Hace poco fue dada a conocer la disponibilidad de la versión de la popular distribución de Linux para el Pentest, «Parrot 4.10» la cual esta basada en Debian Testing y que incluye una colección de herramientas para comprobar la seguridad del sistema, análisis forense e ingeniería inversa.

Para quienes desconocen de la distribución Parrot, deben saber que esta se posiciona como un laboratorio portátil con un entorno para expertos en seguridad y expertos forenses, con un enfoque en herramientas para verificar sistemas en la nube y dispositivos IoT.

También incluye herramientas criptográficas y software de acceso seguro a la red, incluidos TOR, I2P, anonsurf, gpg, tccf, zulucrypt, veracrypt, truecrypt y luks.

Principales novedades de Parrot 4.10

De los cambios que se presentan en esta nueva version de la distribución, podremos encontrar que Parrot 4.10 está sincronizado con la base de datos de Debian Testing a partir de agosto de 2020 y que el kernel de Linux se ha actualizado a la versión 5.7, con lo cual todas las novedades de esta version son transferidas a Parrot 4.10.

De los cambios mas importantes implementados, se destaca:

• Programador mejorado.
• Nuevo módulo de sistema de archivos ExFAT.
• Detección de Spli Lock.
• Soporte de protección contra escritura userfaultfd ().
• Un módulo de seguridad de Linux basado en BPF llamado bpf-lsm.
• Permita que clone3 () genere procesos en cgroups.
• Perfilado de perf cgroup mejorado.
• Soporte mejorado del sistema de archivos btrfs.

Además de esto se propone la tercera edición del modo anónimo Anonsurf, que se divide en tres módulos independientes: GUI, daemon y toolkit.

• La GUI, que está escrita en el lenguaje NIM y usa Gintro GTK para dar forma a la interfaz, proporciona herramientas para controlar el comportamiento de Anonsurf (por ejemplo, habilitar la activación en el momento del arranque) y monitorear el estado y el tráfico de Tor.
• El demonio es responsable de iniciar y detener Anonsurf.
• Las utilidades incluyen una CLI con un conjunto de comandos de consola y dnstool para administrar la configuración de DNS en el sistema.

También, podremos encontrar la nueva version de la plataforma para el análisis de vulnerabilidades Metasploit 6.0 en las cuales se incluyen el cifrado de extremo a extremo de las comunicaciones de Meterpreter en las cinco implementaciones (Windows, Python, Java, Mettle y PHP), compatibilidad con el cliente SMBv3 para permitir aún más los flujos de trabajo de explotación modernos y una nueva rutina de generación de carga útil polimórfica para Windows shellcode que mejora las capacidades de evasión frente a productos antivirus y de sistemas de detección de intrusiones (IDS) comunes.

De los demás cambios que se implementan en esta nueva version:

• El paquete básico incluye Python 3.8, go 1.14, gcc 10.1 y 9.3.
• Edición preparada con escritorio Xfce.
• Se agregaron nuevos paquetes con Security Manager 11 y OpenVAS 7.

Finalmente si estás interesado en conocer mas al respecto, puedes consultar los detalles en la nota original, el enlace es este.

Descargar y probar Parrot OS 4.10

Para quienes estén interesados en poder descargar esta nueva versión de la distribución pueden dirigirse directamente al sitio web oficial del proyecto en el cual en su sección de descargas podrán encontrar la imagen del sistema.

El enlace es este.

Puedes grabar la imagen con ayuda de Etcher en un USB.

Por otro lado, si ya cuentas con una versión de Parrot OS dé la rama 4.x, puedes realizar una actualización de tu sistema sin tener que volver a reinstalarlo en tu equipo.

Para ello simplemente debes de abrir una terminal y en ella ejecutar los siguientes comandos:

sudo parrot-upgrade

O puedes utilizar estos:

sudo apt update

sudo apt full-upgrade

Este proceso demorara un poco de tiempo dado que tiene que descargar todos los paquetes primero y después los actualizara. Por lo que puedes tomarte un rato de relajación.

Al finalizar el proceso basta con que reinicies tu equipo para que todos los cambios sean guardados y puedes iniciar tu sistema con todos los paquetes actualizados y el nuevo Kernel de Linux de esta versión de Parrot OS 4.10.

Para verificar que ya cuentas con el nuevo Kernel basta con teclear en la terminal:

uname -r