Parrot OS (anciennement Parrot Security OS) est une distribution Linux basée sur Debian, créée pour la sécurité informatique, la protection de la vie privée, le développement logiciel et l’informatique légale. Le projet propose une édition pour un usage quotidien et une édition spécialisée regroupant un ensemble d’outils d’audit de sécurité, de test d’intrusion, d’analyse de vulnérabilités, de rétro-ingénierie et de criminalistique numérique.
Histoire et développement
Parrot a été rendu public pour la première fois le 10 avril 2013. Le projet vient de Frozenbox, communauté créée par Lorenzo Faletra qui reste associé à sa direction technique. Il est porté par une équipe et une communauté de contributeurs en logiciel libre; le projet se dit basé à Palerme, en Italie, et géré par Parrot Security CIC, une société d’intérêt communautaire enregistrée au Royaume-Uni.
Au début, la distribution était principalement conçue comme un système portable destiné aux tests d’intrusion et à l’informatique légale. Elle a ensuite été présentée dans des publications spécialisées comme une distribution de bureau Debian rassemblant des outils de sécurité, de programmation, de chiffrement et d’anonymat,.
Le projet a progressivement abandonné les images 32 bits au profit des systèmes 64 bits; la fin du développement de l’image i386 a été annoncée avec la version 4.5 en 2019.La version 4.10 est sortie en 2020 et a ajouté le support officiel de Xfce.
La version 7.0 a remplacé MATE par KDE Plasma comme environnement graphique par défaut, et elle prend Debian 13 («Trixie») comme base. Ces évolutions ont fait l'objet de reportages dans des médias spécialisés indépendants et par le projet lui-même,.
Base technique
Parrot OS s’appuie sur les paquets binaires de Debian et ajoute ou adapte des paquets propres au projet. Le recensement des dérivées de Debian mentionne Parrot comme dérivée disposant d’images utilisables en mode autonome («live») ou installables, et supportant notamment les architectures amd64, arm64 et armhf; cette fiche, mise à jour en 2019, ne doit toutefois pas être utilisée seule pour décrire l’état actuel de la distribution.
APT et les dépôts Parrot, qui comprennent les paquets hérités de Debian ainsi que les outils et configurations maintenus par le projet, servent de fondement à la gestion des logiciels. La documentation actuelle indique que les dépôts sont régulièrement synchronisés avec la branche stable de Debian, et que les outils ou mises à jour jugés plus urgents peuvent être intégrés directement par l’équipe Parrot. Cette organisation permet de combiner une base privilégiant la stabilité avec la mise à disposition régulière de versions récentes des outils de sécurité. La documentation indique aussi que Snap, Flatpak et Wine sont pris en charge, selon les besoins de l'utilisateur.
Le projet prévoit de désactiver par défaut les services réseau pré-installés afin de limiter leur exposition et de réduire l’empreinte du système. Il fournit également des configurations de renforcement, notamment autour d’AppArmor. En mode destiné à la criminalistique numérique, l’assemblage automatique des supports est désactivé par défaut afin de limiter les risques de modification des données d’une acquisition. Ces paramètres sont des choix de configuration de la distribution et ne garantissent pas, à eux seuls, l'anonymat ou la sécurité contre toutes les menaces.
Éditions et modes de distribution
Les éditions et images disponibles changent au fur et à mesure des versions. La page officielle de téléchargement distingue entre autres les éditions suivantes:
Security
Édition spécialisée dans les tests d'intrusion, les opérations de «red team», l'analyse de vulnérabilités, la criminalistique numérique, la rétro-ingénierie, les tests sans fil et le développement d'exploits. Il comprend le métapaquet parrot-tools-full, qui rassemble l’ensemble des outils de sécurité proposés par l’édition. TechRepublic, dans une publication, explique son orientation vers les opérations de sécurité et souligne que l’utilisation de nombreux outils nécessite des compétences techniques ainsi qu’un cadre autorisé.
Home
Édition pour le travail quotidien et le développement. Elle conserve les configurations et certaines fonctionnalités de sécurité du projet, mais n’installe pas par défaut tous les outils de test d’intrusion.
Hack The Box (HTB)
Orientation vers l'apprentissage, exercices de type CTF («capture the flag») et utilisation de la plateforme Hack The Box.
Raspberry Pi
Images ARM64 principalement destinées aux appareils Raspberry Pi et à certains usages dans le domaine de l’Internet des objets et des systèmes embarqués.
Architect, images spéciales et conteneurs
Le projet inclut également des modes d’installation minimaux ou spécialisés, des images Docker, des boîtes Vagrant, une édition pour le sous-système Windows pour Linux, ainsi que des environnements adaptés au nuage informatique, selon les versions disponibles.
Avant installation, les images peuvent être démarrées en mode autonome. Le projet publie des sommes de contrôle pour ses images et signe ses dépôts avec une clé GPG afin de permettre la vérification de l'intégrité des téléchargements.
Logiciels et usages
L’édition Security regroupe ses outils par domaine au lieu de proposer un logiciel unique. Parmi les catégories, on trouve la collecte d’informations, l’analyse des vulnérabilités, l’analyse des applications web, l’exploitation, les tests de mots de passe, l’audit des réseaux sans fil, l’écoute et l’usurpation réseau, la criminalistique numérique, la rétro-ingénierie et la rédaction de rapports.
Parrot fournit également des logiciels ou des configurations relatifs à la vie privée. La documentation du projet détaille l’intégration de Tor, ainsi que des réglages visant à réduire l’exposition des services réseau. L’utilisation de Tor ou d’un mode d’anonymat n’élimine cependant ni les risques de configuration ni les possibilités d’identification liées au navigateur, aux comptes utilisés ou au comportement de l’utilisateur; ces fonctions doivent donc être présentées comme des mécanismes techniques et non comme une garantie générale d’anonymat.
La distribution peut être utilisée pour la programmation et la rédaction de rapports, ce qui différencie son objectif d’un environnement limité aux seuls outils d’audit. Ce projet se donne pour objectif de permettre à un professionnel de mener un test, d’analyser ses résultats et de rédiger un rapport à partir d’un seul système; cette présentation est celle du but déclaré par le projet et ne constitue pas une évaluation indépendante.
Versions
La version 7.3 a été annoncée le 29 juin 2026. D'après ses notes de version, elle a été reconstruite à partir de Parrot 7 et met l'accent sur des images plus petites, un nouveau système de menus écrit en Go, des boîtes Vagrant officielles et des paquets optionnels optimisés pour certains processeurs récents. Les notes mentionnent également la mise à jour de nombreux outils de sécurité et du noyau Linux.
Les numéros de version et le contenu des éditions pouvant évoluer, les caractéristiques matérielles, la liste des logiciels et les instructions d’installation doivent être vérifiés dans la documentation et les notes de version correspondant à l’image utilisée.
Réception et place dans l’écosystème Linux
Parrot OS est régulièrement présenté par la presse spécialisée comme une alternative aux distributions de sécurité comme Kali Linux, avec une orientation plus axée sur un bureau utilisable au quotidien. Dès 2016, Linux.com la décrivait comme une distribution Debian rassemblant des outils de sécurité, de programmation et de protection de la vie privée. TechRepublic a ensuite souligné la distinction entre les éditions Home et Security, en mettant l’accent sur la courbe d’apprentissage et la nécessité de n’utiliser les outils d’audit que dans un contexte autorisé.
