Dopo un anno di sviluppo, è stato rilasciato il Live-distro NST 34 (Network Security Toolkit), destinato ad analizzare la sicurezza della rete e monitorare il suo funzionamento. La dimensione dell'immagine ISO di avvio (x86_64) è di 4.8 GB. Per gli utenti di Fedora Linux è stato preparato un repository speciale che consente di installare tutte le implementazioni create nell'ambito del progetto NST su un sistema già installato. La distribuzione è basata su Fedora 34 e consente l'installazione di pacchetti aggiuntivi da repository esterni compatibili con Fedora Linux.
La distribuzione include una vasta raccolta di applicazioni relative alla sicurezza della rete (ad esempio: Wireshark, NTop, Nessus, Snort, NMap, Kismet, TcpTrack, Etherape, nsttracroute, Ettercap, ecc.). È stato preparato un'interfaccia web speciale per gestire il processo di verifica della sicurezza e automatizzare l'invocazione di varie utility, in cui è anche integrato un front-end web per l'analizzatore di rete Wireshark. L'ambiente grafico della distribuzione si basa su FluxBox.
Nel nuovo rilascio:
- La base dei pacchetti è sincronizzata con Fedora 34. È stato utilizzato il kernel Linux 5.12. Sono stati aggiornati alle versioni più recenti i componenti forniti con l'applicazione.
- Nell'interfaccia web NST WUI è stata integrata l'utilità lft (un'alternativa agli strumenti traceroute e whois, che supporta vari modalità di tracciamento dei percorsi, incluso TCP SYN/FIN, e la visualizzazione delle informazioni sulle autonome system).
- È stata aggiunta nel NST WUI la supporto all'API REST di Ntopng.
- Nel NST WUI è stata fornita la possibilità di visualizzare i risultati delle scansioni rapide delle directory in formato tabellare.
- È stato incluso lo script NST etherapedump per estrarre risorse di rete da file XML di Etherape.
- È stata garantita la visualizzazione dello stato di attivazione delle interfacce di rete in modalità 'promiscuous', che consente di analizzare i frame di rete di transito non indirizzati al sistema attuale.
- Nella sezione NST WUI per lavorare con Nmap sono state aggiunte opzioni di scansione per identificare i servizi DHCP e SMB.
- Nel widget per la determinazione dei nomi host (NST Host Name Tools) è stata aggiunta l'utilità massdns per inviare richieste DNS in modalità batch.
- Dalla pagina principale del NST WUI è stato rimosso il vecchio menu di navigazione che veniva mostrato nella colonna di sinistra.
- Nel NST WUI sono stati aggiunti pulsanti per copiare negli appunti nelle pagine con report tabellari.
Fonte: opennet.ru
