Установка parrot security os

Step 5: Install VirtualBox Guest Additions

VirtualBox Guest Additions helps your guest virtual machine have a closer integration with your host system. It adds a collection of drivers that enables essential functionality like fullscreen mode, clipboard sharing, drag & drop.

One of the many reasons why I prefer Parrot OS over Kali is that most of the first things to do after you install Kali Linux is already taken care of. So you only need to update the system and install VirtualBox guest additions.

To update the system, open a terminal and run the below command:

This will take a long while to complete depending on how much updates you need to catch up on. Even if you just downloaded the ISO file and installed it immediately, you will still have pending updates. Welcome to the world of Linux

Next, run the below command to install VirtualBox guest additions:

Now reboot the system

When the system comes back on you should be able to maximize the VM window and use Parrot in fullscreen mode.

Lastly, to enable shared clipboard and Drag and Drop file sharing between the Guest and Host machines, go to the VM Settings -> General. Under the Advanced tab enable the two options (Shared Clipboard and Drag’n’Drop) as you wish to. But I like to set them both to “Bidirectional”.

Shared clipboard and drag and drop set to BIDIRECTIONAL

Now that you have installed a Linux distro where you can learn about the industry’s best hacking tools, it’s time to learn a little about the Linux environment you just dropped into.

Your next course of action is to get your Linux Basics straight. There are a few books and many good tutorials on YouTube that you can use to teach yourself Linux.

You don’t have to learn everything about Linux at once, you only need the basics – enough to navigate around – for now. You will continue to learn more about Linux as you progress through your ethical hacking career.

Have any questions? Hit me up in the comments below, I’ll get to them ASAP. In the mean time, you should check these recommended posts below.

Please help share this post if you found it useful!

1.1. Установка

Файловый менеджер fly-fm и пакет офисных программ LibreOffice включены в состав установочного диска операционных систем «Astra Linux» и устанавливаются в соответствии с сопроводительной (эксплуатационной) документацией. СКЗИ устанавливается в соответствии с правилами пользования СКЗИ и указаниями, определенными в формуляре (или иных эксплуатационных документах).

Для использования СЭП необходимо в обязательном порядке установить следующие программные компоненты из состава операционных систем «Astra Linux»:

• программный модуль, реализующий функцию создания и проверки ЭП – fly-csp-cryptopro;
• расширение офисных программ LibreOffice – libreoffice-astracsp-plugin.

• в составе оперативных обновлений – для операционной системы специального назначения «Astra Linux Special Edition» очередное обновление 1.6;
• в составе публичного репозитория операционной системы общего назначения «Astra Linux Common Edition» версии 2.12.32 и новее;
• путем загрузки программных модулей с официального информационного ресурса – для операционной системы специального назначения «Astra Linux Special Edition  РУСБ.10015-01» очередное обновление 1.5 (см. статью КриптоПро и сервис электронной подписи fly-csp).

Для завершения установки программных модулей необходимо:

• для операционных систем специального назначения «Astra Linux Special Edition  РУСБ.10015-01» очередное обновление 1.6 и общего назначения «Astra Linux Common Edition» версии 2.12:
• для операционной системы специального назначения «Astra Linux Special Edition  РУСБ.10015-01» очередное обновление 1.5:

Программный модуль, реализующий функцию создания и проверки ЭП – fly-csp-cryptopro обеспечивает предоставление СЭП из меню Пуск и графического интерфейса файлового менеджера fly.

Программный модуль, реализующий функцию создания и проверки ЭП, fly-csp-cryptopro разработан на языке программирования Python (версия 3) и включает в свой состав:

• основной файл программы /usr/bin/fly-csp-cryptopro;
• дополнительные файлы и библиотеки в каталогах /usr/lib/python3/dist-packages/astra_csp_cryptopro и /usr/lib/python3/dist-packages/astra_csp_cryptopro-0.1.0.egg-info;
• конфигурационный файл /etc/astra-csp-cryptopro/fly-csp-cryptopro.conf;
• ярлык для запуска /usr/share/flyfm/actions/fly-csp-cryptopro.desktop.

При установке программного модуля fly-csp-cryptopro проводится проверка наличия в информационной системе установленного программного обеспечения СКЗИ и офисного пакета LibreOffice.

