Parrot Security Edition بیش از ۶۰۰ ابزار امنیتی را به‌صورت ازپیش‌نصب‌شده ارائه می‌دهد که در دسته‌بندی‌های مختلف سازمان‌دهی شده‌اند. در این آموزش، با دسته‌بندی‌های اصلی و ابزارهای کلیدی هر دسته آشنا می‌شوید.

چرا Parrot مجموعهٔ ابزار دارد؟#

تیم Parrot برای راحتی متخصصان امنیت، ابزارهای پرکاربرد را به‌صورت ازپیش‌نصب‌شده و پیکربندی‌شده ارائه می‌دهد. این کار چند مزیت دارد:

• صرفه‌جویی در زمان نصب و پیکربندی
• سازگاری تضمین‌شدهٔ ابزارها با یکدیگر
• پیکربندی یکپارچه و آمادهٔ استفاده
• دسترسی آسان از منوی برنامه‌ها

دسته‌بندی‌های اصلی#

ابزارهای Parrot در منوی Applications → Parrot Security در دسته‌های زیر سازمان‌دهی شده‌اند:

۱. Information Gathering (جمع‌آوری اطلاعات)#

ابزارهایی برای جمع‌آوری اطلاعات دربارهٔ هدف پیش از انجام تست نفوذ:

۲. Vulnerability Analysis (تحلیل آسیب‌پذیری)#

ابزارهایی برای شناسایی و ارزیابی آسیب‌پذیری‌ها:

۳. Web Application Analysis (تحلیل وب‌اپلیکیشن)#

ابزارهایی برای تست نفوذ در برنامه‌های وب:

۴. Password Attacks (حملات رمز عبور)#

ابزارهایی برای کرک و تحلیل رمزهای عبور:

۵. Wireless Attacks (حملات بی‌سیم)#

ابزارهایی برای تست شبکه‌های وایرلس:

۶. Exploitation Tools (ابزارهای اکسپلویت)#

ابزارهایی برای اجرای اکسپلویت:

۷. Sniffing & Spoofing (شنود و جعل)#

ابزارهایی برای شنود و تحلیل ترافیک:

۸. Post Exploitation (پس از اکسپلویت)#

ابزارهایی برای عملیات پس از نفوذ:

۹. Forensics (جرم‌شناسی دیجیتال)#

ابزارهایی برای تحلیل پس از حادثه:

۱۰. Reporting (گزارش‌دهی)#

ابزارهایی برای تولید گزارش تست نفوذ:

نصب دسته‌ای ابزارها#

Parrot بسته‌های فرعی برای هر دسته ارائه می‌دهد:

# نصب تمام ابزارها
sudo apt install parrot-tools-full
 
# نصب یک دستهٔ خاص
sudo apt install parrot-tools-info       # Information Gathering
sudo apt install parrot-tools-vuln       # Vulnerability Analysis
sudo apt install parrot-tools-web        # Web Application Analysis
sudo apt install parrot-tools-passwords  # Password Attacks
sudo apt install parrot-tools-wireless   # Wireless Attacks
sudo apt install parrot-tools-exploitation
sudo apt install parrot-tools-sniffing
sudo apt install parrot-tools-postexploit
sudo apt install parrot-tools-forensics
sudo apt install parrot-tools-reporting

دسترسی به ابزارها#

از منوی گرافیکی#

Applications → Parrot Security → [Category] → [Tool]

از خط فرمان#

اکثر ابزارها مستقیماً با نام قابل اجرا هستند:

nmap --version
# Nmap version 7.94 ( https://nmap.org )
 
metasploit-framework --version
# Framework Version: 6.4.5-dev
 
wireshark --version
# Wireshark 4.2.5

بستهٔ parrot-tools#

برای مشاهدهٔ تمام بسته‌های parrot-tools موجود:

apt search parrot-tools | grep "^parrot"

نصب بستهٔ ابزار حداقلی#

اگر نسخهٔ Home دارید و فقط ابزارهای ضروری را نیاز دارید:

# نصب ابزارهای پایه
sudo apt install parrot-tools-core
 
# این شامل nmap, wireshark, metasploit, burpsuite می‌شود

خطاهای رایج#

ابزار اجرا نمی‌شود#

مشکل: اجرای ابزار خطای "command not found" می‌دهد.

راه‌حل:

# بررسی نصب بودن بسته
dpkg -l | grep nmap
 
# نصب مجدد در صورت نیاز
sudo apt install nmap
 
# یا نصب parrot-tools-full
sudo apt install parrot-tools-full

Burp Suite اجرا نمی‌شود#

مشکل: Burp Suite نیاز به Java دارد.

راه‌حل:

# نصب Java
sudo apt install default-jre
 
# بررسی
java -version
# openjdk version "17.0.10" 2024-01-16

Wireshark بدون دسترسی اجرا نمی‌شود#

مشکل: Wireshark خطای "permission denied" روی capture می‌دهد.

راه‌حل:

# افزودن کاربر به گروه wireshark
sudo usermod -aG wireshark $USER
 
# خروج و ورود مجدد
# یا اجرای دستور زیر
newgrp wireshark

خلاصه و مرحلهٔ بعد#

Parrot Security با مجموعهٔ گسترده‌ای از ابزارهای امنیتی در ۱۰ دسته‌بندی، تمام نیازهای یک متخصص امنیت را پوشش می‌دهد. در آموزش‌های بعدی، به‌طور عمیق‌تر با ابزارهای کلیدی آشنا می‌شویم.

به‌عنوان گام بعدی:

• آموزش ابزارهای تست نفوذ را برای بررسی عمیق‌تر ببینید
• آموزش ابزارهای حریم خصوصی را برای محافظت از خود بخوانید
• آموزش Metasploit و آموزش Nmap را برای یادگیری عمیق دنبال کنید