Parrot Security OS - облачная ОС для проверки компьютерной безопасности и расследований компьютерных преступлений.
Parrot Security OS предназначен для пентестинга (тестирования на проникновение), обратного инженеринга, взлома, облачного пентестинга, конфиденциальности, анонимности и криптографии. Набирающий популярность security-дистрибутив, основанный на стабильной ветке Debian-linux. Довольно простой в освоении, подходит и для новичков и для профессионалов. Этот дистрибутив нацелен как на проведение тестирования на проникновение, так и на анонимную работу в сети Интернет.
Довольно легкий и эффективный инструмент, многие security специалисты нашли в нем замену все более «прожорливому» Kali, тем более что Parrot использует репозитории Kali для обновления.
Разработанный итальянской сетью Frozenbox, посвященной IT-безопасности и программированию, основанный на Debian, Parrot Security OS может использоваться для тестирования вторжений и поддержания конфиденциальности. Также как BlackArch, Parrot Security OS является дистрибутивом плавающего релиза. Логин-пароль по умолчанию для Live-сессии: root:toor.
Устанавливаемый Live-образ предлагает несколько опций загрузки, например, устойчивый режим или устойчивый режим с шифрованием данных. Кроме аналитических инструментов, дистрибутив включает несколько программ для анонимности и даже криптографическое ПО.
Персонализируемая среда рабочего стола Mate предлагает привлекательный интерфейс, а сам Parrot Security OS работает очень шустро даже на машинах с 2 гигабайтами ОЗУ. В систему встроено несколько нишевых утилит, например, apktool - инструмент изменения APK файлов.
Для пользователей, которые заботятся о приватности, в дистрибутиве предусмотрена специальная категория приложений, где пользователи могут включить анонимный режим серфинга в Интернете (используются сети Tor) за один клик.
Parrot Security OS доступен в виде 32-битных и 64-битных ISO-образов, которые можно записать на USB-носитель или CD диск, или даже установить на жесткий диск или твердотельный накопитель. Кроме основных версий (full) существует и аналогичная версия с рабочим окружением Lxde, версия Lite, в которой не предусмотрены приложения для компьютерной безопасности и версия Studio – с минимумом специальных приложений и многими предустановленными мультимедийными пакетами. Разницу можно увидеть на скриншотах в архиве Parrot_screen.zip на странице загрузки.
Основным рабочим столом является Mate, но Parrot позволяет создать персонализированный ISO-образ с другой средой рабочего стола. Этот гибко настраиваемый дистрибутив позволяет пользователям даже изменять и пересобирать ядро Linux, чтобы соответствовать конкретным требованиям. Кроме того, дистрибутив довольно стабилен в Live версии и позволяет сохранять рабочую сессию по желанию пользователя. Конечно, Parrot не такой раскрученный и популярный дистрибутив, как Kali, но по возможностям компьютерной безопасности или организации взлома или атак, ни в чём не уступает Kali Linux.
Возможности операционной системы Parrot Security OS настолько широки, что не все пользуются ими с целью улучшения безопасности собственной системы. Нередко она становится удобным инструментом для неправомерных действий злоумышленников. Поэтому важно уже на начальном этапе знакомства понимать, что определенные манипуляции, которые позволяет выполнять система, могут быть противозаконными. Даже установка Parrot Security OS и ознакомительная работа с ней в учебных целях в некоторых странах могут привести к неприятным последствиям. В качестве небольшого совета можно привести рекомендацию не устанавливать систему, работать в Live сессии и подключаться к Интернету через VPN, если не хочется ограничиваться ее поверхностным изучением. При запуске сканирования сети также необходимо использование ключей, которые позволят избежать проблем с законом.
В основе дистрибутива Parrot Security OS лежит стабильная версия Debian и это обеспечивает поддержку пакетов и приложений, разработанных для этой ОС, что позволяет сделать работу достаточно комфортной за счет использования привычных инструментов. В случае необходимости и для Parrot Security OS программы найти будет довольно просто. В дистрибутив включены всевозможные утилиты, которые позволяют провести полный аудит безопасности для предотвращения проникновений. Запущенные сервисы, доступ к компьютеру через сеть, используемые веб-приложения и многое другое поддаются анализу посредством имеющихся в Parrot Security OS инструментов. Система построена на основе Linux Kernel. Первая версия дистрибутива вышла в свет несколько лет назад. В ней было собрано все самое основное, главный акцент приходился на функциональность и на внешнюю привлекательность. Но большая популярность системы, ее активное использование в профессиональной среде привели к необходимости внесения изменений в дистрибутив. Отзывы пользователей о Parrot Security OS в основном положительные. Система стала более стабильной по сравнению с некоторыми другими аналогичными операционными системами.
