релиз Live-дистрибутива (Network Security Toolkit) 32-11992, предназначенного для проведения анализа безопасности сети и мониторинга её функционирования. Размер загрузочного (x86_64) составляет 4.1 ГБ. Для пользователей Fedora Linux подготовлен специальный репозиторий, дающий возможность установить все созданные в рамках проекта NST наработки в уже установленную систему. Дистрибутив построен на базе Fedora 30 и допускает установку дополнительных пакетов из внешних репозиториев, совместимых с Fedora Linux.
В состав дистрибутива включена большая подборка , имеющих отношение к сетевой безопасности (например: Wireshark, NTop, Nessus, Snort, NMap, Kismet, TcpTrack, Etherape, nsttracroute, Ettercap и т.д.). Для управления процессом проверки безопасности и автоматизации вызова различных утилит подготовлен специальный web-интерфейс, в который также интегрирован web-фронтэнд для сетевого анализатора Wireshark. Графическое окружения дистрибутива базируется на FluxBox.
В новом выпуске:
- Пакетная база синхронизирована с . Задействовано ядро Linux 5.6. Обновлены до свежих выпусков поставляемые в составе приложения.
- В web-интерфейс NST WUI добавлена страница для показа статистики Wireshark tshark, предоставляющей информацию об обмене данными между двумя выбранными хостами. Имеется возможность отфильтровать трафик по типам и настроить отображаемые поля. Результаты предлагаются в табличной форме, которую затем можно проанализировать в виджетах NST Network Tools.
- Обновлён компонент мониторинга пропускной способности сетевых интерфейсов — NST Network Interface Bandwidth Monitor, в котором появилась поддержка обращения через WebSocket повышения эффективности отдачи данных. Добавлен новый виджет отслеживания пиков нагрузки.
- В web-интерфейс добавлена страница для быстрого сканирования каталогов при помощи утилиты . Обеспечена интеграция dirble со списком слов, сгенерированным в .
- Приложение ( Multi-Traceroute) вошло в основной состав проекта .
- В состав включено приложение (FireWall KNock OPerator) с реализацией схемы авторизации SPA (Single Packet Authorization, открытие доступа на межсетевом экране после отправки специально оформленного пакета).
- В web-интерфейсе добавлена новая страница для — приложения для удалённого управления при помощи Intel AMT Remote Management;
- Интегрировано приложение для отслеживания перемещения самолётов на основе приёма сигнала от передатчиков ADS-B Mode S.
- В web-интерфейс встроена страница для кадрирования и масштабирования изображений (используется ).
Источник: opennet.ru