Расширение libreoffice-astracsp-plugin обеспечивает предоставление СЭП из графического интерфейса пакета офисных программ LibreOffice в процессе работы с электронными документами.

После установки расширением libreoffice-astracsp-plugin проводится проверка наличия в информационной системе установленного программного модуля fly-csp-cryptopro.

Конфигурационный файл /etc/astra-csp-cryptopro/fly-csp-cryptopro.conf содержит следующие параметры:

1. Максимально допустимый для предоставления СЭП уровень конфиденциальности:

   MaxMacLevel=1

2. Адрес источника получения доверенного времени:

   TimeAddress=http://testca2012.cryptopro.ru/tsp/tsp.srf

3. Максимальное время ожидания выполнения запросов к криптопровайдеру:

   MaxCspTimeWaiting=30000

4. Перечень расширений файлов электронных документов, для которых разрешено предоставление СЭП:

   FileExtensionsEnabledForSigning=.pdf, .png, .jpg, .html, .xml, .txt, .odt, .ods, .odp, .odg, .doc, .xls, .ppt, .docx, .xlsx, .pptx

5. Отключение (off) или включение (on) действия перечня, заданного в п. 4).

   EnableFileExtensionFilterForSigning=off

6. Перечень mime-типов файлов электронных документов, для просмотра которых будет проведена предварительная конвертация во временный файл формата PDF:

   PdfConversionMimeTypes=application/vnd.oasis.opendocument.text,\
   application/vnd.oasis.opendocument.spreadsheet,\
   application/vnd.oasis.opendocument.presentation,\
   application/vnd.oasis.opendocument.graphics,\
   application/msword,\
   application/vnd.ms-word,\
   application/vnd.ms-excel,\
   application/vnd.ms-powerpoint,\
   application/vnd.openxmlformats-officedocument.wordprocessingml.document,\
   application/vnd.openxmlformats-officedocument.spreadsheetml.sheet,\
   application/vnd.openxmlformats-officedocument.presentationml.presentation,\
   text/plain

Указанные параметры могут быть изменены администратором при установке программы fly-csp-cryptopro в соответствии с требованиями к информационной системе в которой будет функционировать СЭП.

Виртуальная машина для Astra Linux

Сохраните скачанный файл в удобном месте на жестком диске или SSD компьютера. Откройте инструмент виртуализации VirtualBox. Он позволяет устанавливать операционные системы в рамках вашей текущей платформы:

• Windows 7, 10
• macOS
• Linux

Нажмите на кнопку «Создать». Она располагается под пунктом «Файл» главного меню программного инструмента.

Откроется окно создания виртуальной машины для установки Astra Linux. Заполните поля:

• Имя виртуальной машины: произвольное
• Тип: Linux
• Версия: Linux 2.6 / 3.x / 4.x (64-bit)

Тип и версию ОС выберите из списков. В процессе работы с мастером создания виртуальной машины для перехода к следующему окну настроек щелкайте по кнопке «Далее».

Выделите виртуальной машине, в которой будет работать Astra Linux 4096 мегабайт оперативной памяти.

Создайте виртуальный жесткий диск. Вам будут предложены 3 варианта:

1. Не подключать виртуальный жесткий диск. Для опытных пользователей. Настройки меняются после создания виртуальной машины в тех случаях, когда необходима более сложная конфигурация.
2. Создать новый виртуальный жесткий диск. Рекомендую выбрать этот пункт.
3. Использовать существующий виртуальный жесткий диск. Не рекомендую использовать, поскольку имеющиеся виртуальные диски предназначены для других операционных систем.

Щелкните по экранной кнопке «Создать».

Оставьте предлагаемый по умолчанию вариант: «VDI (VirtualBox Disk Image)». Исключение: диск будет использоваться с другими программными продуктами виртуализации. Формат VDI предназначен для VirtualBox.

Выберите динамический виртуальный жесткий диск, который будет заполняться по мере необходимости. Фиксированный жесткий диск предполагает, что указанное в следующем шаге пространство на физическом HDD иди SSD будет выделено сразу же. Используйте этот пункт только в том случае, когда необходимость экономить место на физическом диске отсутствует.

