Phenquestions
Also haben wir dem Parrot Dev Team einige interessante Fragen gestellt und einige interessante Antworten bekommen. Hier ist was NONG HOANG Tu, aka @dmknght, einer der Entwickler, musste sagen:
Wie würden Sie auf die Debatte „Kali vs. Papagei“ reagieren?? Wie geht es Papagei besser?
„Kali ist ein auf Debian-Tests basierendes Distro + Pentest-Tools, die von ihren Entwicklern gepflegt werden. Es wurde nicht für das tägliche Betriebssystem entwickelt.
Parrot ist eine auf Debian-Tests basierende Distribution + benutzerdefinierte Tools werden von uns entwickelt + Standardkonfigurationen für Umgebungen + Pentest-Tools werden von Kali Repo abgezweigt. So:
Im Pentesting-Bereich:
Beide Distributionen sind gleich. (habe das gleiche Toolkit)
Parrot hat eine Home Edition, die auf Privatsphäre ausgerichtet ist. Wir haben vorinstallierte Toolkits wie anonsurf, mat2 (ein Tool, das Metadaten aus Dateien entfernt),…
Parrot wollte nie, dass Benutzer das System als root ausführen. Kali hat ihre Login-Methode ab 2020 geändert.
Parrot hat Standardkonfigurationen für eine freundliche Umgebung: ein Standard-Firefox-Profil mit Add-Ons, die die Privatsphäre der Benutzer schützen, sehr nützlich und benutzerfreundlich für Pannels, angepasste Bashrc,… Kali hat gerade ihr Standard-zshrc hinzugefügt (2020 .).3?) und es sieht gut aus… weißt du…
Performance:
Dies ist ein „Mythos“: Einige Artikel im Internet sagen, dass Parrot eine bessere Laufzeitleistung als Kali . hat. Nun… Dies hängt von der Desktop-Umgebung ab, die das System verwendet. Wenn man Gnome3 vs Mate vergleicht, gewinnt ofc Mate *Lächeln*. Seit 2020 bietet Kali ihr standardmäßig angepasstes XFCE DE, sodass der Vergleich nicht mehr stimmt. Ich würde gerne sehen, ob es einen Vergleich zwischen Kali XFCE und Parrot XFCE gibt.
Undercover-Modus:
Unser Team war sich einig, dass dies nur ein Themenwechsel war. Ofc Kali hat gute Arbeit geleistet, indem es ein Skript für die XFCE-Umgebung erstellt hat. Wenn du so etwas in Zukunft von Parrot haben willst. Das machen wir sicher nicht. Versuchen Sie, ein paar Easter Eggs in unserem System zu finden. *Mona Lisa lächelt* Mannschaft:
Das Kernteam von Parrot hat jetzt nur noch 5 Mitglieder. Und wir müssen alles verwalten: Server, Spiegel (es gibt viele Spiegel die von Freiwilligen gepflegt werden, nicht von unserem Team. Vielen Dank an sie), Gemeinschaft, Entwicklung.
Mehr zu Werkzeugen:
Wir möchten ein komplett neues Pentesting / Forensic Toolkit haben und es ist ein Jahr her, aber wir konnten es wegen Personalproblemen nicht fertigstellen. Ein kleines Geheimnis: Ich habe eine Lösung für die Wartung so vieler Pentest-Tools für ein so kleines Team wie Parrot fertiggestellt, damit wir in den nächsten Monaten ein großes Update für den Sicherheitsbereich haben können.
Wir forschen an einer neueren Lösung basierend auf Docker und Sandbox. Der Umfang besteht darin, Benutzer sowohl in der Security Edition als auch in der Home Edition zu schützen.
Wir forschen an unserer Anwendungs-Firewall und unserem Malware-Scanner, um Benutzer vor bekannten bösartigen Aktivitäten zu schützen (Nun, erwarten Sie nicht zu viel. Ein kleines Team mit einigen Mitwirkenden ist wie Träumer. Aber ich bin mir sicher, dass es besser sein kann als chrootkit oder rootkit hunter, um echte Malware in Ihrem System zu überprüfen und einige kritische Probleme von ClamAV lösen.).
Also ist Papagei besser?
„Es gibt nichts „falsch“ oder „schlimmer“. Aber das Leben kann viel einfacher sein“
(Ein Mitglied im Nim-Programmiersprachenkanal.) Es ist wahr. Nun, im Leben muss man manchmal die Schuld hören, wenn Bugs von einem anderen Team gemacht werden. *Lächeln*
PS: Oh, verwendet Kali immer noch Perl-Skript, um das „Starter-Update“ durchzuführen, nachdem alle Anwendungen mit apt installiert/deinstalliert wurden??