Основу нового дистрибутива составляет Linux Kernel версии 4.5, включенный в выпуск Debian Jessie, для дистрибутива использован роллинг-релиз. В качестве графического интерфейса на данный момент используется Mate, а рабочее пространство обрело обновленный стиль и интерфейс, меню несколько изменилось в отдельных пунктах программы, но необходимое найти будет довольно просто. Добавлена возможность изменения пользовательских настроек тем, иконок и обоев для рабочего стола.
Обширные возможности системы сложно познать без изучения документации Parrot Security OS. Инструкция по применению, к сожалению, в виде подробных мануалов по тонкой настройке доступна на официальном сайте https://www.parrotsec.org на английском языке, как и в большинстве других источников. Особенности установки и некоторый мануал доступен на сайте также на английском языке. Большое количество поклонников породило в сформировавшемся сообществе появление подробных русскоязычных мануалов, основанных на их собственной практике. Кроме того, существуют курсы подготовки специалистов на русском языке как начального уровня, так и более продвинутого, для профессиональной корпоративной работы. Для Kali. Но при необходимости можно применять и для Parrot Security OS. Инструкции для многих утилит, входящих в Parrot Security OS, на русском языке можно найти в Инете, в частности — Википедии, со всеми доступными ссылками.
Для изучения системы достаточно установить ее любым доступным и наиболее комфортным образом, тем более что выбор доступных дистрибутивов Parrot Security OS это позволяет. Выбранный дистрибутив можно скачать с официального сайта или здесь, контрольные суммы в файле PARROT 3.0_md5Sum.pdf. Во время обучения работы со специальным функционалом Parrot Security OS инструкция по применению просто необходима. Помимо того что ОС обладает богатыми возможностями, которые сложно изучить без какой-либо документации, при ее установке потребуется настройка, которая позволит ими воспользоваться наиболее эффективно. Практическое освоение инструментов лучше проводить на собственном оборудовании, чтобы предотвратить возможные проблемы с законом, если производимые действия будут ему противоречить, и каким-то образом факт их осуществления станет известен третьим лицам.

Обзор дистрибутива
Parrot Security OS — GNU/Linux OS, основанный на стабильной ветке Debian. Предназначен прежде всего для проведения тестов на безопасность.
Дистрибутив создан для тестеров информационной безопасности. Поставляется в виде LiveUSB и liveCD, от пользователя требуется загрузиться с носителя, содержащего Parrot. Также есть возможность установки системы на жёсткий диск (требуется примерно 8 ГБ). В настоящее время в дистрибутив включены инструменты для программно-технической экспертизы. Специальные версии для LiveUSB не обязательны, т.к. теперь установку на флешку возможно произвести с помощью утилит типа Unetbootin, Universal USB Installer, YUMI или вручную. На сайте рекомендована утилита Win32 image writer.
Наиболее известные программы в пакете: Aircrack-ng, Burp suite, Ettercap, Hydra, John the Ripper, Maltego, Kismet, Metasploit, Nmap, OWASP-ZAP, sqlmap, Wireshark (ранее Ethereal), OWASP Mantra Security Framework - усовершенствованный браузер Firefox для pentest, Armitage - графический интерфейс для Metasploit, Reaver – инструмент, позволяющий провести атаку на WiFi роутер, основанную на уязвимости WPS путём Брутфорса 8-значного числа. И позволяющий получить WiFi пароль от роутера.
Категории
Для удобства доступа к инструментам они разделены на категории:
- Database Assessment
- Enumeration и Information Gathering
- Exploitation tools
- Scanners
- Password Attacks
- Stress Testing
- Spoofing и Sniffing
- Wireless Attacks
- Forensic Tools
- Hardware hacking
- BackTrack Services
- Reverse Engineering
- Misc
Так же в состав дистрибутива включены программы Iceweasel, Pidgin, K3b и XMMS
Несколько более развернутый обзор программ и категорий дистрибутива на русском языке можно скачать на странице загрузки — Обзор Kali.pdf. Программы, входящие в состав дистрибутива Parrot практически те же самые

Системные требования:
- Двухядерный процессор с частотой 1 GHz и мощнее
- Архитектура: 32 bit, 64 bit и ARMhf
- Оперативная память: 256 MB RAM (512 GB рекомендуется)
- HDD Lite и Lxde: 6 Gb минимум, 8 Gb рекомендуется
- HDD Full: 8 Gb минимум, 16 Gb рекомендуется
- BOOT: Поддержка процессоров с устаревшим BIOS, поддержка современных с UEFI
- Любая видеокарта, для которой есть драйвер. Желательно после 2008 года выпуска, поддержка аппаратного ускорения не требуется
- Дисплей: разрешение 800x600 (1024x768 рекомендуется).
- CD/DVD-привод или USB-порт для подключения внешних носителей
- Доступ в Интернет (при необходимости)