Utgivelsen av distribusjonen Network Security Toolkit 32

Presentert utgivelsen av Live-distribusjonen NST (Network Security Toolkit) 32-11992, designet for å gjennomføre nettverksikkerhetsanalyser og overvåking av ytelsen dens. Størrelsen på oppstarten iso-bildet (x86_64) er 4,1 GB. For brukere av Fedora Linux er det forberedt et spesialrepository, som gir mulighet for å installere alle utviklinger laget innenfor prosjektet NST på et allerede installert system. Distribusjonen er bygget på basis av Fedora 30 og tillater installasjon av ekstra pakker fra eksterne repositories som er kompatible med Fedora Linux.

I distribusjonen er det inkludert et stort utvalg Vifm 0.11, som er relatert til nettverkssikkerhet (for eksempel: Wireshark, NTop, Nessus, Snort, NMap, Kismet, TcpTrack, Etherape, nsttracroute, Ettercap osv.). For å styre prosessen for sikkerhetssjekk og automatisering av ulike verktøy er det forberedt et spesialwebgrensesnitt, som også integrerer et web-fronte for nettverksanalysatoren Wireshark. Den grafiske konfigurasjonen av distribusjonen er basert på FluxBox.

I den nye utgaven:

• Pakkebasen er synkronisert med Fedora 32. Linux-kjernen 5.6 er aktivert. Leveransene som følger med programmet er oppdatert til de nyeste utgavene.
• På webgrensesnittet NST WUI er det lagt til en side for å vise statistikk fra Wireshark tshark, som gir informasjon om datautveksling mellom to valgte verter. Det er mulig å filtrere trafikken etter typer og tilpasse de viste feltene. Resultatene tilbys i tabellform, som deretter kan analyseres i NST Network Tools-widgets.
• Komponenten for overvåking av båndbredde på nettverksgrensesnitt er oppdatert – NST Network Interface Bandwidth Monitor, som nå har støtte for tilkobling via WebSocket for å øke effektiviteten av dataleveranse. En ny widget for overvåking av lasttoppene er lagt til.
• På webgrensesnittet er det lagt til en side for rask skanning av kataloger ved hjelp av verktøyet dirble. Integrasjonen av dirble med listen over ord som er generert i CeWL.
• Applikasjon mtraceroute (Multi-Traceroute) har blitt en del av hovedprosjektet Scapy.
• I sammensetningen er applikasjonen inkludert fwknop (FireWall KNock OPerator) med implementeringen av SPA (Single Packet Authorization, åpning av tilgang på brannmuren etter at et spesialformatert pakke er sendt).
• I webgrensesnittet er det lagt til en ny side for MeshCommander – applikasjonen for fjernadministrasjon ved hjelp av Intel AMT Remote Management;
• Integrert applikasjon Dump1090 for å spore flybevegelser basert på mottak av signal fra ADS-B Mode S-sendere.
• Webgrensesnittet inneholder en side for beskjæring og skalering av bilder (brukes Cropper.js).

Kilde: opennet.ru