Po roku prac rozwojowych nastąpiła premiera Live-dystrybucji NST 34 (Network Security Toolkit), przeznaczonej do analizy bezpieczeństwa sieci oraz monitorowania jej funkcjonowania. Rozmiar pobieralnego obrazu iso (x86_64) wynosi 4,8 GB. Dla użytkowników Fedora Linux przygotowano specjalne repozytorium, które umożliwia zainstalowanie wszystkich osiągnięć projektu NST na już zainstalowanym systemie. Dystrybucja oparta jest na Fedora 34 i dopuszcza instalację dodatkowych pakietów z zewnętrznych repozytoriów, zgodnych z Fedora Linux.
Dystrybucja zawiera dużą kolekcję aplikacji związanych z bezpieczeństwem sieci (na przykład: Wireshark, NTop, Nessus, Snort, NMap, Kismet, TcpTrack, Etherape, nsttracroute, Ettercap itd.). Do zarządzania procesem oceny bezpieczeństwa i automatyzacji wywoływania różnych narzędzi przygotowano specjalny interfejs webowy, do którego zintegrowano również frontend webowy dla analizatora sieciowego Wireshark. Graficzne środowisko dystrybucji opiera się na FluxBox.
W nowym wydaniu:
- Baza pakietów została zsynchronizowana z Fedora 34. Wykorzystano jądro Linux 5.12. Zaktualizowane do najnowszych wersji aplikacje dostarczane w zestawie.
- Do interfejsu webowego NST WUI zintegrowano narzędzie lft (alternatywa dla narzędzi traceroute i whois, wspierające różne tryby trasowania, w tym oparte na TCP SYN/FIN oraz wyświetlające informacje o systemach autonomicznych).
- W NST WUI dodano wsparcie dla Ntopng REST API.
- W NST WUI umożliwiono wyświetlanie wyników szybkiego skanowania katalogów w formacie tabelarycznym.
- Do zestawu dołączono skrypt NST etherapedump do wydobywania zasobów sieciowych z plików XML Etherape.
- Zapewniono wyświetlanie stanu przełączenia interfejsów sieciowych w tryb «promiscuous», który umożliwia analizę pakietów sieciowych, które nie są adresowane do bieżącego systemu.
- W sekcji NST WUI do pracy z Nmap dodano opcje skanowania w celu identyfikacji usług DHCP i SMB.
- Do widgetu definicji nazw hostów (NST Host Name Tools) dodano narzędzie massdns do wysyłania zapytań DNS w trybie wsadowym.
- Z głównej strony NST WUI usunięto stare menu nawigacyjne, które było wyświetlane w lewym kolumnie.
- Na stronach NST WUI z raportami tabelarycznymi dodano przyciski do kopiowania do schowka.
Źródło: opennet.ru
