След година разработка, излезе Live-дистрибутивът NST 34 (Network Security Toolkit), предназначен за извършване на анализ на сигурността на мрежата и мониторинг на нейното функциониране. Размерът на зареждащия iso-образ (x86_64) е 4.8 GB. За потребителите на Fedora Linux е подготвен специален репозиторий, който дава възможност за инсталиране на всички разработки, създадени в рамките на проекта NST, в вече инсталираната система. Дистрибутивът е построен на базата на Fedora 34 и допуска инсталацията на допълнителни пакети от външни репозитории, съвместими с Fedora Linux.
В състава на дистрибутива е включена богата подборка приложения, свързани с мрежовата сигурност (например: Wireshark, NTop, Nessus, Snort, NMap, Kismet, TcpTrack, Etherape, nsttracroute, Ettercap и др.). За управление на процеса на проверка на сигурността и автоматизиране на извикването на различни утилити е подготвен специален уеб интерфейс, в който също е интегриран уеб фронт-енд за мрежовия анализатор Wireshark. Графичното обкръжение на дистрибутива е базирано на FluxBox.
В новото издание:
- Пакетната база е синхронизирана с Fedora 34. Използва се ядрото Linux 5.12. Обновени са до новите версии приложенията, включени в състава.
- В уеб-интерфейса NST WUI е интегрирана полезна утилита lft (алтернатива на утилитите traceroute и whois, поддържаща различни режими на трасировка на маршрути, включително на базата на TCP SYN/FIN, и извеждаща информация за автономни системи).
- В NST WUI е добавена поддръжка за Ntopng REST API.
- В NST WUI е предоставена възможност за отображение на резултатите от бързо сканиране на каталози в табличен формат.
- В състава е включен NST-скрипт etherapedump за извличане на мрежови ресурси от XML файлове Etherape.
- Осигурено е отображение на състоянието на превключването на мрежовите интерфейси в режим „promiscuous“, позволяващ анализ на транзитни мрежови кадри, не адресирани на текущата система.
- В раздела NST WUI за работа с Nmap са добавени опции за сканиране за определяне на услуги DHCP и SMB.
- В джаджата за определяне на имена на хостове (NST Host Name Tools) е добавена утилита massdns за изпращане на DNS запитвания в пакетен режим.
- С основната страница на NST WUI е премахнат старият навигационен менют, който се показваше в левия стълб.
- В NST WUI на страниците с таблични отчети са добавени бутони за копиране в буфера на обмен.
Източник: opennet.ru
