Após um ano de desenvolvimento, foi lançado o Live-Distribuição NST 34 (Network Security Toolkit), destinado à análise de segurança da rede e monitoramento de seu funcionamento. O tamanho da imagem ISO de inicialização (x86_64) é de 4,8 GB. Para os usuários do Fedora Linux, foi preparado um repositório especial que permite a instalação de todos os desenvolvimentos realizados no projeto NST em um sistema já instalado. A distribuição é baseada no Fedora 34 e permite a instalação de pacotes adicionais de repositórios externos compatíveis com o Fedora Linux.
O distro inclui uma grande seleção de aplicativos relacionados à segurança de rede (por exemplo: Wireshark, NTop, Nessus, Snort, NMap, Kismet, TcpTrack, Etherape, nsttracroute, Ettercap, etc.). Para gerenciar o processo de verificação de segurança e automatizar a chamada de várias utilidades, foi preparado uma interface web especial, que também integra um frontend web para o analisador de rede Wireshark. O ambiente gráfico do distribuidor é baseado no FluxBox.
No novo lançamento:
- A base de pacotes está sincronizada com o Fedora 34. O núcleo do Linux 5.12 está em uso. As aplicações fornecidas foram atualizadas para versões mais recentes.
- No web-interface NST WUI, foi integrada a ferramenta lft (alternativa às ferramentas traceroute e whois, suportando vários modos de traçamento de rotas, incluindo baseado em TCP SYN/FIN, e fornecendo informações sobre sistemas autônomos).
- O NST WUI agora suporta a API REST do Ntopng.
- O NST WUI oferece a possibilidade de exibir os resultados da varredura rápida de diretórios em formato de tabela.
- Incluído está o script NST etherapedump para extrair recursos de rede de arquivos XML do Etherape.
- As interfaces de rede estão configuradas para o modo "promiscuous", permitindo a análise de pacotes de rede de trânsito não endereçados ao sistema atual.
- Na seção NST WUI para trabalhar com Nmap, foram adicionadas opções de varredura para identificar serviços DHCP e SMB.
- No widget de definição de nomes de host (NST Host Name Tools), foi adicionada a ferramenta massdns para enviar consultas DNS em modo de lote.
- O antigo menu de navegação presente na coluna esquerda foi removido da página principal do NST WUI.
- Na NST WUI, foram adicionados botões nas páginas de relatórios em tabela para copiar para a área de transferência.
Fonte: opennet.ru