Укажите объем жесткого диска виртуальной машины для Astra Linux: от 16 ГБ (в соответствии с рекомендациями разработчиков ОС). Щелкните по кнопке «Создать» в нижней правой части окна.

Виртуальная машина для Astra Linux будет отображена в списке виртуальных машин VirtualBox.

3. SubgraphOS

Gnome в SGOS | subgraph.com

Основанная на Debian и сфокусированная на безопасности операционная система, нацеленная на более лёгкое отражения хакерских атак, даже на довольно слабых компьютерах. В SubgraphOS все опции приватности и безопасности настроены автоматически, избавляя пользователя от ручной настройки.

Ядро с набором патчей «hardened», брандмауэр приложений для блокирования доступа к сети для выбранных приложений и маршрутизация всего трафика через сеть Tor. Файловый менеджер предоставляет инструменты для удаления мета-данных из файлов и включает в себя интергированное приложение OnionShare для обмена файлами. Почтовый клиент IceDove настроен работать автоматически с Eningmail для шифрования писем.

Плюсы:

Не требует настройки.

Минусы:

• Система давно не обновлялась.
• В данный момент вообще не доступна для загрузки.

Установка системы

Первое окно мастера установки — лицензионное соглашение. Его необходимо внимательно прочитать. Далее:

• Согласиться с его условиями («Да»)
• Прервать установку («Нет»)

В случае продолжения установки ОС, нажмите «Продолжить». Кнопка применяется и в дальнейшем в других окнах для перехода к следующему шагу установщика Astra Linux.

Нужно выбрать способ переключения между раскладками клавиатуры. Ознакомьтесь с рекомендациями программы установки.

Загрузка дополнительных компонентов производится автоматически и не требует вмешательства пользователя.

В поле введите имя ПК, на который устанавливается Astra Linux. В домашних условиях определяется пользователем. На работе — системным администратором или другим ИТ-специалистом.

Имя учетной записи администратора операционной системы начинается с маленькой латинской буквы. Может состоять из латинских букв и цифр.

Рекомендации по созданию надежного пароля администратора:

• Смешанный и содержит цифры, знаки препинания и буквы
• Время от времени заменяется новым

Придуманный пароль нужно ввести дважды.

Из предлагаемого программой установки Astra Linux выберите часовой пояс. Соответствующее время станет в дальнейшем использоваться операционной системой.

Разметка дисков. Первый пункт: «Авто — использовать весь диск». Данные с выбранного вами для установки операционной системы диска будут полностью удалены. Перед переходом к последующим шагам мастера установки Astra Linux необходимо, чтобы пользователь был уверен — файлы перемещены на дополнительные накопители:

• Внешние HDD и SSD
• Флешки
• Файловые хранилища (NAS)
• Компакт-диски (CD и DVD)

Если резервные копии не будут сделаны, могут быть потеряны:

• Фотографии
• Текстовые файлы
• Презентации
• Электронные таблицы
• Фильмы
• Видеоролики
• Песни

Появится сообщение мастера установки о том, что в случае нажатия кнопки «Продолжить» вся информация с диска будет удалена. Пользователю предоставляется еще одна возможность:

• Вспомнить о важных файлах, которые остались на диске
• Прервать установку Astra Linux
• Сохранить данные на других носителях
• Вернуться к установке позже

Программа установки Astra Linux рекомендует новичкам выбрать схему разметки диска: «Все файлы в одном разделе».

Если пользователь уверен в правильности сделанных настроек, необходимо оставить предлагаемый по умолчанию пункт «Закончить разметку и записать изменения на диск».

Выберите опцию «Да» для записи изменений на диск. Перед этим ознакомьтесь с теми изменениями, которые будут записаны. Чтобы произвести изменения вручную, выберите «Нет».

Процесс установки базовой системы — автоматический. В этом окне пользователю ничего делать не нужно.

Появится сообщение о том, что основа системы установлена. Вам нужно выбрать необходимые наборы софта. Перед продолжением отметьте их «птичками».

Загрузка файлов на стадии выбора и установки программного обеспечения производится мастером установки автоматически.

Изучите перечень дополнительных настроек операционной системы. Отметьте «птичками» те из них, которые вам понадобятся. Не включайте опции, смысл которых непонятен.

