Network Security Toolkit 32 distributioni väljaanne

Esitletud Live-distriButiivi väljaanne NST (Network Security Toolkit) 32-11992, mis on ette nähtud võrgu turvaanalüüsi ja selle toimimise jälgimise läbiviimiseks. Laadimisfaili suurus iso-pilt (x86_64) on 4,1 GB. Fedora Linuxi kasutajatele on valmistatud spetsiaalne hoidla, mis võimaldab installida kõik NST projekti raames loodud tööriistad juba paigaldatud süsteemi. Distribuut on üles ehitatud Fedora 30 loomisel ja võimaldab installida täiendavaid pakette välisest hoidlast, mis on ühilduvad Fedora Linuxiga.

Distribuut sisaldab suurt kogumit rakendused, mis on seotud võrgu turvalisusega (näiteks: Wireshark, NTop, Nessus, Snort, NMap, Kismet, TcpTrack, Etherape, nsttracroute, Ettercap jne). Turbe kontrollimise protsessi haldamiseks ja erinevate utiliitide automaatseks käitamiseks on valmis spetsiaalne veebiliides, kuhu on integreeritud ka veebifront Wiresharki võrgu analüsaatorile. Distribuudi graafiline keskkond põhineb FluxBoxil.

Uues väljaandes:

• Pakettide hoidla on sünkroneeritud Fedora 32. Kasutatakse Linuxi tuuma 5.6. Rakenduse osana tarnitud versioonid on värskendatud uusimatele väljaannetele.
• NST WUI veebiliidesesse on lisatud leht, mis näitab Wireshark tsharki statistikat, andes teavet kahe valitud hosti vahelise andmeedastuse kohta. On võimalus filtreerida liiklust tüüpide järgi ja kohandada kuvamisvälju. Tulemused pakutakse tabeli kujul, mida on hiljem võimalik analüüsida NST Network Tools'i vidinates.
• On uuendatud võrgu liideste läbilaskevõime jälgimise komponenti — NST Network Interface Bandwidth Monitor, mis toetab WebSocket'i kaudu edastamise tõhususe suurendamist. Lisatud uus koormuse tippude jälgimise vidin.
• Veebiliidesesse on lisatud leht, mis võimaldab kiiret kataloogide skaneerimist utiliidi dirble. Dirble on integreeritud sõnaloendiga, mis on genereeritud CeWL.
• Rakendus mtraceroute (Multi-Traceroute) kuulub projekti põhikoosseisu Scapy.
• Nüüd on lisatud rakendus fwknop (FireWall KNock OPerator), mis implementeerib SPA (Single Packet Authorization) autoriseerimisartikli skeemi (juurdepääsu avamine tulemüüris pärast spetsiaalselt vormistatud paketi saatmist).
• Veebiliidesesse on lisatud uus leht MeshCommander — kaugtöötlusrakendused Intel AMT kaugjuhtimise kaudu;
• Integreeritud rakendus Dump1090 koutamise jälgimiseks, mis põhineb ADS-B Mode S saatjate signaali vastuvõtmisel.
• Veebiliideses on integreeritud leht piltide kärpimiseks ja suurendamiseks (kasutatakse Cropper.js).

Allikas: opennet.ru