forum.opennet.ru - "Выпуск дистрибутива Parrot 6.4 с подборкой программ для проверки безопасности" (20)

Вариант для распечатки	Пред. тема \| След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение	[ Отслеживать ]

Изначальное сообщение

Виртуальные диски для скачивания предлагают только в проприетарном формате. Ничего неизвестно о биографии, убеждениях, репутации разработчиков и их родственников, друзей, колег... Кто спонсирует этот спецдистрибутив для проведения криминалистического анализа и почему он в открытом доступе для всех, а не для соответствующих ведомств? Скептически всегда относился к подобным дистрибутивам. Больше похоже на средство для подсвечивания мамкиных хакеров. При всем при этом не отрицаю, что возможно внутри интересный инструментарий для специалистов. Чем-то заманивать надо же...

"Выпуск дистрибутива Parrot 6.4 с подборкой программ для проверки безопасности"	+/–
Сообщение от opennews (??), 15-Июл-25, 09:30
Опубликован релиз дистрибутива Parrot 6.4, основанный на пакетной базе Debian 12 и включающий подборку инструментов для проверки защищённости систем, проведения криминалистического анализа и обратного инжиниринга. Для загрузки предложены Live-сборки с окружением MATE, образы для виртуальных машин, образы контейнеров в формате Docker и сборки для плат Raspberry Pi. Сборки разделены на варианты для повседневного использования и тестирования безопасности. Дополнительно предлагается скрипт, позволяющий сформировать окружение Parrot поверх уже установленного дистрибутива Debian... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=63578
Ответить \| Правка \| Cообщить модератору

1. Сообщение от Аноним (1), 15-Июл-25, 09:30	–2 +/–
Шекарный дистр, ломал с ним один проект с заводом!
Ответить \| Правка \| Наверх \| Cообщить модератору

2. Сообщение от Аноним (2), 15-Июл-25, 09:34	+3 +/–
Почему бы просто не оформить метапакеты для разных дистров, которые бы содержали подборку пакетов, подобранную подбиральщиком наиболее подобранным образом? Зачем отдельный дистр?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #4, #7, #13, #14

3. Сообщение от 12yoexpert (ok), 15-Июл-25, 09:36	+/–
> Добавлена поддержка запуска в контейнерах ... John The Ripper имеется ввиду ворованного john the ripper pro?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #6

4. Сообщение от Первая буква (?), 15-Июл-25, 09:51	+2 +/–
плюс нужен подбиратель метапакетов для помощи подбиральщику в подборке
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

5. Сообщение от Аноним (6), 15-Июл-25, 10:30	+/–
Открывается, надо же. В прошлом году заблокирован был (похоже, с этой стороны).
Ответить \| Правка \| Наверх \| Cообщить модератору

6. Сообщение от Аноним (6), 15-Июл-25, 10:32	–1 +/–
Непонятно, зачем. Пароли в Windows легко ломаются штатными средствами, а в Linux - вообще тривиальная процедура.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #17, #23

7. Сообщение от Аноним (7), 15-Июл-25, 11:19	+/–
Чтобы донаты засылать можно было
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

9. Сообщение от Аноним (9), 15-Июл-25, 12:39	+/–
Через torrent скачивается битый Parrot-security-6.4_amd64.ova. По https отдаётся корректный файл
Ответить \| Правка \| Наверх \| Cообщить модератору

13. Сообщение от Fracta1L (ok), 15-Июл-25, 15:48	+1 +/–
Потому что это никому не нужно. Дистрибутивы вроде сабжа и Kali это разовые уже готовые инструменты. Запустился, сделал что нужно, выключил, никаких следов, никакого мусора. Нередко это делается с публичного или чужого компа. Куда ты там со своими метапакетами приткнуться хочешь? XD
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

14. Сообщение от Аноним (14), 15-Июл-25, 16:07	+/–
Обои!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #16, #22

16. Сообщение от Ustas (??), 15-Июл-25, 16:44	+/–
Не очень скучные.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14

17. Сообщение от morphe (?), 15-Июл-25, 18:19	+/–
> а в Linux - вообще тривиальная процедура. bcrypt-подобный хеш с огромным числом итераций и sha2 подобрать - тривиальная процедура?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #21

18. Сообщение от Ценитель GPL рогаликов (?), 15-Июл-25, 19:19 Скрыто ботом-модератором	+/–
Виртуальные диски для скачивания предлагают только в проприетарном формате. Ничего неизвестно о биографии, убеждениях, репутации разработчиков и их родственников, друзей, колег... Кто спонсирует этот спецдистрибутив для проведения криминалистического анализа и почему он в открытом доступе для всех, а не для соответствующих ведомств? Скептически всегда относился к подобным дистрибутивам. Больше похоже на средство для подсвечивания мамкиных хакеров. При всем при этом не отрицаю, что возможно внутри интересный инструментарий для специалистов. Чем-то заманивать надо же...
Ответить \| Правка \| Наверх \| Cообщить модератору

20. Сообщение от Аноним (20), 16-Июл-25, 05:10	+/–
Parrot это виртуальная машина для perl6.
Ответить \| Правка \| Наверх \| Cообщить модератору

21. Сообщение от Прохожий (??), 16-Июл-25, 06:38	+/–
Подобрать - проблемка, поменять примерно так: GRUB -> Recovery mode -> Root -> mount -no remount,rw / -> passwd. Как в Windows, рассказать?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17 Ответы: #24

22. Сообщение от Прохожий (??), 16-Июл-25, 06:42	+/–
Мне птичка понравилась в виде конечноэлементной схемы. Сразу курсовая в курсе МКЭ по расчету панели крыла ЛА вспомнилась.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14

24. Сообщение от morphe (?), 16-Июл-25, 22:46	+/–
> Подобрать - проблемка, поменять примерно так: GRUB -> Recovery mode -> > Root -> mount -no remount,rw / -> passwd. А, так ты про сброс. Удачи в таком случае, кому нужна защита от такого - у тех давно есть secureboot+tpm+luks/heads/подобное
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #21 Ответы: #25

25. Сообщение от Аноним (25), 17-Июл-25, 22:52	+/–
LUKS (для раздела с корнем) достаточно, чтобы хэш пароля нельзя было прочитать/сбросить/сменить без знания пароля шифрования диска. SB+TPM тут лишние. Их функция защитить от подмены загрузчик (если есть) и ранний загрузочный образ ядра (initrd/initramfs/efi-stub) на нешифрованном boot/EFI разделе. Такая подмена сама по себе не раскроет данных на шифрованном диске, но может помочь злоумышленнику увести пароль шифрования во время ввода.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #24 Ответы: #26

23. Сообщение от Аноним (23), 16-Июл-25, 11:08	+1 +/–
>легко >тривиальная Срочный репортаж с дивана.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6

26. Сообщение от morphe (?), 18-Июл-25, 00:46	+/–
> Их функция защитить от подмены загрузчик Ну и кроме этого всё же многие не хотят вводить ещё и пароль шифрования диска при загрузке. Но да, полное шифрование со вводом пароля также защищают от сброса)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #25