Kali Linux 与 Parrot OS:哪个注重安全的发行版适合你?
无论您是对渗透测试感兴趣,还是只是对网络安全好奇,我都推荐使用这些专门的 Linux 发行版。让我们来比较一下。
Linux-Terminal.com 的主要收获
- Kali Linux 和 Parrot OS 面向渗透测试。
- 只有 Parrot OS 提供通用用途选项。
- 您可以免费下载并安装这些发行版中的每一个。
网络安全。 这个词可能会让人联想到电视节目和电影中,满屋子的科技精英戴着耳机,盯着庞大的屏幕阵列,试图追查到底是谁对谁做了什么。
呼。
实际上,网络安全并不总是关于那些位于无标记、无窗建筑深处的房间,里面的人才像谢尔顿·库珀一样聪明。有时候,网络安全只是一个人在家中自己在局域网及其上的设备上进行测试,以发现可以修复的漏洞。
这就是像 Kali Linux 和 Parrot OS 这样的系统发挥作用的地方。
这两个发行版都面向对网络安全和渗透测试感兴趣的人。
什么是渗透测试?
渗透测试——简称渗透测试——可以模拟对网络或系统的网络安全攻击,以在黑客之前发现和利用漏洞。问题是,在找到漏洞之前,它无法被修补。这些漏洞可能像弱用户密码一样简单,也可能像易受攻击的操作系统内核一样复杂。
没有专业软件,你怎么可能知道那些漏洞呢?你很可能不会知道。
多亏了渗透测试,这些漏洞可以被发现。
如果你对此感兴趣,你会很高兴地知道,有两个专门为测试你的局域网/系统漏洞而设计的 Linux 发行版。
让我们来看一下每一个。
什么是Kali Linux?
Kali Linux 可能令人望而生畏,因为它有许多具有挑战性的工具。
当人们想到渗透测试发行版时,Kali Linux 通常是首先想到的。
你首先应该知道的是,Kali Linux 是基于 Debian 的,这意味着它可以访问标准的 Debian 仓库,其中包含大量可安装的应用程序。
接下来,你需要知道的是,Kali Linux 允许你从 GNOME、KDE Plasma 和 Xfce 桌面环境中进行选择。
Kali Linux 也使用一个以安全为中心的内核,该内核会定期修补,并为渗透测试和无线注入进行了高度定制。
还有600多个预装应用程序,其中大多数面向信息收集、漏洞分析、无线攻击、Web应用测试等。许多这些应用程序包括特定行业的修改,例如计算机取证、逆向工程和漏洞检测等。
然后还有两种模式:用于调查的取证模式和“凯利卧底”,它将操作系统与 Windows 融合。
这些听起来让你有些难以理解吗?Kali Linux 对你仍然可能有用。请允许我解释:一般来说,Kali Linux 不是一个通用操作系统;它专门为渗透测试而构建。但我认为 Kali Linux 也是一个学习网络安全的好平台。
例如,你可能想学习如何映射你的网络。为此,Kali Linux 包含了 nmap。你可能还想测试密码的弱点,所以你会使用 John The Ripper。一旦你开始学习如何使用这些工具,你就会开始更好地理解网络安全在 IT 中所扮演的角色。
这可能会很复杂。但任何想进入网络安全领域的人最好一次只使用Kali Linux中的一个应用程序,因为如果你把它作为一个整体来看,你会感到不堪重负。
Kali Linux 还具有以下特点:
- 你可以直接从 USB 棒运行 Kali Linux,无需安装,并且可以选择保存会话和加密数据。
- 能够构建定制的 ISO 镜像,选择桌面环境(Xfce、GNOME、KDE),甚至支持 ARM 硬件。
- 一个定期打补丁并定制的内核。
- 由Offensive Security在严格的开源模式下维护,可免费使用和修改。
- 广泛的语言支持。
- 对所有类型现代硬件的强力支持。
Kali Linux适合你吗?
Kali Linux 最适合两类用户:一类是熟知网络安全细节并需要进行网络渗透测试的用户,另一类是想学习网络安全的用户。如果你不属于这两类,那么 Kali Linux 绝对不是适合你的 Linux 发行版。
Parrot OS是什么?
Parrot OS(也叫 Parrot Security 或简称 Parrot)是另一种流行的渗透测试 Linux 发行版,其操作方式类似。Parrot OS 也基于 Debian,旨在为安全专家、开发人员以及重视隐私的用户设计。
你应该注意的就是最后这一点。是的,Parrot OS 包含了类似于 Kali Linux 的工具集合,但它也提供了保护在线隐私的应用程序。为此,Parrot 有两个版本可供选择:Security 和 Home。
安全版和家庭版的区别在于预装软件。安全版是一个面向渗透测试的全功能发行版,而家庭版是一个更通用的操作系统,设计用于日常使用、隐私保护和开发。
换句话说,你可以将 Parrot OS 用作网络安全工具或日常使用。如果你选择将 Parrot 用于日常使用,你可以相信自己正在使用额外的安全层来保护你的隐私。
为了保护您的隐私,Parrot 家庭版包括以下内容:
- 一个内置的一键工具,将所有系统流量通过Tor网络传输
- 预装的软件,如Tor浏览器、元数据清理工具和VSCodium(一个去除遥测功能的VS Code版本)
- 一个强化的 Linux 内核和 AppArmor 配置文件,有助于限制程序权限并防止常见的利用技术
- 内置加密工具,如 ZuluCrypt 和 GNU 隐私助手(GPG)
- 零遥测收集
Parrot OS适合你吗?
我喜欢 Parrot OS 的地方是你有多种选择。如果你想对你的网络和/或系统进行测试,你可以这么做。如果你想更多地了解网络安全,你也可以这么做。如果你想使用一个具有额外隐私功能的通用操作系统,你也可以这么做。
换句话说,对于寻求额外隐私保护的日常用户来说,Parrot OS 是这两个选项中唯一可行的选择。
Kali Linux 与 Parrot OS
如果你真的认真对待渗透测试(或学习它),我会选择Kali Linux,因为它已经成为这个领域的事实标准。
然而,如果你想要在日常计算中使用这样的发行版,我会建议选择 Parrot Home Edition。如果你想开始更多地学习安全知识,你以后可以选择 Parrot Secure Edition。
无论你选择哪种方式,你都将拥有测试你的网络或连接设备是否能够抵御攻击所需的所有工具。