Стартует установка системного загрузчика GRUB на жесткий диск компьютера.

«Да» — предлагаемая по умолчанию опция. Выберите ее в том случае, когда Astra Linux будет единственной системой ПК. Ознакомьтесь с инструкциями мастера установки и примите решение. Если установлена другая операционная система, она не станет загружаться до того момента, пока пользователь не настроит загрузчик GRUB для ее запуска.

Подтвердите установку системного загрузчика в главную загрузочную запись диска.

Мастер установки Astra Linux завершает работу.

В окне появится сообщение о завершении установки Astra Linux на HDD или SSD компьютера. Перед нажатием «Продолжить» отключите загрузочную флешку от USB-разъема.

Откроется рабочий стол Astra Linux. Начните знакомство и работу с операционной системой и предустановленным программным обеспечением.

Недавно я написал подробные пошаговые инструкции по установке:

• Linux Mint
• Ubuntu

По каким параметрам вы выбираете операционную систему?

9 CentOS

Он совместим с Red Hat Enterprise Linux (RHEL).

Если вы когда-нибудь хотели попробовать Red Hat Enterprise Edition, но не смогли из-за бюджета и возможностей, то взшляните на CentOS.

CentOS можно использовать на персональном компьютере, но в основном он предназначен для серверов и распределенных сетей.

Если вы пытаетесь настроить домашний сервер, то CentOS – это идеальный дистрибутив сервера, который вам нужен.

Он очень стабилен и предлагает десятилетний цикл поддержки.

Фактически, многие хостинг-провайдеры также предлагают CentOS в качестве опции для серверной операционной системы.

Системные требования CentOS сложны, и поэтому я рекомендую вам ознакомиться с их официальным сайтом для лучшего понимания.

• Лучше всего подходит для домашних серверов или экспериментов
• Очень стабильный
• Поставляется с последними программными пакетами

BackBox

BackBox основанный на Ubuntu легковесный дистрибутив. В прямом сравнении с Kali проиграет по многим пунктам. В нем нет такого количества разнообразных инструментов, утилит и фреймворков доступных прямо “из коробки”. Нет оптимизаций ядра и прочих твиков.

Благодаря легковесной оболочке XFCE BackBox Linux больше подходит для повседневного использования в качестве рабочей лошадки на вашем личном компьютере. Существует режим — Anonymous mode – весь системный траффик пропускается через TOR-прокси. Скрипт запуска меняет MAC-адрес системы и hostname, также при выключении режима все временные файлы удаляются с помощью интегрированного пакета BleachBit.

Backbox Linux может стать отличной альтернативой Kali Linux для тех, кто ищет баланс между функциональностью и удобством повседневного использования.

1 Ubuntu

itsecforu.ru

Если вы ищете френдли дистрибутив, чтобы начать работать с Linux, то вы не ошибетесь с Ubuntu.

Это всемирно известный дистрибутив.

Он лучше всего подходит для тех, кто хочет использовать Linux ежедневно или он новичок в мире Linux.

Для установки Ubuntu вам потребуется следующее оборудование, необходимое для эффективной работы.

• 4 ГБ ОЗУ
• Двухъядерный процессор 2 ГГц
• 25 ГБ на жестком диске

Это рекомендуемое требование, но вы можете установить Ubuntu на машину с 512 МБ ОЗУ, 700 МГц процессором и 5 ГБ на жестком диске.

Итак, что делает Ubuntu таким особенным?

Прежде всего, это простой в использовании.

Во-вторых, это безопасно и предоставляет отличную платформу для новичка.

Технически, Ubuntu основан на Debian.

Основные особенности

• Лучший для начинающих
• Хорош для повседневной деятельности
• Предлагает поддержку LTS
• Поставляется с несколькими версиями
• Безопасный дистрибутив

DEFT

• Первый релиз: 2005 год
• Основан на: Ubuntu
• Платформы: x86
• Графическая оболочка: LXDE

Родина DEFT — солнечная Италия, и он щедро, как пицца сыром, посыпан разнообразными инструментами для разведки и взлома. При этом они не примотаны к дистрибутиву синей изолентой, а вполне гармонично встроены в него. Все вместе напоминает интересный и полезный в жизни швейцарский нож.

