Parrot OS es una distribución de Linux basada en la rama estable de Debian que proporciona un conjunto de herramientas de ciberseguridad junto a un entorno de trabajo seguro para profesionales e investigadores.
Aunque Parrot Security está principalmente destinado a los profesionales de la seguridad informática, Parrot Home Edition se puede utilizar como sistema para uso diario.
Esta versión de Parrot proporciona todos los programas necesarios para las tareas cotidianas.
Por ejemplo: una suite ofimática (LibreOffice), un navegador web (Firefox), el reproductor multimedia VLC, la herramienta de diseño gráfico Gimp y la utilidad de programación VSCodium, que es la versión de código abierto de VSCode.
La versión Home en principio no incluye las herramientas de pruebas de penetración: utilidades de cracking, software de criptografía, herramientas de explotación, utilidades de análisis forense, etc.
Pero dado que su núcleo todavía está «afinado» para las operaciones de seguridad, si a alguien le interesa, las herramientas de pentesting se pueden instalar manualmente desde los repositorios de la distribución.
Una por una o el paquete entero (445 herramientas).
Gestión de Software
El sistema tiene su propio repositorio de aplicaciones, incluidos todos los paquetes soportados por Debian, además de muchas otras aplicaciones y herramientas que Debian no puede proporcionar directamente.
Esto permite a Parrot ofrecer un modelo de actualización de lanzamiento rodante. Es decir, los usuarios siempre tendrán las últimas aplicaciones disponibles.
Además, Parrot es compatible con Snap, un sistema de distribución de paquetes que proporciona un fácil acceso a muchos otros programas que las distribuciones de Linux no siempre envían en sus archivos de software.
Por otro lado, también se puede instalar Flatpak desde el repositorio oficial de Parrot: una tienda de software universal similar a Snap.
Además, Parrot admite Wine, una capa de compatibilidad para ejecutar aplicaciones de Windows en entornos de Linux.
Seguridad y privacidad
La distribución se envía con un endurecimiento del kernel de Linux y algunas configuraciones personalizadas para AppArmor.
En este sentido, se inspira en el éxito de otros proyectos que ofrecen el más alto nivel de seguridad en el escenario de GNU/Linux, como Tails y Whonix.
Por ejemplo, el sistema operativo emplea sandboxing para aislar aplicaciones y procesos, minimizando el riesgo de propagación de malware en todo el sistema.
En este sentido, todas las aplicaciones están protegidas de comportamientos disruptivos y técnicas de explotación comunes. Incluso de vulnerabilidades de día cero.
Por lo tanto, los posibles daños causados por exploits avanzados u otro tipo de malware son muy limitados.
Las aplicaciones, como navegadores, reproductores multimedia o lectores de documentos, en principio no se ejecutan con permisos y privilegios innecesarios.
Por supuesto, el usuario, bajo su cuenta y riesgo, puede abrir la consola como root, iniciar herramientas y aplicaciones con los privilegios que considere necesarios y utilizar el sistema sin límites.
De forma predeterminada, todas las ediciones de Parrot vienen con una aplicación llamada AnonSurf.
Se trata de una envoltura de anonimato para forzar las conexiones a través de la red Tor.
Si bien se trata de una herramienta de privacidad utilizada para garantizar el anonimato mientras se realiza una prueba de penetración, también sirve para navegar por la web.
Está escrito en Nim Language y utiliza bibliotecas GTK, por lo que se puede utilizar a través de una interfaz gráfica (GUI) o una interfaz de línea de comandos (CLI).
Cuando se encuentra activado, AnonSurf funciona junto a iptables (firewall integrado en el kernel de Linux), obligando a las aplicaciones a usar la red Tor.
Entornos de escritorio
ParrotOS se envía con KDE Plasma como el entorno de escritorio predeterminado para todas las ediciones (Home, Security y HTB).
Pero es posible instalar entornos de escritorio adicionales (básicamente Mate, XFCE y GNOME), cada uno con su propio aspecto y flujo de trabajo, por lo que vale la pena probarlos antes de decidirse por uno.
Veamos un ejemplo.
Se puede instalar más de un entorno de escritorio, pero dada la cantidad de paquetes involucrados, Parrot recomienda encarecidamente mantener solo uno instalado (como máximo dos) para evitar posibles conflictos.
Resultado.
En función de la cantidad de herramientas de pentesting instaladas, el entorno de escritorio GNOME no es el ideal para la versión Security. Normalmente, la gente se queda con KDE o, en función de los recursos de su máquina, instala Mate o XFCE.
Pero sí que puede ser una buena opción para la versión Home. Pero esto queda al gusto del consumidor.
En cualquier caso, si el escritorio instalado no cumple con las expectativas, se puede eliminar sin problemas.
Da lo mismo las veces que lo hagamos. Si se hace bien, no se rompe nada.
Probar o instalar Parrot Home
Parrot, igual que la mayoría de las principales distribuciones de Linux, se puede ejecutar en vivo mediante una memoria USB, sin la necesidad de tener que instalarlo en el PC.
- No es destructivo: no lleva a cabo cambios en el disco duro ni en el sistema operativo instalado.
- Para volver a las operaciones normales, basta con retirar la unidad y reiniciar el sistema.
- Se puede configurar la unidad USB para que tenga almacenamiento persistente, de modo que se guarden los cambios después de los reinicios.
Basta con descargar la imagen ISO de la edición Home y grabarla en una memoria USB.
Después hay que insertarla en la ranura correspondiente e iniciar el PC.
Antes de iniciar el ordenador mediante el medio extraíble, tendrás que deshabilitar el arranque seguro, ya que Parrot no es compatible con esta característica. Por lo menos de forma nativa.
No funcionará con la misma fluidez que un sistema operativo «residente», pero puedes formarte una opinión totalmente realista sobre todas las características de la distribución.
¿Te animas?
