Na een jaar van ontwikkeling werd de NST 34 (Network Security Toolkit) Live-distributie uitgebracht, ontworpen om de netwerkbeveiliging te analyseren en de werking ervan te controleren. De grootte van de opstart-ISO-image (x86_64) is 4.8 GB. Er is een speciale repository voorbereid voor Fedora Linux-gebruikers, die het mogelijk maakt om alle ontwikkelingen die binnen het NST-project zijn gemaakt in een reeds geïnstalleerd systeem te installeren. De distributie is gebaseerd op Fedora 34 en maakt de installatie mogelijk van extra pakketten van externe repositories die compatibel zijn met Fedora Linux.
De distributie omvat een grote selectie aan applicaties gerelateerd aan netwerkbeveiliging (bijvoorbeeld: Wireshark, NTop, Nessus, Snort, NMap, Kismet, TcpTrack, Etherape, nsttracroute, Ettercap, etc.). Om het veiligheidscontroleproces te beheren en oproepen naar verschillende hulpprogramma's te automatiseren, is een speciale webinterface voorbereid, waarin ook een webfrontend voor de Wireshark-netwerkanalysator is geïntegreerd. De grafische omgeving van de distributie is gebaseerd op FluxBox.
In de nieuwe uitgave:
- De pakketdatabase is gesynchroniseerd met Fedora 34. Linux kernel 5.12 wordt gebruikt. Bijgewerkt naar de nieuwste releases die als onderdeel van de applicatie worden geleverd.
- Het lft-hulpprogramma is geïntegreerd in de NST WUI-webinterface (een alternatief voor de traceroute- en whois-hulpprogramma's, ondersteunt verschillende routetraceringsmodi, waaronder die gebaseerd op TCP SYN/FIN, en geeft informatie over autonome systemen weer).
- NST WUI ondersteunt nu Ntopng REST API.
- NST WUI biedt de mogelijkheid om de resultaten van een snelle directoryscan in tabelindeling weer te geven.
- Inbegrepen is het etherapedump NST-script voor het toewijzen van netwerkbronnen uit Etherape XML-bestanden.
- De status van het schakelen van netwerkinterfaces naar de “promiscue” modus wordt weergegeven, zodat u transitnetwerkframes kunt analyseren die niet aan het huidige systeem zijn geadresseerd.
- In de NST WUI-sectie voor het werken met Nmap zijn scanopties toegevoegd om DHCP- en SMB-services te detecteren.
- Het hulpprogramma massdns is toegevoegd aan de widget voor het bepalen van de hostnaam (NST Host Name Tools) voor het verzenden van DNS-query's in batchmodus.
- Het oude navigatiemenu dat in de linkerkolom werd weergegeven, is verwijderd van de hoofdpagina van NST WUI.
- In NST WUI zijn knoppen voor kopiëren naar het klembord toegevoegd aan pagina's met tabelrapporten.
Bron: opennet.ru