Veröffentlichung des Network Security Toolkit 30

Präsentiert das Release des Live-Distribution NST (Network Security Toolkit) 30-11210, das für die Sicherheitsanalyse von Netzwerken und deren Überwachung entwickelt wurde. Die Größe des Boot-Images Iso-Abbilds (x86_64) beträgt 3,6 GB. Für Fedora Linux-Nutzer wurde ein spezielles Repository eingerichtet, das es ermöglicht, alle im Rahmen des NST-Projekts entwickelten Komponenten in einem bereits installierten System zu integrieren. Das Betriebssystem basiert auf Fedora 28 und erlaubt die Installation zusätzlicher Pakete aus externen Repositories, die mit Fedora Linux kompatibel sind.

Die Distribution umfasst eine große Auswahl an Anwendungen, die mit der Netzwerksicherheit in Zusammenhang stehen (z. B.: Wireshark, NTop, Nessus, Snort, NMap, Kismet, TcpTrack, Etherape, nsttracroute, Ettercap usw.). Für die Verwaltung des Sicherheitsüberprüfungsprozesses und die Automatisierung des Aufrufs verschiedener Dienstprogramme wurde eine spezielle Web-Oberfläche erstellt, die auch ein Web-Frontend für den Netzwerk-Analyzer Wireshark integriert. Die grafische Umgebung der Distribution basiert auf FluxBox.

In der neuen Version:

• Die Paketbasis ist mit Fedora 30 synchronisiert. Es wird der Linux-Kernel 5.1 verwendet;
• Im Web-Interface NST WUI wurde die Unterstützung für die Anzeige von Standorten für Fotos und Videos, die entsprechende Geotags enthalten, hinzugefügt. Die Informationen werden mit dem Tool ExifTool extrahiert und anschaulich auf der Karte NST Mapping dargestellt. Die Standortbestimmung kann über den Dateimanager NST WUI Directory Browser initiiert werden, der auch Indikatoren für Geotags in den Dateien anzeigt;
• Das Tool nstnetcfg wurde vollständig überarbeitet und ist nun für die Zusammenarbeit mit dem Network Manager angepasst. Es unterstützt jetzt auch das Hinzufügen zusätzlicher IPv4- und IPv6-Adressen;
• Die Weboberfläche enthält jetzt eine Seite zur Suche nach allen auf dem angegebenen Webserver gehosteten Domains unter Verwendung des Dienstes Reverse IP Domain Check;
• In die Weboberfläche wurde eine Seite mit der Benutzeroberfläche zum Aufrufen des Tools
  HtmlDump mit ExifTool für die Analyse des Inhalts von Exif-Metadaten in Bildern hinzugefügt;
• Zur Simulation der Standortbestimmung über IP wurde die GeoLite2 Country CSV-Datenbank (WhoIs) integriert;
• Eine neue Implementierung des Konsolenmenüs NST Shell Administration wurde vorgestellt.

Quelle: opennet.ru