Разработан DEFT на платформе Lubuntu и снабжен удобным графическим интерфейсом. В продукт входит набор профильных утилит, начиная с антивирусов, систем поиска информации в кеше браузера, сетевых сканеров и других полезностей и заканчивая инструментами, которые необходимы при поиске скрытой информации на диске.

Используя эту ОС, не составит труда получить доступ к стертым, зашифрованным или поврежденным данным на различных видах физических носителей.

Основной инструментарий прячется в разделе DEFT, который, в свою очередь, находится в некотором подобии меню «Пуск».

Изначально этот дистрибутив был предназначен для нужд сетевой полиции и специалистов по реагированию на инциденты в области ИБ, поэтому еще одна сильная сторона DEFT — это конкурентная разведка, в том числе анализ взаимосвязей аккаунтов соцсетей.

Есть даже интересная утилита для обнаружения геолокации заданного аккаунта LinkedIn или Twitter. Я не смог проверить, насколько эффективно это работает в данный момент, но с определением принадлежности аккаунта к стране и городу она справляется.

В отличие от Kali Linux или Tsurugi, в DEFT защита от дурака встроена. Без должной подготовки почти ни один инструмент попросту не запустить, а без глубокого понимания работы защитных механизмов тут вообще делать нечего.

Буквально каждое приложение или опция требует прав root, так что не спеши сразу запускать все подряд или создавать непривилегированного пользователя.

Также я обнаружил «подарочек»: несколько репозиториев, откуда DEFT берет обновы, закрыты ключами. Пару дней я рылся по форумам, пока не нашел, откуда запросить данные, да и сами ключи тоже нашлись.

В итоге эта система хороша для форензики и расследования инцидентов, в особенности если есть физический доступ к носителям информации — будь то диск, флешка или смартфон (хакера, начальника, сотрудника, конкурента, жены, любовницы, ее бати — нужное подчеркнуть).

Новые дополнения

Matrix и Riot.IM

Разработчикам нравятся федеративные протоколы обмена мгновенными сообщениями! Им нравятся XMPP и Matrix.

Хотя им нравится Dino, они поняли, что хотят что-то элегантное, лёгкое и работающее с XMPP и MTProto. Использование Matrix делает все это и многое другое через мосты.

Revolt — это настольная интеграция Riot.IM, написанная в основном на Python, и оболочка полностью соответствует потребностям (Riot.IM — это клиент для чата, построенный по протоколу Matrix).

Есть несколько клиентов Matrix на выбор, и разработчики всё ещё тестируют. Но поскольку они работают над тем, чтобы сообщество перешло к XMPP и Matrix, они считают, что имеет смысл использовать Revolt, вы никогда не знаете, когда будет активирован skynet

Обратный инжиниринг

В то время как разработчики оценивают включение Ghidra NSA, они решили включить Cutter, мощный графический интерфейс для radare2, который является одной из самых мощных сред Reverse Engineering (обратного проектирования, обратного инжиниринга).

Cutter упрощает работу с каркасом radare2 и выводит возможности обратного инжиниринга Parrot на новый уровень.

Обновления инструментов

Многие инструменты получили важные обновления с момента выпуска Parrot 4.5. От Airgeddon и Metasploit до последней версии bettercap. Все инструменты обновлены до последних версий.

Поддержка разработки

С внедрения семейства метапакетов parrot-devel, авторы усиленно работают над улучшением в Parrot общего удобства при разработке ПО.

В связи с этим у нас есть отличные новости! Метапакет devel теперь включает в себя последние версии gcc и clang, важное обновление безопасности для java (openjdk) и большой переход от nodejs 8.11 до последней версии 10.15. И, наконец, включение dbeaver в качестве менеджера баз данных по умолчанию.

«««< HEAD

Метапакеты были улучшены, чтобы по умолчанию стать более модульными и лёгкими. Среда выполнения mono и инструменты разработки были перенесены в parrot-devel-extra и больше не предустановлены.

Что впереди

Проект Parrot претерпел некоторые значительные изменения. Они добавили более 20 новых участников, переработали их внутренние структуры и процессы, обновили их серверную инфраструктуру и развернули собственную CDN. В планах продолжить развитие и сделать упор на автоматизацию, а также на усиление ParrotOS на всех этапах: от загрузки до сёрфинга по Интернету.

