bir yedeklemeye de ihtiyaç var.
Güvenlik araçları: Kali'den çatallanmıştır ve meselenin en yaygın pentest senaryoları için yeterli araca sahip olduğundan eminim.”
Dünya çapında bu kadar çok mahremiyet aldatmacasına rağmen, birçok insan Anonsurf gibi yazılımları bilmiyor veya kullanmıyor. Sizce nedeni ne olabilir?
“Pazarlama sorunu? Sürü davranışı (Peki bu kelime için tercüman kullanıyorum 😀)? Örneğin, anonim olmaktan bahsediyorsanız, çoğu kişi whonix ve tail hakkında düşünür. Bu bölümde uzman değilim ama eminim AnonSurf ağ bağlantısı sorununu çözebilir. Birçok kullanıcı hala AnonSurf'ün bunu Tail veya Whonix kadar iyi yapamayacağını düşünüyor. İş: her şeyi Tor ağına yönlendirir. Yani… ?”
Size göre, %100 anonimlik mümkün mü??
“Hiçbir şey %100 değildir ama Facebook kullanmayı bırakın ve p*rnhub iyi bir çözüm olabilir. *gülmek*
Hikayem: Farklı bir şehirde yaşıyorum ve evi ziyaret ediyorum. Garip bir telefon numarası beni aradı “BU şehirden sim sağlayıcıyım. Sim'inizi yükseltmek istiyor musunuz??”. GSM ve sim kart tarafından nasıl takip edildiğime dair basit bir örnek. Belki dizüstü bilgisayarınızın gizlilik koruması iyidir, ancak bunun diğer cihazlarınız için de aynı olduğundan emin misiniz??”
Parrot Dev Team ve Nong Hoang Tu'ya bize ayırdığı zaman için içtenlikle teşekkür etmek istiyorum. Umarım bu, insanların bir dağıtımın derinliklerini anlamalarını sağlar ve isterik mitleri teşvik etmez. (Parrot, Kali'nin modifiye edilmiş bir versiyonudur).
İyi okumalar 🙂
