Kali Linux vs BackBox vs Parrot OS：ペネトレーションテスト向けLinuxはどれを選ぶべき？

デジタルセキュリティにおいて、「すべて保護されている」と信じ込むこともできれば、実際に自分の手で確認することもできます。場合によっては、他人からセキュリティ診断を依頼される側の立場になるかもしれません。いずれの場合でも、ペネトレーションテスト（侵入テスト）に特化したLinuxディストリビューションがあれば、その作業に必要なツールが揃います。

Kali Linux、BackBox、Parrot OSは、エシカルハッキングやセキュリティテストの分野で最も人気のある3つの選択肢です。どれを選ぶべきか迷っている方は、ぜひこの徹底比較をご覧ください。

Kali Linux

Kali Linuxは「最も先進的なペネトレーションテスト用ディストリビューション」であることを目指しています。プロジェクトは、米国に拠点を置く国際企業Offensive Securityによって維持・運営されています。初回リリースは2013年ですが、そのルーツはBackTrack Linuxにまで遡り、さらには2004年頃のWhoppix（WhiteHat Knoppixの略）というプロジェクトにまで辿り着きます。

Kali Linuxにはどんなソフトウェアが含まれている？

Kali LinuxはDebianベースのローリングリリースディストリビューションです。デフォルト構成では、カスタムテーマが適用されたXfceデスクトップと、セキュリティ専門家のニーズを反映したカテゴリ分けのアプリメニューが提供されます。カテゴリには「Webアプリケーション評価」「パスワード攻撃」「スニッフィング＆スプーフィング」などが含まれます。

Kali Linuxには約600のペネトレーションテスト用プログラムが収録されており、この用途において最も包括的なLinuxディストリビューションとなっています。ただし、これらすべてをプリインストールする必要はありません。

デフォルトのインストーラーでは、類似した種類のソフトウェアをまとめた「メタパッケージ」が提供されます。Kali Linuxデスクトップの動作に必要なコアコンポーネントだけをインストールすることもできますし、GUIが不要な作業であればヘッドレス構成を選ぶことも可能です。

メタパッケージは、実施したいテストの種類にも対応しています。Wi-Fiネットワーク、Bluetoothデバイス、RFID（無線周波数識別）、VoIP（Voice over IP）などを標的とするツールだけをインストールできます。また、GPUハードウェアの性能を活かせるツール群や、ハードウェアハッキング向けのツール群をまとめたメタパッケージも用意されています。

Kali Linuxのダウンロード

Kali Linux公式サイトのダウンロードページを見ると、ほぼあらゆる環境でKaliを実行できることがわかります。PCにインストールする標準版「Bare Metal」のサイズは、ネットワークインストーラーとオフラインインストーラーのどちらを選ぶかによって、約500MB〜3GBとなります。

VirtualBoxやVMWare向けのOVAイメージも用意されています。Raspberry PiやPine64といった人気ボードへのリンク付きARM版もあり、多数のAndroidデバイス上でもKaliを実行できます。

クラウドサーバー、コンテナ、あるいはUSBメモリから起動したい場合も、それぞれ専用のオプションが揃っています。さらに、Windows Subsystem for Linux（WSL）経由でKaliを利用することも可能です。

ダウンロード：Kali Linux

BackBox Linux

BackBox Linuxは、ペネトレーションテストとセキュリティ評価のためのコミュニティ主導型ディストリビューションです。プロジェクトの目標は、IT環境におけるセキュリティ文化の浸透を促進することであり、そのために完全に無料かつオープンソースのツールのみを採用しています。BackBox Linuxの歴史は2010年に遡ります。

BackBox Linuxにはどんなソフトウェアが含まれている？

BackBox Linuxには100種類未満のツールが同梱されており、Kali Linuxとの差は歴然です。しかしBackBoxチームは、これこそが本ディストリビューションの魅力だと主張しています。機能が重複するツールを排除した厳選セレクションにより、特に定番ツールセットを持たない初心者にとって扱いやすい設計になっているのです。

さらに多くのツールを追加したい場合は、BackBoxのLaunchpadリポジトリから最新版のソフトウェアを入手できます。また、独自のLaunchpad Personal Package Archive（PPA）を作成すれば、自身のユースケースに合わせてBackBoxを柔軟にカスタマイズすることも可能です。

一方で、BackBox Linuxのドキュメントは他の競合と比べると物足りません。公式Wikiはかなり簡素で、リンク切れも目立ちます。幸い、質問できるフォーラムとTelegramグループが用意されています。

BackBox Linuxのダウンロード

BackBox Linuxは、従来型のLinuxディストリビューションらしいシンプルさが特徴です。公式サイトのダウンロードページには選択肢がひとつだけで、ISOイメージのサイズは約3GBです。

ダウンロード：BackBox Linux

Parrot OS

Parrot OSもまたコミュニティ主導のディストリビューションで、BackBox Linuxより数年後に登場しました。Parrot OSは対象ユーザーを少し広げており、セキュリティ専門家だけでなく、プライバシーを重視する一般ユーザーにも訴求しています。ペネトレーションテストへの注力は共通していますが、Web閲覧時のプライバシー保護ツールへも案内してくれる点が特徴です。

Parrot OSにはどんなソフトウェアが含まれている？

Parrot OSはDebian Testingをベースとしており、デフォルトのデスクトップ環境はMATEです。Parrot OSには2つのエディションがあり、選択によって利用できるデスクトップ環境が変わります。

Home Editionは、軽量かつプライバシーに配慮したOSを求める一般ユーザー向けです。匿名ブラウジング用のTor Browserや、安全な通信を実現するElementなどのアプリがプリインストールされています。もちろん、セキュリティ専門家が必要なツールを後から追加インストールすることも自由です。

Home EditionはMATEがデフォルトですが、KDE PlasmaやXfceを選ぶこともできます。Parrot OSはTailsほどの匿名性はありませんが、日常使いのデスクトップOSとしては格段に扱いやすいのが魅力です。

Security Editionには、攻撃対策や脆弱性評価に特化したディストリビューションで期待される一連のツールが収録されており、自力でツールを揃える手間を大幅に省けます。Security Editionでは、デスクトップ環境の選択肢はMATEとPlasmaに絞られます。

Parrot OSのダウンロード

Parrot OSには複数のバージョンが用意されています。まず、PCにインストールして使うHome EditionとSecurity Editionがあります。加えて、VirtualBoxやVMWare向けの各エディションのOVAイメージも提供されています。DockerイメージとしてParrot OSを実行したり、Pwnbox経由でWebブラウザ上から直接起動することも可能です。

ダウンロード：Parrot OS

どのディストリビューションが自分に合っている？

最適な選択は、あなたの経験レベルと目的によって変わります。最大限の機能と、企業ならではの手厚いサポートを求めるなら、Kali Linuxが間違いのないおすすめです。

営利企業の影響を避けたい方や、Launchpadの仕組みに魅力を感じる方には、BackBoxがぴったりでしょう。一方、業務用とプライベート用の両方を兼ねられるデイリーユース向けマシンを探しているなら、Parrot OSが快適な選択肢となるはずです。