la distribution Live (Network Security Toolkit) 32-11992, conçu pour l'analyse de la sécurité du réseau et le suivi de son fonctionnement. La taille de l'image ISO (x86_64) est de 4,1 Go. Un dépôt spécial a été préparé pour les utilisateurs de Fedora Linux, permettant d'installer toutes les contributions du projet NST sur un système déjà installé. La distribution est basée sur Fedora 30 et permet l'installation de packages supplémentaires à partir de dépôts externes compatibles avec Fedora Linux.
La distribution inclut un large éventail de , liés à la sécurité réseau (par exemple : Wireshark, NTop, Nessus, Snort, NMap, Kismet, TcpTrack, Etherape, nsttracroute, Ettercap, etc.). Un interface web spécialement conçu pour le processus de vérification de sécurité et l'automatisation de l'appel de divers outils a été intégré, incluant également un frontend web pour l'analyseur réseau Wireshark. L'environnement graphique de la distribution est basé sur FluxBox.
Dans cette nouvelle version :
- La base de paquets est synchronisée avec . Le noyau Linux 5.6 est utilisé. Les applications fournies dans le cadre de la distribution ont été mises à jour vers de nouvelles versions.
- Une page a été ajoutée à l'interface web NST WUI pour afficher les statistiques de Wireshark tshark, fournissant des informations sur l'échange de données entre deux hôtes sélectionnés. Il est possible de filtrer le trafic par types et de configurer les champs affichés. Les résultats sont présentés sous forme de tableau, que l'on peut ensuite analyser dans les widgets NST Network Tools.
- Le composant de surveillance de la bande passante des interfaces réseau a été mis à jour — NST Network Interface Bandwidth Monitor, qui prend désormais en charge l'accès via WebSocket, améliorant ainsi l'efficacité de la transmission des données. Un nouveau widget pour suivre les pics de charge a été ajouté.
- Une page pour le scan rapide des répertoires à l'aide de l'outil a été ajoutée à l'interface web. L'intégration de dirble avec la liste de mots générée dans .
- L'application (Multi-Traceroute) est entrée dans le noyau du projet .
- Le projet inclut l'application (FireWall KNock OPerator) avec la mise en œuvre d'un schéma d'autorisation SPA (Single Packet Authorization, ouvrant l'accès au pare-feu après l'envoi d'un paquet spécialement formaté).
- Une nouvelle page a été ajoutée à l'interface web pour — applications pour la gestion à distance avec Intel AMT Remote Management;
- Application intégrée pour le suivi des mouvements d'avions basés sur la réception de signaux en provenance des émetteurs ADS-B Mode S.
- L'interface web intègre une page pour le recadrage et le mise à l'échelle des images (utilisé ).
Source : opennet.ru
