【51CTO.com快譯】作為多年來一直與Windows抗衡的操作系統(tǒng)，Linux已經(jīng)越來越被眾多開發(fā)人員和安全黑客(白帽子)所熟知。無論是黑客、漏洞賞金獵人、滲透測(cè)試員、還是安全研究人員，都能夠向您說出適合他們?nèi)粘９ぷ髋c操作的Linux發(fā)行版。其中，最著名的當(dāng)屬Kali Linux和Parrot OS。它們是目前道德黑客和滲透測(cè)試人員進(jìn)行日常測(cè)試和滲透攻擊活動(dòng)中，最青睞的操作系統(tǒng)。

本文將為您比較Kali Linux和Parrot OS的各項(xiàng)功能。您既能夠?qū)⒋俗鳛槌蔀榫W(wǎng)絡(luò)安全專家的必修課，又可以當(dāng)作工具選型的參考依據(jù)。

什么是Kali Linux?

Kali Linux是由國際領(lǐng)先的信息安全培訓(xùn)公司--Offensive Security Ltd開發(fā)和維護(hù)的產(chǎn)品。顧名思義，Kali是以Linux內(nèi)核為核心，主要被用于各種高級(jí)別的安全滲透測(cè)試和審計(jì)。

自2013年發(fā)布以來，Kali Linux對(duì)BackTrack Linux的發(fā)行版進(jìn)行了自上而下的完整重建。而作為基于Debian的Linux發(fā)行版，Kali中的代碼庫都遵守著Debian的開發(fā)標(biāo)準(zhǔn)。目前，Kali擁有600多個(gè)預(yù)裝的工具，可以協(xié)助實(shí)現(xiàn)諸如：Web應(yīng)用程序測(cè)試、滲透測(cè)試、計(jì)算機(jī)取證、安全研究、以及逆向工程等，各種安全任務(wù)。

Kali Linux的特點(diǎn)

• 預(yù)裝工具和程序：如前所述，Kali預(yù)裝了600多種可用于滲透測(cè)試的工具。同時(shí)，通過重建，它消除了BackTrack系統(tǒng)中一些用處不大、或在執(zhí)行中與其他工具雷同的功能。
• 免費(fèi)：它是一個(gè)可被免費(fèi)使用的開源操作系統(tǒng)。
• 多語言支持：盡管大多數(shù)滲透工具都提供了英語版本，但是Kali憑借其多語言的支持，為用戶提供了以其熟悉的語言，去執(zhí)行各項(xiàng)操作與測(cè)試的能力。
• 可定制性：用戶可以輕松地定制Kali Linux的內(nèi)核。
• 廣泛的無線設(shè)備支持：作為能夠使之脫穎而出的一項(xiàng)特性，Kali支持多種具有不同硬件配置的無線設(shè)備，同時(shí)也兼容多種USB設(shè)備。
• 根據(jù)注入需求定制內(nèi)核補(bǔ)?。簽榱藵M足各種無線測(cè)試與評(píng)估，滲透測(cè)試人員可以為其內(nèi)核增補(bǔ)各種最新的注入類補(bǔ)丁。

什么是Parrot OS?

同樣基于Debian的Parrot OS，是一種具有免費(fèi)開源的GNU類Linux操作系統(tǒng)。它主要是為安全專家、開發(fā)人員、以及隱私偏好人群所定制開發(fā)的。

與Kali Linux類似，Parrot OS擁有可用于IT安全、以及數(shù)字取證操作的完整便攜式工具庫。當(dāng)然，Parrot OS也包括了為保護(hù)那些由用戶自行開發(fā)的應(yīng)用程序，所需的隱私工具。此外，Parrot OS還包含了數(shù)百個(gè)已預(yù)先安裝的、有助于滲透測(cè)試和安全審計(jì)的工具。

Parrot OS的特點(diǎn)

• 免費(fèi)：由于它是一個(gè)開源分發(fā)的系統(tǒng)，因此用戶可以按需自定義服務(wù)，或利用其源代碼來開發(fā)新的應(yīng)用程序。
• 輕量級(jí)：Parrot OS能夠在那些并不高端，而且資源有限的老舊設(shè)備上，流暢且高效地運(yùn)行。
• 安全性：由于Parrot OS是完全沙箱化的，因此它會(huì)以定期發(fā)布更新補(bǔ)丁的方式，以應(yīng)對(duì)各類安全威脅。

Kali Linux與Parrot OS

無論是Kali Linux也好，還是Parrot OS也罷，都是非常適合滲透測(cè)試、網(wǎng)絡(luò)安全、以及安全審計(jì)的Linux操作系統(tǒng)。用戶往往會(huì)根據(jù)自己的主觀偏好和客觀需求，在兩者之間做出選擇。下面讓我們進(jìn)一步來比較它們的同異之處。

相似之處

• 這兩個(gè)操作系統(tǒng)都能夠勝任且適用于滲透測(cè)試。
• 兩者都可以支持32位和64位的系統(tǒng)架構(gòu)。
• 兩種操作系統(tǒng)都支持云端的虛擬專用網(wǎng)絡(luò)服務(wù)。
• 兩者都遵守著Debian的開發(fā)標(biāo)準(zhǔn)。
• 兩者都配備了可用于標(biāo)準(zhǔn)化攻擊方式的預(yù)安裝程序與工具。
• 兩種操作系統(tǒng)都能夠支持嵌入式設(shè)備和物聯(lián)網(wǎng)設(shè)備。

