Después de un año de desarrollo, se lanzó la distribución Live NST 34 (Network Security Toolkit), diseñada para analizar la seguridad de la red y monitorear su funcionamiento. El tamaño de la imagen iso de arranque (x86_64) es de 4.8 GB. Se ha preparado un repositorio especial para los usuarios de Fedora Linux, que permite instalar todos los desarrollos creados dentro del proyecto NST en un sistema ya instalado. La distribución está basada en Fedora 34 y permite la instalación de paquetes adicionales desde repositorios externos que son compatibles con Fedora Linux.
La distribución incluye una gran selección de aplicaciones relacionadas con la seguridad de la red (por ejemplo: Wireshark, NTop, Nessus, Snort, NMap, Kismet, TcpTrack, Etherape, nsttracroute, Ettercap, etc.). Para gestionar el proceso de control de seguridad y automatizar las llamadas a varias utilidades, se ha preparado una interfaz web especial, en la que también se integra una interfaz web para el analizador de red Wireshark. El entorno gráfico de la distribución está basado en FluxBox.
En el nuevo lanzamiento:
- La base de datos del paquete está sincronizada con Fedora 34. Se utiliza el kernel de Linux 5.12. Actualizado a las últimas versiones proporcionadas como parte de la aplicación.
- La utilidad lft está integrada en la interfaz web NST WUI (una alternativa a las utilidades traceroute y whois, que admite varios modos de seguimiento de rutas, incluidos los basados en TCP SYN/FIN, y muestra información sobre sistemas autónomos).
- NST WUI ahora es compatible con la API REST de Ntopng.
- NST WUI brinda la capacidad de mostrar los resultados de un escaneo rápido de directorio en formato de tabla.
- Se incluye el script etherapedump NST para asignar recursos de red desde archivos XML de Etherape.
- Se proporciona el estado de conmutación de interfaces de red al modo "promiscuo", lo que le permite analizar tramas de red de tránsito que no están dirigidas al sistema actual.
- En la sección NST WUI para trabajar con Nmap, se agregaron opciones de escaneo para detectar servicios DHCP y SMB.
- La utilidad massdns se ha agregado al widget de determinación de nombre de host (NST Host Name Tools) para enviar consultas DNS en modo por lotes.
- El antiguo menú de navegación que se mostraba en la columna de la izquierda se eliminó de la página principal de NST WUI.
- En NST WUI, se agregaron botones para copiar al portapapeles a las páginas con informes tabulares.
Fuente: opennet.ru