Après un an de développement, la distribution Live de NST 34 (Network Security Toolkit) a été lancée. Elle est destinée à l'analyse de la sécurité réseau et à la surveillance de son fonctionnement. La taille de l'image ISO bootable (x86_64) est de 4.8 Go. Un dépôt spécial a été préparé pour les utilisateurs de Fedora Linux, permettant d'installer toutes les contributions du projet NST sur un système déjà installé. La distribution est basée sur Fedora 34 et permet l'installation de paquets supplémentaires à partir de dépôts externes compatibles avec Fedora Linux.
La distribution comprend une large sélection d'applications liées à la sécurité réseau (par exemple : Wireshark, NTop, Nessus, Snort, NMap, Kismet, TcpTrack, Etherape, nsttracroute, Ettercap, etc.). Un web interface a été préparé pour gérer le processus de vérification de sécurité et d'automatisation des utilitaires, qui intègre également le frontend web pour le analyseur de réseau Wireshark. L'environnement graphique de la distribution est basé sur FluxBox.
Dans cette nouvelle version :
- La base de paquets est synchronisée avec Fedora 34. Le noyau Linux 5.12 est utilisé. Les applications fournies ont été mises à jour vers les dernières versions.
- L'outil lft (alternative aux outils traceroute et whois, prenant en charge divers modes de traçage de routes, y compris sur la base de TCP SYN/FIN, et fournissant des informations sur les systèmes autonomes) a été intégré dans l'interface web NST WUI.
- Support de l'API REST Ntopng ajouté dans NST WUI.
- NST WUI offre la possibilité d'afficher les résultats d'analyse rapide des répertoires au format tableau.
- Le script NST etherapedump a été inclus pour extraire les ressources réseau à partir des fichiers XML d'Etherape.
- Affichage de l'état de la commutation des interfaces réseau en mode « promiscuous », permettant d'analyser les paquets réseau transitant, non adressés au système actuel.
- Dans la section NST WUI pour le travail avec Nmap, des options de scan pour déterminer les services DHCP et SMB ont été ajoutées.
- L'outil de détermination des noms d'hôtes (NST Host Name Tools) a ajouté l'utilitaire massdns pour envoyer des requêtes DNS en mode batch.
- Le vieux menu de navigation a été retiré de la page principale de NST WUI, qui apparaissait dans la colonne de gauche.
- Des boutons pour copier dans le presse-papiers ont été ajoutés aux pages de rapports tabulaires dans NST WUI.
Source : opennet.ru