Nun, wenn ja, dann haben wir etwas Besseres *lächeln*: Wir haben einen Launcher-Updater verwendet, der in Nim lang geschrieben wurde und eine Raketengeschwindigkeit hat. Wir hatten vorher eine Golang-Version, aber die Nim-Version hat eine kleinere Binärgröße und eine schnellere Laufzeitleistung. Vielleicht haben es viele Nutzer nicht bemerkt. Probieren Sie es aus (4.10 gegen 4.5 zum Beispiel)“
Manche Leute sehen ParrotOS als Distribution für ScriptKiddies und Noobs an. Was würdest du dazu sagen??
"Mythos:
- Dieser Fehler tritt bei Parrot ONLYYYYYY auf… Parrot suxxxx
- Kali ist für Profis, Papagei ist für Noobs
- Papagei ist freundlicher, also für Noob ( ?? 😀 ?? )
- Parrot ist eine modifizierte Version von Kali (Lmao)
Antworten:
- Jeder Fehler auf Debian betrifft Parrot UND Debian Testing-basierte Distributionen.
- Jeder Fehler bei Kali (nur bei Pentesting-Tools) könnte bei Parrot liegen.
- Sind Sie (für alle) sicher, dass eine Antwort wie "Papagei ist für Noob" nicht von einem Noob stammt???
- „Beide haben das gleiche Toolkit, also was ist das Problem??” -
Ei82. Er ist ein sehr guter Kerl mit guten Sicherheitskenntnissen.”
(Heutzutage scheinen immer mehr Leute zu Papagei zu konvertieren. Ippse c verwendet auch Parrot für seine Videos.)
„Eine weitere Sache: Wenn Sie sich DEFCON, Hacktivity ansehen, können Sie sehen, dass viele Sicherheitsexperten Ubuntu, Windows (wir nennen es Winblows *lach*), MacOS verwenden. Traut sich jemand, „For noob“ auf sie anzuwenden??”
„Ist Parrot OS Bloatware“?
"Ja und nein. Parrot ist für ein gebrauchsfertiges Betriebssystem gemacht. Möchten Sie die Office-Suite verwenden?? Nein? Nun, aber andere Benutzer könnten es verwenden. Bei allem anderen ist es das gleiche. Und das bedeutet, dass wir uns mit der Größenbeschränkung der ISO-Datei und so vielen Problemen auseinandersetzen müssen. Ich persönlich benutze Keepassxc viel, aber es wurde aus der standardmäßig vorinstallierten Liste entfernt.
Mein Tipp: Ich verwende einen verschlüsselten USB, der keepassxc-Daten speichert und ich bringe ihn mit. Versuchen Sie, Ihre Passwörter durch ein starkes zufälliges Passwort zu sichern; immer ändern und sichern. Ein gutes Backup ist auch erforderlich.
Sicherheitstools: Es stammt von Kali und ich bin mir sicher, dass es darauf ankommt, genügend Tools für die gängigsten Pentesting-Szenarien zu haben.”
Trotz so viel Hype um Datenschutz auf der ganzen Welt kennen oder verwenden viele Leute keine Software wie Anonsurf. Was denkst du könnte der Grund sein?
„Marketingproblem? Herdenverhalten (Nun, ich benutze einen Übersetzer für dieses Wort 😀 )? Wenn du zum Beispiel davon sprichst, anonym zu sein, denken viele Leute oft an Whonix und Tail. Nun, ich bin kein Experte in diesem Bereich, aber ich bin mir sicher, dass AnonSurf das Problem mit der Netzwerkverbindung vertuschen kann. Viele Benutzer denken immer noch, dass AnonSurf das nicht so gut kann wie Tail oder Whonix. Der Job: leitet alles an das Tor-Netzwerk weiter. So… ?”
Ist Ihrer Meinung nach 100% Anonymität möglich?
„Nichts ist zu 100%, aber aufhören, Facebook zu verwenden, und p*rnhub könnte eine gute Lösung sein. *Lachen*
Meine Geschichte: Ich wohne in einer anderen Stadt und bin zu Besuch in der Heimat. Eine seltsame Telefonnummer rief mich an: "Ich bin ein Sim-Anbieter aus DIESER Stadt". Möchten Sie Ihre Sim aktualisieren??”. Nun, es ist ein einfaches Beispiel dafür, wie ich per GSM und einer SIM-Karte verfolgt wurde. Vielleicht ist der Datenschutz Ihres Laptops gut, aber sind Sie sicher, dass er auch für Ihre anderen Geräte gilt??”
Ich möchte dem Parrot Dev Team und Nong Hoang Tu aufrichtig für die Zeit danken, die er uns erspart hat. Ich hoffe, dies ermöglicht es den Leuten, die Tiefen einer Distribution zu verstehen und nicht hysterische Mythen zu fördern. (Papagei ist eine modifizierte Version von Kali).
Viel Spaß beim Lesen
