باروت أو إس

عملية تنفيذ Parrot OS النموذجية، مع شرح موجز لكل خطوة بالترتيب والوقت المقدر حيثما أمكن:

• 1. التخطيط والمتطلبات

  • تحديد الإصدار (الحماية، المنزل، السحابة، الهندسية، ARM، WSL) وفحص متطلبات الأجهزة أو الآلات الافتراضية.

• 2. تحميل ملف Parrot OS ISO

  • الانتقال إلى الموقع الرسمي لـ Parrot OS، اختيار الإصدار، وتحميل صورة ISO.

• 3. إنشاء وسائط التثبيت

  • استخدام أداة مثل Rufus أو Balena Etcher أو برنامج VM لإنشاء قرص USB قابل للإقلاع أو تحميل ملف ISO للآلات الافتراضية.

• 4. الإقلاع من وسائط التثبيت

  • إدخال USB أو بدء الآلة الافتراضية ثم الإقلاع من وسائط التثبيت.

• 5. بدء التثبيت

  • اختيار “تجربة/تثبيت” من قائمة الإقلاع وتشغيل برنامج التثبيت Calamares.

• 6. تكوين إعدادات النظام

  • اختيار اللغة، المنطقة، المنطقة الزمنية وتخطيط لوحة المفاتيح.

• 7. تقسيم القرص

  • اختيار التقسيم الموجه أو المخصص، تحديد حجم القرص (يوصى بـ 40 جيجابايت أو أكثر)، وخيار تمكين التشفير أو التبديل.

• 8. إنشاء حساب مستخدم

  • تكوين اسم مستخدم وكلمة مرور للنظام.

• 9. تأكيد وتثبيت

  • مراجعة الإعدادات، بدء التثبيت، والانتظار حتى يتم نسخ الملفات وتثبيت GRUB.

• 10. إعادة التشغيل وتسجيل الدخول الأول

  • إعادة تشغيل النظام، إزالة وسائط التثبيت، وتسجيل الدخول باستخدام بيانات الاعتماد الخاصة بك.

• 11. (اختياري) خطوات ما بعد التثبيت
  • تحديث النظام، تثبيت برامج التشغيل أو الأدوات الإضافية، وتكوين التفضيلات.

يمكن تخصيص Parrot OS بشكل واسع لتلبية احتياجات الأعمال الخاصة. فيما يلي العديد من النقاط التي توضح مرونته وقابليته للتكيف:

• إصدارات متعددة للاستخدامات المختلفة: يقدم Parrot OS إصدارات للحماية، المنزل، السحابة، الهندسية، ARM، وWSL. يمكن للشركات اختيار الإصدار الذي يناسب متطلباتها التشغيلية، بدءًا من اختبار الاختراق والطب الشرعي حتى تطوير أنظمة خفيفة الوزن أو النشر السحابي.

• تخصيص التثبيت (الإصدار الهندسي): يتيح الإصدار الهندسي للشركات بناء نظام بسيط أو مخصص بالكامل، واختيار بيئة سطح المكتب، حزم البرامج، ومكونات النظام أثناء التثبيت.

• اختيار بيئات سطح المكتب: يدعم Parrot OS بيئات مثل MATE وXFCE وGNOME وKDE وحتى مدير النوافذ i3. يمكن للشركات تحديد واجهة المستخدم حسب الفرق أو الاستخدام.

• مجموعة أدوات موسعة وإضافات معيارية: يحتوي على أكثر من 600 أداة للأمن والطب الشرعي والتطوير. يمكن للشركات تثبيت الأدوات التي تحتاجها فقط أو إضافة المزيد من مستودعات Parrot، مما يجعل الأنظمة خفيفة ومركزة.

• بيئة صديقة للمطورين: يأتي Parrot OS مع لغات برمجة مدمجة، مجمعات، ومفسرات، ومكتبات، وإطارات عمل. يدعم خطوط CI/CD ويشمل Codium (IDE مبني على VSCode) للتطوير البرمجي، مع توفر IDEs أخرى للتثبيت.

• دعم السحابة والمضمن: تم تحسين Parrot Cloud Edition للبيئات السحابية والآلات الافتراضية، بينما تدعم صور ARM النشر المضمن وIoT، بما في ذلك Raspberry Pi.

• تكوين الخصوصية والأمان: يتضمن Parrot OS أدوات الخصوصية (AnonSurf، Tor، OnionShare) ويعطل جميع خدمات الشبكة بشكل افتراضي، مما يسمح للشركات بتكوين الإعدادات حسب الحاجة.

• مفتوح المصدر ويعتمد على المجتمع: يمكن للشركات تعديل وتوزيع وتدقيق الشيفرة بحرية، مما يضمن الشفافية والتوافق مع السياسات الداخلية.