Почему не китайский Deepin

Huawei отказалась от красивого Deepin в пользу Astra. Она надежнее

По всей видимости, Huawei будет использовать Astra для своих серверов в Европе, а так же планирует возможные продажи ноутбуков с Astra.

Китайские разработчики имеют очень неплохой, красивый и удобный Deepin Linux, так же основанном на Debian с собственной средой Deepin Desktop Environment и набором утилит.

Однако в апреле 2018 Deepin Linux версии 15.5 был скомпрометирован шпионским программным обеспечением, замаскированным под стандартную утилиту из ядра системы.

Поэтому Россия стала для Huawei «третьей стороной», гарантом безопасности со стороны операционной системы.

Что такое Parrot Linux

Parrot (Parrot Security, ParrotOS, Parrot GNU/Linux) — это дистрибутив Linux, основанный на Debian и созданный с мыслью о безопасности, конфиденциальности и разработке программного обеспечения.

Он включает в себя полную портативную лабораторию инструментов для оценки кибер-безопасности и проведения цифровых судебных экспертиз. Также собрано всё что нужно для разработки вашего собственного программного обеспечения или защиты вашей приватности во время сёрфинга по глобальной сети.

Цели Parrot:

• Безопасность. Полный арсенал средств безопасности находящийся прямо в вашем кармане.
• Конфиденциальность. Безопасная и изолированная система готова к серфингу и тайным контактам.
• Разработка. Полный стек разработки с лучшими редакторами, языками и технологиями прямо из коробки.

Первый публичный релиз состоялся 10 апреля 2013, он был результатом работы Lorenzo Faletra, который продолжается оставаться ведущим разработчиком.

Изначально разрабатывающийся как часть Frozenbox, проект вырос и собрал сообщество включающее разработчиков открытых проектов, специалистов в области безопасности, сторонников цифровых прав и энтузиастов Linux по всему миру.

Штаб-квартира проекта находится в Палермо, Италия. Проект поддерживается международной командой экспертов и энтузиастов.

Изменения в системе

Внешний вид

Команда дизайна разработала новый, потрясающий визуальный опыт для Parrot 4.6, полюбуйтесь новой загрузочной анимацией и фоном рабочего стола!

Desktop-base и parrot-wallpapers также получили обновления, чтобы отразить эти изменения, включая новый внешний вид Parrot.

Примечание: темы и иконки остаются прежними.

APT работает на https

APT реализована таким образом, что работает на HTTPS, но в крайних случаях может работать и на HTTP.

Это позволило настроить репозитории на использование HTTPS по умолчанию. Для наглядности Parrot 4.6 теперь по умолчанию настроен на обслуживание подписанных индексных файлов через https, а перенаправитель зеркала настроен на перенаправление трафика на зеркала https, когда они доступны. Если зеркало https недоступно, пакеты загружаются резервными зеркалами http, но APT по-прежнему проверяет подписи.

В других основанных на Debian системах и предыдущих версиях Parrot OS, зеркала по умолчанию используют http, а https является всего лишь исключением.

Даже загрузки через HTTP не предоставляют угрозу для безопасности, поскольку удостоверение целостности хранилища с gpg являются более надёжным, чем SSL загрузки.

Хотя и использование HTTPS не является лишним: это позволяет не только гарантировать целостность и неизменность пакетов, но также защищает от соглядатаев, которые могут знать, какое программное обеспечение вы установили следя за вашей активностью, если вы используете HTTP.

Улучшенная поддержка драйверов

Parrot 4.6 включает ядро Linux 4.19 которое содержит несколько патчей безопасности, улучшений производительности и улучшенную поддержку аппаратной составляющей.

Более того, Parrot 4.6 отличает важные обновления для broadcom и других производителей беспроводных чипсетов, также драйвера Nvidia были обновлены до последней версии 410 с улучшенной поддержкой Quadro.

У Anonsurf получил поддержку OpenNIC

Anonsurf теперь интегрировал новую опцию для изменения используемого в системе DNS сервера на сервер имён OpenNIC DNS.

