Phenquestions
Wenn Sie in keine dieser Kategorien passen, bedeutet dies nicht, dass Sie keine Verwendung für Pentest-Linux-Distributionen haben. Egal, ob Sie eine Karriere in der Informationssicherheit anstreben, Linux-Administrator werden oder einfach nur mehr über Computer und Netzwerke erfahren möchten, mit Pentest-Linux-Distributionen können Sie praktische Erfahrungen mit Technologien sammeln, von denen die meisten nur lesen.
In diesem Artikel vergleichen wir die beiden derzeit beliebtesten Pentest-Linux-Distributionen, Kali Linux und Parrot Security OS, um Ihnen den Einstieg in Ihre Pentest-Reise zu erleichtern. Während Sie sowohl Kali Linux als auch Parrot Security OS als Hauptbetriebssystem verwenden können, führen die meisten Pentester sie stattdessen von einem USB-Laufwerk aus, um ihre Privatsphäre und Sicherheit zu erhöhen.
Penetrationstests erklärt
Der chinesische General, Militärstratege, Philosoph und angesehene Autor von The Art of War, Sun Tzu, sagte: „Wenn Sie Ihren Feind und sich selbst nicht kennen, sind Sie sicher in Gefahr.”
Diese Weisheit ist besonders in Bezug auf Cybersicherheit anwendbar, da sie erklärt, warum Unternehmen und Einzelpersonen gleichermaßen die gleichen Tools wie Angreifer verwenden müssen, um die Sicherheit ihrer Cyber-Abwehr zu bewerten, worauf Penetrationstests hinauslaufen.
Penetrationstests ermöglichen es, Sicherheitslücken zu finden, die Sicherheitspolitik des Unternehmens und deren Einhaltung von Compliance-Anforderungen zu bewerten und das Bewusstsein der Mitarbeiter zu schärfen, indem Cyber-Angriffe mit einer Vielzahl von Sicherheitsbewertungstools simuliert werden, die genau zu diesem Zweck verfügbar sind.
Pentest Linux-Distributionen sind eine sehr wichtige Kategorie von Penetrationstest-Tools. Sie vereinen Hunderte von professionellen Tools für Sicherheitstests, Softwareentwicklung und Datenschutz und präsentieren sie in Form einer praktischen Live-Distribution.
Kali Linux
Kali Linux wurde erstmals im März 2013 von Offensive Security veröffentlicht und ist wohl die bekannteste Pentest-Linux-Distribution der Welt. Es ist von Debian abgeleitet, aber große Teile davon stammen von BackTrack, der vorherigen Linux-Distribution von Offensive Security.
Kali Linux hat drei Kernentwickler – Mati Aharoni (muts), Devon Kearns (dookie) und Raphaël Hertzog (buxy) – aber sie sind bei weitem nicht die einzigen, die dazu beitragen. Die Distribution hat Tausende von Unterstützern auf der ganzen Welt, daher dauert es nie zu lange, bis Bugfixes veröffentlicht werden und Support-Fragen nie zu lange beantwortet werden.
Gebündelt mit Kali Linux ist eine riesige Sammlung von über 600 Penetrationstest-Softwareanwendungen, darunter Nmap (ein Port-Scanner), Wireshark (ein Paketanalysator), Aircrack-ng (eine Software-Suite für Penetrationstests von Wireless LANs) und viele andere.
Die meisten Softwareanwendungen werden aus den Debian-Repositorys importiert, und Kali Linux selbst basiert auf Debian Testing. Da Debian Testing nicht gerade eine hochmoderne Linux-Distribution ist, sollte es Sie nicht überraschen, dass Software in Kali Linux oft ein paar Versionen alt ist. Der offensichtliche Vorteil der Einbeziehung älterer, getesteter Software ist die Stabilität, und Kali Linux zeichnet sich in dieser Hinsicht wirklich aus.
Um Kali Linux auszuführen, benötigen Sie mindestens 1 GB Festplattenspeicher für die Installation und mindestens 512 MB RAM für i386- und AMD64-Architekturen. Es sind sowohl 32-Bit- als auch 64-Bit-Images verfügbar und Kali Linux unterstützt sogar ARM-Geräte wie Raspberry Pi, BeagleBone Black oder Odroid U2.
Parrot Security OS
Die von Frozenbox Network entwickelte erste Version von Parrot Security OS erblickte 2013 das Licht der Welt. Genau wie Kali Linux basiert Parrot Security OS auf dem Testzweig von Debian und folgt einem Rolling-Release-Entwicklungsmodell.
Zu den Menschen hinter Parrot Security OS gehören Lorenzo Faletra (palinuro), Lisetta Ferrero (sheireen), Francesco Bonanno (mibofra), Nicolas North (nikksno) und Federica Marasà (marafed). Es stimmt, dass Parrot Security OS keine so große Community von Benutzern hinter sich hat wie Kali Linux, aber die Distribution hat in den letzten Monaten viel Fahrt aufgenommen, sodass die Dinge in ein oder zwei Jahren ganz anders sein könnten.
Parrot Security OS geht über das Pentesten von Softwareanwendungen hinaus und umfasst eine ganze Reihe von datenschutzorientierten Tools sowie einen vollständigen Entwicklungsstapel mit den besten Editoren, Sprachen und Technologien. Ein unglaublich nützliches datenschutzorientiertes Tool, das in Parrot Security OS enthalten ist, ist Anonsurf, ein Netzwerk-Anonymisierer, der alle Verbindungen über Tor und/oder das i2p-Netzwerk erzwingt. Unterstützt werden auch beliebte Kryptowährungen, einschließlich Bitcoin, was die Distribution zu einer guten Wahl für alle Blockchain-Enthusiasten macht, die sich um ihre Privatsphäre kümmern.
Im Gegensatz zu Kali Linux, das GNOME 3 verwendet, verwendet Parrot Security OS MATE als Standard-Desktop-Umgebung. Da MATE als Ableger von GNOME 2 begann, sind seine Systemanforderungen sehr bescheiden, und Sie können es daran spüren, wie gut Parrot Security OS auf älteren und Low-End-Computern läuft. Es werden nur 256 MB RAM für i386 und 320 MB RAM für AMD64 benötigt, aber mehr schadet definitiv nicht.
Es gibt mehrere Editionen von Parrot Security OS, aus denen Sie wählen können. Parrot Security ist eine komplette Suite von Tools für Penetrationstests, digitale Forensik, Reverse Engineering und Softwareentwicklung. Parrot Home ist eine spezielle Version von Parrot Security OS für den täglichen Gebrauch. Zu guter Letzt gibt es auch spezielle Builds von Parrot Security OS, mit denen Sie diese Pentest-Linux-Distribution auf verschiedenen ARM-Geräten ausführen können, darunter Raspberry Pi, Orange Pi und Pine64.
Fazit
Sowohl Kali Linux als auch Parrot OS sind ausgezeichnete Pentesting-Linux-Distributionen, die allen aufstrebenden und erfahrenen Penetrationstestern helfen können, versteckte Schwachstellen aufzudecken, um Hacker mit schlechten Absichten daran zu hindern, diese auszunutzen. Kali Linux hat eine breite Community von Benutzern, die immer bereit sind, Neulingen bei der Lösung von Problemen zu helfen, die sie haben könnten. Parrot Security OS hingegen zeichnet sich durch sein starkes technisches Team und den jüngsten Popularitätsschub aus.
