Dopo un anno di sviluppo è stata rilasciata la distribuzione Live NST 34 (Network Security Toolkit), progettata per analizzare la sicurezza della rete e monitorarne il funzionamento. La dimensione dell'immagine ISO di avvio (x86_64) è 4.8 GB. Per gli utenti Fedora Linux è stato preparato un repository speciale che consente di installare tutti gli sviluppi creati nell'ambito del progetto NST in un sistema già installato. La distribuzione è basata su Fedora 34 e consente l'installazione di pacchetti aggiuntivi da repository esterni compatibili con Fedora Linux.
La distribuzione include un'ampia selezione di applicazioni relative alla sicurezza della rete (ad esempio: Wireshark, NTop, Nessus, Snort, NMap, Kismet, TcpTrack, Etherape, nsttracroute, Ettercap, ecc.). Per gestire il processo di controllo della sicurezza e automatizzare le chiamate a varie utilità, è stata predisposta un'apposita interfaccia web, nella quale è integrato anche un frontend web per l'analizzatore di rete Wireshark. L'ambiente grafico della distribuzione è basato su FluxBox.
Nella nuova versione:
- Il database dei pacchetti è sincronizzato con Fedora 34. Viene utilizzato il kernel Linux 5.12. Aggiornato alle ultime release fornite come parte dell'applicazione.
- L'utilità lft è integrata nell'interfaccia web NST WUI (un'alternativa alle utilità traceroute e whois, che supporta varie modalità di tracciamento del percorso, comprese quelle basate su TCP SYN/FIN e che visualizza informazioni sui sistemi autonomi).
- NST WUI ora supporta l'API REST Ntopng.
- NST WUI offre la possibilità di visualizzare i risultati di una scansione rapida della directory in formato tabella.
- È incluso lo script etherapedump NST per l'allocazione delle risorse di rete dai file XML Etherape.
- Viene fornito lo stato del passaggio delle interfacce di rete alla modalità “promiscua”, consentendo di analizzare i frame della rete di transito che non sono indirizzati al sistema attuale.
- Nella sezione NST WUI per lavorare con Nmap, sono state aggiunte opzioni di scansione per rilevare i servizi DHCP e SMB.
- L'utilità massdns è stata aggiunta al widget di determinazione del nome host (NST Host Name Tools) per l'invio di query DNS in modalità batch.
- Il vecchio menu di navigazione mostrato nella colonna di sinistra è stato rimosso dalla pagina principale della WUI di NST.
- In NST WUI, i pulsanti per la copia negli appunti sono stati aggiunti alle pagine con report tabellari.
Fonte: opennet.ru