lançamento do Live-distro (Network Security Toolkit) 32-11992, destinado à análise de segurança da rede e monitoramento de seu funcionamento. O tamanho do bootável (x86_64) é de 4,1 GB. Para os usuários do Fedora Linux, foi preparado um repositório especial, permitindo a instalação de todos os recursos desenvolvidos no projeto NST em um sistema já instalado. O distribuidor é baseado no Fedora 30 e permite a instalação de pacotes adicionais de repositórios externos compatíveis com o Fedora Linux.
O distribuidor inclui uma ampla seleção , relacionada à segurança de rede (por exemplo: Wireshark, NTop, Nessus, Snort, NMap, Kismet, TcpTrack, Etherape, nsttracroute, Ettercap etc.). Para gerenciar o processo de verificação de segurança e automatizar a chamada de várias utilidades, foi preparado uma interface web especial, que também integra um front-end web para o analisador de rede Wireshark. O ambiente gráfico do distribuidor é baseado no FluxBox.
No novo lançamento:
- O repositório de pacotes foi sincronizado com . O kernel Linux 5.6 está em uso. Atualizações dos aplicativos incluídos foram feitas para as versões mais recentes.
- Na interface web NST WUI, foi adicionada uma página para exibir estatísticas do Wireshark tshark, fornecendo informações sobre a troca de dados entre dois hosts selecionados. É possível filtrar o tráfego por tipos e configurar os campos exibidos. Os resultados são apresentados em forma de tabela, que pode ser analisada nos widgets NST Network Tools.
- O componente de monitoramento de largura de banda das interfaces de rede foi atualizado — NST Network Interface Bandwidth Monitor, que agora suporta acesso através de WebSocket, aumentando a eficiência na entrega de dados. Um novo widget para rastreamento de picos de carga foi adicionado.
- Na interface web, foi adicionada uma página para escaneamento rápido de diretórios através da utilidade . A integração do dirble com a lista de palavras geradas em .
- Aplicativo (Multi-Traceroute) foi integrado ao projeto principal .
- Foi incluído o aplicativo (FireWall KNock OPerator) com a implementação do esquema de autorização SPA (Single Packet Authorization, abertura de acesso ao firewall após o envio de um pacote especificamente formatado).
- Na interface web, foi adicionada uma nova página para — aplicativo para gerenciamento remoto através do Intel AMT Remote Management;
- O aplicativo para rastreamento do movimento de aeronaves com base na recepção de sinais de transmissores ADS-B Mode S.
- A interface web possui uma página para recorte e redimensionamento de imagens (utilizada ).
Fonte: opennet.ru