• الأتمتة والبرمجة النصية: يسمح الأساس Debian ومدير الحزم (APT) بنشر التحديثات والصيانة المخصصة بشكل آلي.

• الدولية وإمكانيات الوصول: يدعم Parrot OS لغات متعددة وميزات وصول، مما يجعله مناسبًا للفرق العالمية.

• الاندماج في CI/CD وDevOps: يمكن استخدام Parrot في خطوط CI/CD للاختبار الأمني الآلي، مما يزيد من قيمته في تطوير البرمجيات وبيئات DevSecOps.

• دعم عتاد مرن: يعمل على مجموعة واسعة من الأجهزة من الحواسيب المحمولة البسيطة إلى الأجهزة المضمنة، ويدعم كل من بنى 32 بت و64 بت، بالإضافة إلى ARM.

• الوصول عبر الإنترنت وافتراضي: يتوفر Parrot OS كتوزيعة اختراق افتراضية يمكن الوصول إليها عبر المتصفح (Pwnbox) ويمكن نشرها كآلة افتراضية أو على WSL للاندماج في تدفقات الأعمال المختلفة.

• إدارة أذونات المستخدم والملفات: يمكن للشركات إدارة أذونات الملفات والمجلدات، وأدوار المستخدمين، والوصول الجماعي، ودعم بيئات متعددة المستخدمين بشكل آمن.

• AppArmor وأطر الأمان: يتوفر AppArmor لتخصيص الأمان على مستوى التطبيقات، مما يسمح للشركات بفرض سياسات أمان صارمة للتطبيقات المهمة.

يوفر Parrot OS مجموعة من موارد التدريب والدعم المخصصة للمستخدمين الجدد، بدءًا من التوثيق الذاتي الإرشادي إلى التفاعل المجتمعي والدورات المنظمة. إليك نظرة عامة على الخيارات المتاحة:

التوثيق الرسمي والتعلم الذاتي:

يوفر Parrot OS توثيقًا شاملاً يغطي عدة مواضيع، بما في ذلك:

• أدلة التثبيت: تعليمات لإعداد Parrot OS على الأجهزة الفعلية، البيئات الافتراضية، ومنصات السحابة.

• نصائح التكوين: إرشادات لتخصيص النظام وإدارة البرامج.

• استخدام الأدوات: شروحات تفصيلية للأدوات الأمنية وأدوات التطوير المثبتة مسبقًا.

• حل المشكلات: حلول للمشاكل الشائعة التي قد تواجه المستخدمين.

يتم تحديث التوثيق بشكل مستمر، ويشجع المستخدمون على المساهمة في تحسينه.

برامج التدريب المنظمة:

Parrot CTFs Academy

منصة تعليمية عبر الإنترنت تقدم دورات تدريبية تفاعلية في الأمن السيبراني، وتشمل:

• مختبرات تفاعلية: تمارين عملية تحاكي سيناريوهات واقعية.

• آلات افتراضية عبر المتصفح: الوصول إلى آلات افتراضية مجهزة بالأدوات اللازمة.

• دورات من المستوى المبتدئ إلى المتقدم: مناهج مناسبة لمستويات المهارة المختلفة.

• تحديثات محتوى منتظمة: يتم إضافة تحديات ومختبرات جديدة بشكل شهري. Parrot CTFs

هذه المنصة مثالية للمستخدمين الذين يبحثون عن تجارب تعليمية عملية وغامرة. The Knowledge Academy

The Knowledge Academy

تقدم دورات تعليمية رسمية في أمن Parrot Security OS من خلال:

• دورات عبر الإنترنت مباشرة: جلسات حيّة مع مدربين خبراء.

• تعلم ذاتي: الوصول المرن إلى المواد الدراسية.

• تدريب في الموقع: دورات مخصصة في مقرات الشركات.

• شهادة: شهادة عند اجتياز الدورة.

هذه البرامج مناسبة للمهنيين الذين يبحثون عن مسارات تعلم منظمة. The Knowledge Academy

دعم المجتمع والمشاركة:

يضم Parrot OS مجتمعًا نشطًا يقدم الدعم عبر قنوات متعددة:

• المنتديات: منصات للمناقشات وحل المشكلات وتبادل المعرفة.

• قنوات IRC: دعم فوري عبر الدردشة.

• وسائل التواصل الاجتماعي: تحديثات وإعلانات وتفاعل مجتمعي.

• Discord وTelegram: أماكن للنقاشات غير الرسمية والدعم الفوري.

دروس فيديو وموارد خارجية:

تتوفر مواد تعليمية إضافية عبر:

• YouTube: دروس وشروحات لاستخدام Parrot OS.

• TryHackMe وHack The Box: منصات تقدم تحديات أمنية عملية متوافقة مع Parrot OS.

• Cybrary: دورات تغطي جوانب متعددة من الأمن السيبراني.

