Die Live-Distribution NST 40 (Network Security Toolkit) wurde vorgestellt, die zur Durchführung von Netzwerksicherheitsanalysen und zur Überwachung ihrer Funktionsweise dient. Die Größe des bootbaren ISO-Abbilds (x86_64) beträgt 5 GB. Für Fedora Linux-Benutzer wurde ein spezielles Repository bereitgestellt, das die Installation aller im Rahmen des Projekts NST entwickelten Komponenten in ein bereits installiertes System ermöglicht. Die Distribution basiert auf Fedora und erlaubt die Installation zusätzlicher Pakete aus externen Repositories, die mit Fedora Linux kompatibel sind.
Das Distribution umfasst eine große Sammlung von Anwendungen, die sich mit Netzwerksicherheit befassen (z. B.: Wireshark, NTop, Nessus, Snort, NMap, Kismet, TcpTrack, Etherape, nsttracroute, Ettercap usw.). Zur Verwaltung des Sicherheitsüberprüfungsprozesses und zur Automatisierung des Aufrufs verschiedener Utilities wurde ein spezielles Web-Interface vorbereitet, das auch ein Web-Frontend für den Netzwerk-Analyzer Wireshark integriert. Die grafische Umgebung der Distribution basiert auf FluxBox.
In der neuen Version:
- Die Paketbasis wurde mit Fedora 40 synchronisiert. Es kommt der Linux-Kernel 6.8 zum Einsatz.
- Die im Rahmen der Anwendung bereitgestellten Softwarepakete wurden auf die neuesten Versionen aktualisiert.
- Die Möglichkeiten der Weboberfläche NST WUI wurden erweitert.
- Die Anwendung Portainer zur Verwaltung von Docker-Containern wurde integriert.
- Die Möglichkeit zur Ausführung eines Docker-Containers mit Spiderfoot, einem OSINT-Tool (Open Source Intelligence) zur Gewinnung zusätzlicher Informationen zu IP-Adressen, Domainnamen, E-Mail und anderen Daten durch die Analyse von über 100 offenen Datenquellen, wurde bereitgestellt.
- Die Unterstützung für den Docker-Container mit dem Metasploit-Werkzeug zur Entwicklung und Ausführung von Exploits gegen externe Systeme wurde hinzugefügt.
Quelle: opennet.ru