下面，讓我們來看看這兩種操作系統(tǒng)之間的區(qū)別。

硬件要求

當(dāng)然，由于大多數(shù)開發(fā)人員或用戶通常會(huì)擁有遠(yuǎn)高于最低硬件要求的系統(tǒng)，因此上述針對(duì)硬件的最低要求往往會(huì)被直接忽略。

不過，我們?nèi)匀荒軌驈纳媳碇锌偨Y(jié)出，Parrot OS屬于輕量級(jí)，并且所需要的內(nèi)存與圖形加速的硬件規(guī)格更低，當(dāng)然也就更適合在低功耗系統(tǒng)上，高效地運(yùn)行。

觀感

Parrot OS的界面是使用Ubuntu-Matte-Desktop-Environment構(gòu)建的。因此，它將顯示界面分為兩個(gè)部分，其上部是一個(gè)包含了應(yīng)用程序、系統(tǒng)和位置菜單的面板，而其底部面板則是工作任務(wù)管理器。Parrot OS在面板上通常還能夠提供諸如CPU溫度、以及應(yīng)用程序的使用圖等信息。

遵循GNOME桌面接口的Kali Linux，提供著與Parrot OS相同的功能性界面。不過，它缺乏精致、光滑且簡(jiǎn)潔的外觀。Kali的面板，會(huì)看起來更加復(fù)雜，也更加繁瑣。如果您從未使用過Kali，則可能會(huì)對(duì)其界面有些不知所措。

黑客工具

雖然這兩個(gè)操作系統(tǒng)所擁有的工具譜大致相同，但是相比Kali Linux，Parrot OS帶有如下獨(dú)門工具：

• Wifiphisher：作為一個(gè)獨(dú)特的接入點(diǎn)框架，它可以被用于針對(duì)Wi-Fi進(jìn)行安全測(cè)試。該工具為滲透測(cè)試人員提供了一個(gè)中間人的位置，允許他們模擬外部來源，對(duì)無線客戶端執(zhí)行具有針對(duì)性的各種關(guān)聯(lián)攻擊。同時(shí)，Wifiphisher也可以被用于針對(duì)已連接的客戶端，發(fā)起網(wǎng)絡(luò)釣魚式的攻擊，以訪問到未經(jīng)授權(quán)的敏感信息，或是通過感染惡意軟件的方式，去滲透目標(biāo)系統(tǒng)。
• Anonsurf：在發(fā)起攻擊之前，針對(duì)目標(biāo)系統(tǒng)進(jìn)行匿名化，是黑客在開展行動(dòng)中的重要一步。在此方面，Anonsurf會(huì)通過使用TOR Iptables，來有效地匿名化目標(biāo)系統(tǒng)。此處的TOR已經(jīng)作為預(yù)裝工具植入到了Parrot OS中。而由于它并未被預(yù)裝在Kali Linux中，因此您必須對(duì)其進(jìn)行手動(dòng)導(dǎo)入和下載。

變體版本

目前，這兩個(gè)系統(tǒng)都有著許多變體版本。但相比之下，Parrot OS的變體會(huì)更多。

Kali Linux：

• Kali精簡(jiǎn)版
• Kali完整版
• Kali armhf/armel(針對(duì)物聯(lián)網(wǎng)設(shè)備)
• Kali桌面變體(針對(duì)e17/KDE/Xfce)

Parrot OS：

• Parrot Sec OS精簡(jiǎn)版
• Parrot Sec OS完整版
• Parrot Sec OS Air版
• Parrot Sec OS Studio版

可見，Parrot擁有針對(duì)不同目標(biāo)的功能性版本。例如：既有針對(duì)無線滲透測(cè)試的AIR版，又有針對(duì)多媒體內(nèi)容而創(chuàng)建的Studio版。當(dāng)然，兩者都帶有基本的云服務(wù)和對(duì)物聯(lián)網(wǎng)設(shè)備的支持。

性能

由于Kali具有一定的高端硬件要求，因此它運(yùn)行在低配置的系統(tǒng)上時(shí)，可能會(huì)出現(xiàn)滯后和緩慢。特別是有多個(gè)程序在后臺(tái)運(yùn)行時(shí)，用戶的使用體驗(yàn)會(huì)有所影響。

相比之下，Parrot OS更為輕巧，界面更流暢。即便是在低端系統(tǒng)上，它也可以輕松地運(yùn)行，且不會(huì)產(chǎn)生任何滯后感。

小結(jié)

綜上所述，Parrot OS與Kali Linux在系統(tǒng)功能上基本相似，它們的明顯差異在于： Parrot OS是輕量級(jí)的，帶有額外的工具，具有流暢的界面，當(dāng)然也就更受歡迎。此外，Kali Linux默認(rèn)會(huì)讓用戶以root身份運(yùn)行操作環(huán)境。有時(shí)候，這會(huì)讓錯(cuò)誤更加難以被處理。不過，Kali的知名度更高。我建議您不妨親自試用一下這兩種Linux，以做出更為明智的選擇。

原文標(biāo)題：Kali Linux vs Parrot OS: Which One Is the Best?，作者: Cyril James

【51CTO譯稿，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文譯者和出處為51CTO.com】