Релиз на дистрибуцията Network Security Toolkit 34

След година разработка, излезе Live-дистрибутивът NST 34 (Network Security Toolkit), предназначен за извършване на анализ на сигурността на мрежата и мониторинг на нейното функциониране. Размерът на зареждащия iso-образ (x86_64) е 4.8 GB. За потребителите на Fedora Linux е подготвен специален репозиторий, който дава възможност за инсталиране на всички разработки, създадени в рамките на проекта NST, в вече инсталираната система. Дистрибутивът е построен на базата на Fedora 34 и допуска инсталацията на допълнителни пакети от външни репозитории, съвместими с Fedora Linux.

В състава на дистрибутива е включена богата подборка приложения, свързани с мрежовата сигурност (например: Wireshark, NTop, Nessus, Snort, NMap, Kismet, TcpTrack, Etherape, nsttracroute, Ettercap и др.). За управление на процеса на проверка на сигурността и автоматизиране на извикването на различни утилити е подготвен специален уеб интерфейс, в който също е интегриран уеб фронт-енд за мрежовия анализатор Wireshark. Графичното обкръжение на дистрибутива е базирано на FluxBox.

В новото издание:

• Пакетната база е синхронизирана с Fedora 34. Използва се ядрото Linux 5.12. Обновени са до новите версии приложенията, включени в състава.
• В уеб-интерфейса NST WUI е интегрирана полезна утилита lft (алтернатива на утилитите traceroute и whois, поддържаща различни режими на трасировка на маршрути, включително на базата на TCP SYN/FIN, и извеждаща информация за автономни системи).
• В NST WUI е добавена поддръжка за Ntopng REST API.
• В NST WUI е предоставена възможност за отображение на резултатите от бързо сканиране на каталози в табличен формат.
• В състава е включен NST-скрипт etherapedump за извличане на мрежови ресурси от XML файлове Etherape.
• Осигурено е отображение на състоянието на превключването на мрежовите интерфейси в режим „promiscuous“, позволяващ анализ на транзитни мрежови кадри, не адресирани на текущата система.
• В раздела NST WUI за работа с Nmap са добавени опции за сканиране за определяне на услуги DHCP и SMB.
• В джаджата за определяне на имена на хостове (NST Host Name Tools) е добавена утилита massdns за изпращане на DNS запитвания в пакетен режим.
• С основната страница на NST WUI е премахнат старият навигационен менют, който се показваше в левия стълб.
• В NST WUI на страниците с таблични отчети са добавени бутони за копиране в буфера на обмен.

Източник: opennet.ru