Dopo un anno di sviluppo, è stato rilasciato il Live-distro NST 34 (Network Security Toolkit), progettato per l'analisi della sicurezza della rete e il monitoraggio delle sue funzionalità. La dimensione dell'immagine ISO di avvio (x86_64) è di 4,8 GB. Per gli utenti di Fedora Linux è stato creato un repository speciale che consente di installare tutte le funzionalità sviluppate nel progetto NST su un sistema già installato. Il distribuzione è basato su Fedora 34 e consente l'installazione di pacchetti aggiuntivi da repository esterni compatibili con Fedora Linux.
La distribuzione include una vasta selezione di applicazioni relative alla sicurezza della rete (ad esempio: Wireshark, NTop, Nessus, Snort, NMap, Kismet, TcpTrack, Etherape, nsttracroute, Ettercap, ecc.). Per gestire il processo di verifica della sicurezza e automatizzare la chiamata di varie utility è stato preparato un'interfaccia web speciale, che integra anche un frontend web per l'analizzatore di rete Wireshark. L'ambiente grafico della distribuzione si basa su FluxBox.
Nel nuovo rilascio:
- Il database dei pacchetti è sincronizzato con Fedora 34. È stato utilizzato il kernel Linux 5.12. Aggiornati alle versioni più recenti le applicazioni fornite.
- Nell'interfaccia web NST WUI è integrata l'utility lft (un'alternativa agli strumenti traceroute e whois, che supporta varie modalità di tracciamento dei percorsi, inclusa la base TCP SYN/FIN, e la visualizzazione delle informazioni sui sistemi autonomi).
- Nell'NST WUI è stato aggiunto il supporto per l'API REST di Ntopng.
- Nell'NST WUI è fornita la possibilità di visualizzare i risultati della scansione rapida delle directory in formato tabellare.
- È incluso lo script NST etherapedump per l'estrazione delle risorse di rete da file XML di Etherape.
- È stata garantita la visualizzazione dello stato di traduzione delle interfacce di rete in modalità «promiscuous», permettendo l'analisi dei pacchetti di rete di transito non indirizzati al sistema attuale.
- Nella sezione NST WUI per lavorare con Nmap sono state aggiunte opzioni di scansione per l'individuazione dei servizi DHCP e SMB.
- Nel widget per la risoluzione dei nomi degli host (NST Host Name Tools) è stata aggiunta l'utility massdns per inviare query DNS in modalità batch.
- Dal sito principale di NST WUI è stato rimosso il vecchio menù di navigazione, che era mostrato nella colonna sinistra.
- Nell'NST WUI sono stati aggiunti pulsanti per copiare negli appunti nelle pagine con report tabellari.
Fonte: opennet.ru
