La veritat és que si la lluita entre les dues distribucions de hacking ètic més populars tingués lloc en una cosa similar a un quadrilàter, jo sé a qui apostaria els meus diners. No, no és la que motiva aquest article, ja que la mascota és un lloro i la de Kali un drac. Però el que han de fer totes dues opcions és posar a prova tot tipus de programari i maquinari, i aquí lelecció no és tan senzilla. I és que fa uns instants han llançat Loro 6.1, i gairebé alhora una actualització de Kali de la qual també parlarem avui si ens dóna temps.
A les distribucions Linux, la majoria de canvis tenen relació amb el vostre nucli i entorns gràfics, a la qual cosa en algunes se sumen metapaquets. Aquests metapaquets són formats per desenes o centenars de paquets, i els de les distros per al hacking ètic són petits programes o scripts per posar a prova la seguretat. L'exemple més clar és quelcom que molts hem fet alguna vegada: veure si podem desxifrar la contrasenya del nostre router… o el del veí. Perquè això, encara que no és el que caldria fer, també és possible.
Novetats més destacades de Parrot 6.1
Entre el més destacat de Parrot 6.1, a més de la llista següent amb actualitzacions a les seves aplicacions de seguretat i pentesting, trobem un suport per a la Raspberry Pi 5 millorat, que ara té afegits i activats els controladors. D'altra banda, el nucli ha pujat a Linux 6.6.26, s'han afegit més controladors per millorar la compatibilitat amb dispositius externs i s'ha corregit un error que evitava que el WiFi funcionés a la Raspberry Pi 400.
Actualitzacions de ferramentes
- Anonsurf 4.2: Estabilitat millorada i problemes corregits a l'script llançador per millorar l'anonimat i l'experiència de l'usuari.
- La finestra emergent de recordatori d'actualització va ser reintroduïda al sistema per ajudar a mantenir el sistema actualitzat.
- nmap: Pegat per corregir diversos errors en el seu script lua d'escaneig mssql.
- burpsuite 2024.2.1.3: Actualitzat a la darrera versió i corregida una inconsistència en la versió de java en algunes màquines.
- sqlmap 1.8.3: Actualitzat a la darrera versió per millorar les capacitats de detecció i comprovació d'injeccions SQL.
- sslscan 2.1.3: Actualitzat a la darrera versió.
- zaproxy 2.14: Nova versió que proporciona eines millorades de comprovació de la seguretat de les aplicacions web.
- netexec 1.1.1: Introduït per reemplaçar l'eina crackmapexec. Netexec es pot utilitzar com a substitut de crackmapexec i ofereix les mateixes funcions.
- metasploit 6.4.6: Actualitzat amb nous exploits i eines de proves de penetració millorades.
- woeusb-ng 0.2.12: Actualitzat per millorar la creació d'unitats USB d'arrencada a partir de fitxers ISO de Windows.
- volatility3 1.0.1: Actualitzat per millorar les capacitats forenses i danàlisi de memòria.
- rizin 0.7.2: Nova versió que proporciona eines i funcions millorades d'enginyeria inversa.
- powershell-empire 5.9.5: Actualitzat per millorar les capacitats del marc de treball posterior a lexplotació.
- instaloader 4.11: actualitzat a la darrera versió per millorar el raspat i la descàrrega de dades d'Instagram.
- gdb-gef 2024.1: Actualitzat amb noves característiques i millores per al plugin GDB Enhanced Features.
- evil-winrm 3.5: Versió millorada per a una millor interacció amb Windows Remote Management.
- lligar9: Aplicada una important actualització de seguretat.
Paquets actualitzats
- crom: S'han aplicat les darreres actualitzacions de seguretat per garantir una navegació segura.
- Firefox: Actualitzat amb els darrers pegats de seguretat per millorar la seguretat i el rendiment de la navegació.
- kit web: Incorporades actualitzacions de seguretat per salvaguardar contra vulnerabilitats al motor d'enderitzat web.
- golang 1.21: actualitzat a la darrera versió, amb millores de rendiment i noves funcions.
- gruix 2.12: Actualitzat per millorar la funcionalitat i seguretat del carregador.
- libc6 i glibc6: Actualitzacions de seguretat aplicades per millorar l'estabilitat i la seguretat del sistema.
- pipewire 1.0.5: Actualitzat per millorar el maneig de l'àudio i el rendiment.
- libreoffice 24.2: Nova versió amb funcions millorades i millores de seguretat per a les aplicacions de la suite ofimàtica.
- openjdk: Actualitzacions de seguretat aplicades per millorar la seguretat de l'entorn Java.
- php8: s'han incorporat actualitzacions de seguretat per millorar el desenvolupament web i la seguretat de les seqüències d'ordres del costat del servidor.
- robí 3.1: Actualitzat amb els darrers pegats de seguretat per millorar la seguretat i estabilitat del desenvolupament.
Com obtenir Parrot 6.1
Els usuaris existents poden actualitzar a Parrot 6.1 obrint un terminal i escrivint sudo parrot-upgrade o la combinació habitual de Debian, és a dir, sudo apt update && sudo apt full-upgrade. Per a noves instal·lacions, les imatges es poden descarregar a la seva pàgina web, que a més han millorat per facilitar-ne la lectura.