Utgåvan av Network Security Toolkit 32

Presenteras release av Live-distributionen NST (Network Security Toolkit) 32-11992, avsedd för att utföra säkerhetsanalys av nätverk och övervaka deras funktion. Storleken på det bootbara ISO-avbildningen (x86_64) är 4,1 GB. För användare av Fedora Linux har en speciell repository förberetts som gör det möjligt att installera alla framtagningar inom projektet NST på ett redan installerat system. Distributionen är baserad på Fedora 30 och tillåter installation av ytterligare paket från externa repositories som är kompatibla med Fedora Linux.

Distributionen innehåller ett stort urval av applikationer, som är relaterade till nätverkssäkerhet (till exempel: Wireshark, NTop, Nessus, Snort, NMap, Kismet, TcpTrack, Etherape, nsttracroute, Ettercap, osv.). För att hantera processen för säkerhetskontroll och automatisera anrop av olika verktyg har ett speciellt webbgränssnitt förberetts, vilket också integrerar webbfrontend för nätverksanalysatorn Wireshark. Det grafiska gränssnittet för distributionen baseras på FluxBox.

I den nya utgåvan:

• Packagen är synkroniserad med Fedora 32. Linux-kärnan 5.6 används. Färska versioner av programvaran har uppdaterats.
• En sida har lagts till i NST WUI:s webbgränssnitt för att visa statistik från Wireshark tshark, som ger information om datautbyte mellan två valda värdar. Det finns möjlighet att filtrera trafiken efter typer och ställa in visade fält. Resultaten erbjuds i tabellform, som sedan kan analyseras i NST Network Tools-widgets.
• Komponenten för övervakning av nätverksgränssnittets bandbredd — NST Network Interface Bandwidth Monitor — har uppdaterats, där stöd för att kommunicera via WebSocket har lagts till för att öka effektiviteten av datatillgång. En ny widget för att övervaka belastningstoppar har lagts till.
• En sida för snabb katalogskanning med hjälp av verktyget dirble. Dirble har integrerats med en lista över ord som genererats i CeWL.
• Applikation mtraceroute (Multi-Traceroute) har ingått i huvudprojektet Scapy.
• Distributionen innehåller applikationen fwknop (FireWall KNock OPerator) med implementering av SPA (Single Packet Authorization)-schemat (öppna åtkomst på brandväggen efter att ha skickat ett speciellt formaterat paket).
• En ny sida har lagts till i webbgränssnittet för MeshCommander — applikationen för fjärrhantering med hjälp av Intel AMT Remote Management;
• Applikationen Dump1090 har integrerats. för att spåra flygplans rörelser baserat på mottagning av signaler från ADS-B Mode S-sändare.
• I webbgränssnittet ingår en sida för beskärning och zoomning av bilder (används Cropper.js).

Källa: opennet.ru