تكمل هذه الموارد المواد الرسمية، مما يوفر طرق تعلم متنوعة.

تدابير الأمان في Parrot OS:

الميزات الأمنية الأساسية:

• أدوات مثبتة مسبقًا: يشمل Metasploit وWireshark وأدوات اختبار الاختراق والطب الشرعي الأخرى.

• AnonSurf + Tor/I2P: يوجه حركة المرور بشكل مجهول لحماية هوية المستخدم.

• العزل (Firejail): يعزل التطبيقات لتقليل تأثير الثغرات.

• تشفير القرص بالكامل: يدعم LUKS لتشفير جميع البيانات المخزنة.

تقوية النظام:

• AppArmor: يفرض ضوابط الوصول على التطبيقات.

• آمن افتراضيًا: يستخدم sudo، ويتجنب استخدام الجذر افتراضيًا، ويشمل إعدادات جدار ناري قوية.

• تحديثات منتظمة: نموذج إصدار متجدد مع تحديثات موقعة وموثوقة.

الخصوصية ومكافحة التتبع:

• حماية من تسرب DNS، تغيير عنوان MAC، وخيارات تخزين مشفر.

• بدون تتبع أو جمع بيانات من قبل نظام التشغيل.

المجتمع والشفافية

• مفتوح المصدر بالكامل مع تدقيق نشط من المجتمع وسرعة إصلاح الثغرات.

يتبع Parrot OS نموذج الإصدارات المتجددة، مما يعني أن التحديثات تصدر باستمرار وتدريجيًا، وليس على شكل قفزات كبيرة مجدولة. إليك كيف يعمل دورة التحديث:

تكرار التحديثات

• تحديثات النظام الأساسية والأدوات: تصدر أسبوعيًا أو كل أسبوعين.

• تصحيحات الأمان: تطلق فور توفرها.

• الإصدارات الرئيسية: على الرغم من أنه إصدار متجدد، ينشر المشروع إصدارات معالم (مثل 6.2، 6.3)

  تقريبًا كل 3-6 أشهر لتمييز التحسينات الكبرى والميزات الجديدة.

عملية إدارة التحديثات:

1. التطوير والاختبار:

   • تُختبر التحديثات أولاً من قِبل فريق اختبار Parrot باستخدام فرع اختبار مخصص.

   • فقط بعد اجتياز اختبارات الثبات والأمان يتم دمجها في الفرع الرئيسي (المستقر).

2. إدارة الحزم:
   • يستخدم APT (أداة الحزمة المتقدمة)، مثل Debian.

Parrot OS، الذي طوره فريق Parrot Security، هو توزيعة لينكس مفتوحة المصدر تركز على الخصوصية والأمان واستقلالية المستخدم. إليك نظرة عامة على سياساته بشأن ملكية البيانات وقابلية نقلها:

ملكية البيانات:

• تحكم المستخدم: لا يتضمن Parrot OS متتبعين أو تقنيات تتبع من فريق Parrot أو شركائه. يتمتع المستخدمون بتحكم كامل في بياناتهم، ولا يجمع النظام معلومات شخصية افتراضيًا.

• تطبيقات الطرف الثالث: بينما تم تصميم Parrot OS لحماية خصوصية المستخدم، قد تتضمن البرامج الإضافية التي يثبتها المستخدم ميزات جمع بيانات خاصة بها. يتحمل المستخدمون مسؤولية التأكد من توافق البرامج الجديدة مع متطلبات الخصوصية لديهم.

قابلية نقل البيانات:

• الطبيعة مفتوحة المصدر: باعتباره مشروعًا مفتوح المصدر بالكامل، يسمح Parrot OS للمستخدمين بمراجعة وتعديل وتوزيع الشيفرة. تتيح هذه المرونة قابلية نقل البيانات، إذ يمكن للمستخدمين تكييف النظام وفقًا لاحتياجاتهم الخاصة.

• مساهمات المجتمع: يشجع Parrot OS مشاركة المجتمع، مما يمكن المستخدمين من المساهمة في مشاريع فرعية متنوعة، بما في ذلك التوثيق وتطوير الحزم. يدعم هذا النهج التعاوني تخصيص البيانات وقابلية نقلها وتكوين النظام.

ممارسات التعامل مع البيانات:

• عدم جمع البيانات: لا يجمع Parrot OS بيانات المستخدم. تم تصميم النظام ليكون خاليًا من المتتبعين، ولا يتم جمع بيانات من المستخدمين افتراضيًا.

• خوادم الأطراف وحفظ السجلات: لا تستضيف عقد شبكة توصيل المحتوى الخاصة بـ Parrot معلومات المستخدمين الخاصة. بينما يتم الاحتفاظ ببعض سجلات خوادم الويب للتحقيق في الأنشطة الخبيثة، يتم حذفها بشكل دوري ولا تحتوي على معلومات شخصية عن المستخدم.