Die Veröffentlichung des Live-Distributions NST 40 (Network Security Toolkit) wurde vorgestellt, die für die Sicherheitsanalyse von Netzwerken und deren Überwachung gedacht ist. Die Größe des bootfähigen ISO-Images (x86_64) beträgt 5 GB. Für Fedora Linux-Nutzer wurde ein spezielles Repository vorbereitet, das die Installation aller im Rahmen des NST-Projekts erstellten Entwicklungen auf einem bereits installierten System ermöglicht. Die Distribution basiert auf Fedora und erlaubt die Installation zusätzlicher Pakete aus externen Repositories, die mit Fedora Linux kompatibel sind.
Die Distribution enthält eine umfangreiche Auswahl an Anwendungen, die sich mit Netzwerksicherheit befassen (z. B. Wireshark, NTop, Nessus, Snort, NMap, Kismet, TcpTrack, Etherape, nsttracroute, Ettercap usw.). Zur Verwaltung des Sicherheitsprüfungsprozesses und zur Automatisierung des Zugriffs auf verschiedene Tools wurde ein spezielles Web-Interface vorbereitet, das auch ein Web-Frontend für den Netzwerk-Analyzer Wireshark integriert. Die grafische Umgebung der Distribution basiert auf FluxBox.
In der neuen Version:
- Die Paketbasis ist mit Fedora 40 synchronisiert. Es wird der Linux-Kernel 6.8 verwendet.
- Die im Rahmen der Anwendung bereitgestellten Komponenten wurden auf die neuesten Versionen aktualisiert.
- Die Möglichkeiten der Web-Oberfläche NST WUI wurden erweitert.
- Die Anwendung Portainer zur Verwaltung von Docker-Containern ist enthalten.
- Es wurde die Möglichkeit geschaffen, einen Docker-Container mit Spiderfoot zu starten, einem OSINT-Tool (Open Source Intelligence), um zusätzliche Informationen über IP-Adressen, Domainnamen, E-Mail und andere Daten durch die Analyse von mehr als 100 offenen Datenquellen zu erhalten.
- Die Unterstützung für den Docker-Container mit dem Metasploit-Toolkit zur Entwicklung und Ausführung von Exploits gegen externe Systeme wurde hinzugefügt.
Quelle: opennet.ru