OpenNIC — это dns преобразователь от сообщества, который уважает пользовательскую свободу и позволяет делать преобразования имён некоторых специальных доменов верхнего уровня.

Qubes OS

Qubes OS – один из самых безопасных доступных дистрибутивов Linux. Многие пользователи рекомендуют этот дистрибутив для системы конфиденциальности высокого уровня. Qubes – это ориентированная на безопасность операционная система (ОС), которая обеспечивает совместимость для запуска других программ на компьютере/ноутбуке. Этот дистрибутив Linux работает для изоляции файлов пользователя от вредоносных действий и вредоносных программ, не затрагивая данные. Qubes OS обеспечивает первоклассную безопасность за счет разделения, с помощью которого вы можете разделить различные задачи в надежно изолированном отсеке, известном как Qubes.

Операционная система Qubes использует диспетчер пакетов RPM для работы в любой среде рабочего стола без чрезмерного потребления ресурсов. Что наиболее важно, Qubes – это операционная система с открытым исходным кодом, поэтому исходные коды легко доступны в Интернете. Мы рекомендуем вам использовать Qube OS, если вам нужна повышенная безопасность, но это немного продвинутая операционная система для новых пользователей

Плюсы и минусы Qubes OS

Плюсы	Минусы
Пользователи могут выполнять разделение приложений с помощью изолированной виртуальной машины, гарантируя, что любой вредоносный скрипт или приложения не могут быть переданы системным приложениям.	Рекомендуется только для опытных пользователей.
Предлагает более высокий уровень разделения через Интернет, направляя весь Интернет-трафик через шлюз Whonix Tor.	Qubes OS сложно тестировать, потому что она плохо работает на виртуальной машине.

Parrot 4.7

Parrot 4.7 выпущен через четыре месяца после v. 4.6. Работающий на ядре Linux 5.2, он упрощает использование изолированных приложений.

Кроме того, в выпуске Parrot 4.7 появилась обновленная структура меню тестирования на проникновение. Перечислим основные изменения. Она упрощает доступ к вашим любимым инструментам в логической иерархической структуре. Другие официальные приложения доступны в официальных репозиториях ПО.

Parrot 4.7 представляет новейшую и облегченную среду рабочего стола MATE 1.22, которая содержит несколько улучшений и обновленных компонентов. Вдобавок ко всему, есть новейший веб-браузер Mozilla Firefox 69. Кроме того, присутствуют последние версии Radare2 и Cutter и современная базовая система из исходных репозиториев Debian GNU / Linux.

Parrot 4.7 доступен для загрузки на портале программного обеспечения для Linux. Стоит отметить что, она рекомендуется только для новых пользователей. А существующим пользователям настоятельно рекомендуется обновить свои установки с помощью команды » sudo parrot-upgrade «, поскольку Parrot — это скользящая ОС. Тем временем команда готовится интегрировать ветку LTS, которая предоставляет хорошо проверенные инструменты.

Whonix

Анонимизируйте всё, что вы делаете в Интернете

   Соединения проходят через анонимную сеть Tor

   Множество предустановленных приложений для обеспечения конфиденциальности

   Производительность виртуальной машины не так высока, как локальной установки

Если вы хотите сохранить свой IP-адрес анонимным, то загрузка операционной системы в live-режиме — не самый удобный вариант её использования, так как вам нужно перезагрузить машину, а установка системы на жесткий диск означает риск её компрометации. Whonix — это еще один security-дистрибутив Linux, основанный на Debian, который предлагает элегантный компромисс, будучи разработанным для работы в качестве виртуальной машины внутри бесплатной программы VirtualBox.

Whonix разделен на две части:

   Workstation — рабочая станция, на которой работает пользователь;

   Gateway — промежуточное звено между Workstation и сетью Tor.

Это значительно снижает вероятность утечки данных, которые могут быть использованы для мониторинга посещаемых вами веб-сайтов.

Для обеспечения вашей конфиденциальности в поставку системы входят Tor Browser и приложение для обмена мгновенными шифрованными сообщениями Tox.

Поскольку Whonix работает на виртуальной машине, то он совместим со всеми операционными системами, которые способны запускать VirtualBox. Виртуальные машины могут использовать только часть ресурсов вашей реальной системы, поэтому Whonix не будет работать так же быстро, как ОС, установленная на локальный жесткий диск.

