Die Veröffentlichung des Network Security Toolkit 32

Präsentiert das Release des Live-Distribution NST (Network Security Toolkit) 32-11992, das für die Sicherheitsanalyse von Netzwerken und deren Überwachung vorgesehen ist. Die Größe des bootfähigen Iso-Abbilds (x86_64) beträgt 4,1 GB. Für Nutzer von Fedora Linux wurde ein spezielles Repository vorbereitet, das die Installation aller im Rahmen des NST-Projekts entwickelten Werkzeuge in ein bereits installiertes System ermöglicht. Die Distribution basiert auf Fedora 30 und erlaubt die Installation zusätzlicher Pakete aus externen Repositories, die mit Fedora Linux kompatibel sind.

Die Distribution umfasst eine große Auswahl an Anwendungen, die mit der Netzwerksicherheit in Zusammenhang stehen (z. B.: Wireshark, NTop, Nessus, Snort, NMap, Kismet, TcpTrack, Etherape, nsttracroute, Ettercap usw.). Für die Verwaltung des Sicherheitsüberprüfungsprozesses und die Automatisierung des Aufrufs verschiedener Dienstprogramme wurde eine spezielle Web-Oberfläche erstellt, die auch ein Web-Frontend für den Netzwerk-Analyzer Wireshark integriert. Die grafische Umgebung der Distribution basiert auf FluxBox.

In der neuen Version:

• Die Paketbasis ist synchronisiert mit Fedora 32. Der verwendete Kernel ist Linux 5.6. Die mitgelieferten Anwendungen wurden auf die neuesten Versionen aktualisiert.
• Im NST WUI-Webinterface wurde eine Seite zur Anzeige der Wireshark tshark-Statistik hinzugefügt, die Informationen über den Datenaustausch zwischen zwei ausgewählten Hosts bereitstellt. Es besteht die Möglichkeit, den Datenverkehr nach Typen zu filtern und die angezeigten Felder anzupassen. Die Ergebnisse werden in tabellarischer Form angeboten, die dann in den NST Network Tools analysiert werden kann.
• Die Komponente zur Überwachung der Bandbreite von Netzwerkinterfaces – NST Network Interface Bandwidth Monitor – wurde aktualisiert und unterstützt jetzt den Zugriff über WebSocket, um die Effizienz der Datenübertragung zu steigern. Ein neues Widget zur Überwachung von Lastspitzen wurde hinzugefügt.
• Eine Seite für eine schnelle Verzeichnisprüfung wurde im Webinterface hinzugefügt mit dem Tool dirble. Die Integration von dirble mit einer in CeWL.
• generierten Wortliste wurde sichergestellt. Die Anwendung mtraceroute (Multi-Traceroute) wurde in das Hauptprojekt.
• Scapy aufgenommen. Die Anwendung
• fwknop (FireWall KNock OPerator) mit der Implementierung des SPA (Single Packet Authorization)-Schemas (Öffnung des Zugangs über die Firewall nach dem Senden eines speziell gestalteten Pakets) wurde hinzugefügt. Im Webinterface wurde eine neue Seite für
• MeshCommander Dump1090 zum Verfolgen der Flugbewegungen basierend auf dem Empfang von ADS-B Mode S-Transpondersignalen.
• Im Web-Interface ist eine Seite zum Zuschneiden und Skalieren von Bildern integriert (wird verwendet Cropper.js).

Quelle: opennet.ru