Kali Linux vs. BackBox vs. Parrot OS: Qual você deve escolher?

Quando se trata de segurança digital, você pode confiar que tudo está protegido ou confirmar você mesmo. Você pode até ser a pessoa que as outras pessoas procuram para confirmar a segurança delas. De qualquer forma, uma distribuição Linux focada em testes de penetração fornece as ferramentas de que você precisa para o trabalho.

Kali Linux, BackBox e Parrot OS são três das opções mais populares disponíveis para hackers éticos e testes de segurança. Precisa de ajuda para tomar uma decisão? Vamos mergulhar.

O objetivo do Kali Linux é ser a distribuição mais avançada para testes de penetração. O projeto é mantido e financiado pela empresa internacional Offensive Security, sediada na América. O lançamento inicial foi em 2013, mas as origens remontam a BackTrack Linux e ainda mais a um projeto conhecido como Whoppix (abreviação de WhiteHat Knoppix) já em 2004.

Que software vem com o Kali Linux?

Kali Linux é uma distribuição de distribuição contínua baseada no Debian. A configuração padrão fornece o desktop Xfce com um tema personalizado e um menu de aplicativos cujas categorias refletem as necessidades dos profissionais de segurança. As categorias incluem "Avaliação de aplicativos da Web", "Ataques de senha" e "Detecção e falsificação".

Kali Linux tem cerca de 600 programas de teste de penetração disponíveis, tornando-se a distro Linux mais abrangente para o trabalho. Mas você não precisa pré-instalar tanto código se não quiser.

O instalador padrão fornece "metapacotes" que agrupam tipos semelhantes de software. Portanto, se você deseja apenas os componentes principais necessários para executar o desktop Kali Linux, pode seguir esse caminho. Ou, se uma interface gráfica for excessiva para o trabalho que você está fazendo, você também pode escolher a opção headless.

Os metapacotes se estendem ao tipo de teste que você deseja fazer. Você pode instalar apenas ferramentas direcionadas a redes Wi-Fi, dispositivos Bluetooth, ferramentas de identificação por radiofrequência (RFID), voz sobre IP (VoIP) e muito mais. Da mesma forma, você pode pegar metapacotes que fornecem ferramentas que se beneficiam de ter acesso a hardware de GPU ou aquelas destinadas a hackear hardware.

Baixando Kali Linux

Quando você acessa a página de download do site do Kali Linux, tem a impressão de que pode rodar o Kali em qualquer lugar. A versão padrão, conhecida como "Bare Metal", que você pode instalar em seu PC, tem cerca de 500 MB a 3 GB, dependendo se você optar pelo instalador conectado à rede ou offline.

Existem também downloads OVA destinado ao VirtualBox e VMWare. Existe uma versão ARM, com links para marcas populares como Raspberry Pi e Pine64. Você também pode executar o Kali em um grande número de dispositivos Android.

Se você deseja iniciar o Kali em um servidor em nuvem, em um contêiner ou simplesmente em uma unidade USB, existem opções para cada um. Você pode até acessar o Kali por meio do subsistema do Windows para Linux.

Download: Kali Linux

BackBox Linux é uma distribuição com suporte da comunidade para teste de penetração e avaliação de segurança. O objetivo do projeto é promover a cultura de segurança em ambientes de TI, utilizando ferramentas exclusivamente gratuitas e de código aberto. O BackBox Linux existe desde 2010.

Que software vem com o BackBox Linux?

O BackBox Linux vem com menos de uma centena de ferramentas, muito longe do número disponível no Kali Linux. A equipe do BackBox ostenta isso como parte do apelo da distro, oferecendo uma seleção selecionada que corta ferramentas que oferecem funcionalidade semelhante. O objetivo disso é tornar o BackBox Linux mais fácil de usar, especialmente se você ainda não tiver um conjunto de ferramentas preferido.

Se você quiser adicionar mais ferramentas, o Repositório BackBox Launchpad oferece mais versões de software atualizadas. Você também pode personalizar o BackBox para seu caso de uso específico, criando seu próprio Launchpad Personal Package Archive (PPA).

A documentação do BackBox Linux não está à altura em comparação com as outras opções. o wiki oficial é relativamente espartano e contém alguns links inativos. Felizmente, existe um fórum e um Grupo de telegramas você pode pedir ajuda.

Baixando BackBox Linux

O BackBox Linux parece uma distribuição tradicional do Linux. Quando você acessa a página de download do site, há apenas uma opção. O ISO resultante é de cerca de 3 GB.

Download: BackBox Linux

O Parrot OS é outra opção com suporte da comunidade, alguns anos mais jovem que o BackBox Linux. O Parrot OS amplia um pouco seu público, atraindo não apenas especialistas em segurança, mas também pessoas preocupadas com a privacidade em geral. Há a mesma ênfase no teste de penetração, mas a distro também aponta para ferramentas para proteger sua privacidade enquanto navega na web.

Que software vem com o Parrot OS?

O Parrot OS deriva suas raízes do Debian Testing e usa como padrão o ambiente de desktop MATE. Existem duas versões do Parrot OS para escolher, o que impacta o ambiente de desktop que você pode usar.

A Home Edition destina-se a usuários em busca de um sistema operacional leve, mas privado, para seus computadores. Ele vem com programas como o Navegador Tor para navegação privada na web e Elemento para comunicações seguras. Mas não há nada que impeça um profissional de segurança de instalar as ferramentas extras necessárias para fazer seu trabalho.

O padrão desta versão é MATE, mas você também pode escolher KDE Plasma ou Xfce. Parrot OS é não tão privado quanto o Tails, mas é mais utilizável como uma área de trabalho diária.

A Security Edition inclui o tipo de ferramentas que você esperaria de uma distro dedicada a ataques mitigação e realização de avaliações de vulnerabilidade, evitando o incômodo de instalar muitos deles você mesma. A Security Edition limita sua escolha a MATE e Plasma.

Baixando o Parrot OS

Existem várias versões do Parrot OS para você escolher. Para começar, existe a Home Edition e a Security Edition para serem executadas em seu PC. Depois, há versões OVA de cada um para uso no VirtualBox e VMWare. Você também pode executar o Parrot OS como uma imagem docker ou executar a distro em seu navegador via Pwnbox.

Download: Parrot OS

Qual distro é a certa para você?

Isso depende do seu nível de experiência e do que você está tentando fazer. Se você deseja o máximo de recursos e se conforta com o suporte que uma empresa pode fornecer, o Kali Linux é uma recomendação fácil.

Se você não quer influência com fins lucrativos e gosta do que o Launchpad oferece, o BackBox pode ser o seu ingresso. Se você está procurando uma distro para usar tanto no trabalho quanto como sua máquina particular do dia a dia, o Parrot OS pode ser um lar confortável.

O que é Kali Undercover? Como instalar no Linux

Se você está procurando dicas para instalar o Kali Undercover no Linux, você veio ao lugar certo.

Leia a seguir

Sobre o autor