Базовый набор программ: на все случаи жизни

Файл-менеджер наследует двухпанельную идеологию «Проводника» Windows, умеет монтировать архивы как папки и вычислять контрольные суммы, подтверждая целостность компонентов.

Браузер — Mozilla Firefox или Chromium в стандартном облачении для Debian. Скромно и со вкусом.

Редактором графики выступает GIMP, EasyPaint, Inkscape и ряд фирменных приложений для офисной работы с изображениями: сканирования, распознавания, создания скриншотов.

Офисным пакетом выбрали LibreOffice со словариком GoldenDict, а дополняют их просмотрщик qpdfviewer и текстовый редактор JuffEd.

Мультимедийные программы представлены VLC Media Pleer, QasMixer, Audacity, Clementine, guvcview.

В целом, система готова к офисному использованию и не требует установки дополнительных приложений, даже предоставляя определенные альтернативы.

Установка Parrot Security ОС

Зачем устанавливать Parrot OS 3.1.1?

Parrot Security OS используется для выполнения тестов на взлом, оценки уязвимостей, компьютерной криминалистики и анонимного серфинга. Он используется главным образом в судебном отделе. В этой статье объясняется установка Parrot Security ОС. Делается это очень быстро. Если будут вопросы, пишите их в форму комментариев.

Установка Parrot Security ОС

Скачайте последнюю версию Parrot OS со своего официального сайта,
https://www.parrotsec.org/download.fx

Также, вы можете посмотреть руководство о том как установить Ubuntu .

Загрузите его через DVD или USB. Страница установки Parrot выглядит следующим образом, нажмите «Установить», чтобы продолжить.

Затем выберите тип выполняемой установки. Например, мы выбираем стандартный установщик.

Выберите предпочтительный язык.

Установите местоположение и нажмите клавишу ввода.

Настройте свои настройки клавиатуры, выбрав тип клавиатуры, которую вы хотите использовать.

Создайте пароль root и нажмите «Продолжить».

Чтобы создать нового пользователя

В новом окне придумайте новый пользователь и пароль для Parrot OS. Введите имя пользователя.

Задайте пароль для пользователя.

Выберите ручной раздел, чтобы создать собственный раздел.

Выберите жесткий диск и нажмите клавишу ввода.

Нажмите «Да», чтобы продолжить.

Создайте таблицу разделов, выбрав свободное место на жестких дисках.

Теперь нажмите «Создать новый раздел» и нажмите «Ввод».

Укажите размер основной точки монтирования и нажмите «Продолжить».

Выберите тип раздела.

Затем установите место для раздела.

Проверьте настройки раздела и выберите «выполнить настройку раздела».

Чтобы создать раздел подкачки, нажмите «Создать новый раздел».

Укажите размер раздела подкачки и убедитесь, что он вдвое превышает объем оперативной памяти.

Выберите тип раздела.

Установите место для нового раздела.

Проверьте данные вашего системного раздела.

Затем выберите область подкачки для таблицы разделов.

Теперь выберите выполненную настройку раздела.

Нажмите «Готово» и выполните запись изменений на диск.

Нажмите «Да», чтобы подтвердить и продолжить.

Теперь начинается установка.

Выберите «Да», чтобы установить загрузчик grub.

Мы уже писали о том, как можно установить загрузчик Grub2 на ваше устройство.

Выберите жесткий диск для установки grub.

После успешного завершения установки нажмите «Продолжить» и перезагрузите систему.

После перезагрузки войдите в Parrot OS, используя учетные данные для входа.

• https://losst.ru/ustanovka-parrot-security-os
• https://zen.yandex.by/media/id/5ced32fd7129f700ae3357aa/kak-ustanovit-parrot-os-na-virtualbox-5ea52bf6e553831c6fd34b93?feed_exp=ordinary_feed&from=channel&rid=4210536334.517.1591372492331.43855&integration=site_desktop&place=layout&secdata=CPLl%2FqmbLiABMAJQDw%3D%3D
• https://linuxinsider.ru/ustanovka-parrot-security-os/
• https://proglib.io/p/10-luchshih-distributivov-dlya-hakinga-i-pentesta-2019-09-28