Na een jaar van ontwikkeling is de Live-distributie NST 34 (Network Security Toolkit) uitgebracht, bedoeld voor het analyseren van netwerkbeveiliging en het monitoren van de werking ervan. De grootte van het opstartbare iso-image (x86_64) is 4,8 GB. Voor Fedora Linux-gebruikers is er een speciale repository voorbereid, waarmee ze alle in het kader van het NST-project ontwikkelde toepassingen op een al geĆÆnstalleerd systeem kunnen installeren. De distributie is gebaseerd op Fedora 34 en staat de installatie van aanvullende pakketten uit externe repositories toe die compatibel zijn met Fedora Linux.
De distributie bevat een uitgebreide selectie applicaties die betrekking hebben op netwerkbeveiliging (bijvoorbeeld: Wireshark, NTop, Nessus, Snort, NMap, Kismet, TcpTrack, Etherape, nsttracroute, Ettercap, enz.). Voor het beheren van het beveiligingscontroleproces en het automatiseren van het oproepen van verschillende tools is er een speciale webinterface voorbereid, waarin ook een webfrontend voor de netwerk analyser Wireshark is geĆÆntegreerd. De grafische omgeving van de distributie is gebaseerd op FluxBox.
In de nieuwe release:
- De pakketbasis is gesynchroniseerd met Fedora 34. De Linux-kernel versie 5.12 is in gebruik. De in de app geleverde componenten zijn bijgewerkt naar de nieuwste versies.
- In de webinterface NST WUI is de lft-tool geĆÆntegreerd (de alternatieve tools traceroute en whois, die verschillende traceermodi ondersteunen, waaronder op basis van TCP SYN/FIN, en informatie over autonome systemen weergeven).
- De ondersteuning voor Ntopng REST API is toegevoegd aan NST WUI.
- In NST WUI is de mogelijkheid toegevoegd om de resultaten van snelle directory-scans in tabelvorm weer te geven.
- De NST-script etherapedump is opgenomen om netwerkbronnen uit XML-bestanden van Etherape te extraheren.
- Er is gezorgd voor de weergave van de status van netwerkinvoeren in de 'promiscuous'-modus, waarmee transit-netwerkframes kunnen worden geanalyseerd die niet gericht zijn op het huidige systeem.
- In de NST WUI-sectie voor het werken met Nmap zijn scanningopties toegevoegd voor het identificeren van DHCP- en SMB-services.
- In de widget voor het bepalen van hostnamen (NST Host Name Tools) is de massdns-tool toegevoegd voor het verzenden van DNS-verzoeken in bulkmodus.
- In de hoofdpagina van NST WUI is het oude navigatiemenu verwijderd dat in de linkerkolom werd weergegeven.
- In NST WUI zijn op de pagina's met tabelrapporten knoppen toegevoegd voor het kopiƫren naar het klembord.
Bron: opennet.ru
