Nach einem Jahr Entwicklung wurde die Live-Version des NST 34 (Network Security Toolkit) veröffentlicht, die für die Sicherheitsanalyse von Netzwerken und deren Überwachung konzipiert ist. Die Größe des bootfähigen ISO-Images (x86_64) beträgt 4,8 GB. Für Benutzer von Fedora Linux wurde ein spezielles Repository eingerichtet, das die Installation aller im Rahmen des NST-Projekts entwickelten Tools in bereits installierte Systeme ermöglicht. Die Distribution basiert auf Fedora 34 und erlaubt die Installation zusätzlicher Pakete aus externen Repositories, die mit Fedora Linux kompatibel sind.
Die Distribution enthält eine umfangreiche Auswahl an Anwendungen, die sich mit Netzwerksicherheit befassen (z. B. Wireshark, NTop, Nessus, Snort, NMap, Kismet, TcpTrack, Etherape, nsttracroute, Ettercap usw.). Zur Verwaltung des Sicherheitsprüfungsprozesses und zur Automatisierung des Zugriffs auf verschiedene Tools wurde ein spezielles Web-Interface vorbereitet, das auch ein Web-Frontend für den Netzwerk-Analyzer Wireshark integriert. Die grafische Umgebung der Distribution basiert auf FluxBox.
In der neuen Version:
- Das Paket-Basis wurde mit Fedora 34 synchronisiert. Es wird der Linux-Kernel 5.12 verwendet. Die im Lieferumfang der Anwendung enthaltenen Komponenten wurden auf die neuesten Versionen aktualisiert.
- Im Web-Interface NST WUI wurde das Tool lft integriert (eine Alternative zu den Tools traceroute und whois, das verschiedene Trace-Modi unterstützt, darunter TCP SYN/FIN, sowie die Anzeige von Informationen zu autonomen Systemen).
- Das NST WUI unterstützt jetzt die Ntopng REST API.
- Im NST WUI besteht die Möglichkeit, die Ergebnisse einer schnellen Verzeichnisüberprüfung in tabellarischer Form darzustellen.
- Das NST-Skript etherapedump wurde hinzugefügt, um Netzwerkressourcen aus XML-Dateien von Etherape zu extrahieren.
- Der Status der Netzwerkschnittstellen wurde überarbeitet, um den 'promiscuous'-Modus darzustellen, der die Analyse von Transitnetzwerkpaketen ermöglicht, die nicht an das aktuelle System adressiert sind.
- Im Abschnitt NST WUI für die Arbeit mit Nmap wurden Scanfunktionen zur Identifizierung von DHCP- und SMB-Diensten hinzugefügt.
- Im Widget zur Bestimmung von Hostnamen (NST Host Name Tools) wurde das Tool massdns hinzugefügt, um DNS-Anfragen im Batch-Modus zu versenden.
- Das alte Navigationsmenü, das in der linken Spalte angezeigt wurde, wurde von der Hauptseite des NST WUI entfernt.
- In NST WUI wurden Schaltflächen zum Kopieren in die Zwischenablage auf die Seiten mit Tabellenberichten hinzugefügt.
Quelle: opennet.ru
