Network Security Toolkit

Το Network Security Toolkit είναι ένα λειτουργικό σύστημα Linux ανοιχτού κώδικα σχεδιασμένο με γνώμονα την ασφάλεια δικτύων. Μπορεί να χρησιμοποιηθεί για παρακολούθηση και ανάλυση ασφάλειας δικτύου. Με βάση τη διανομή Fedora Core Linux, το Network Security Toolkit ή το NST μπορούν να χρησιμοποιηθούν για την εύκολη μετατροπή ενός παλιού υπολογιστή σε ένα αποτελεσματικό σύστημα για ανάλυση κυκλοφορίας δικτύου, παρακολούθηση ασύρματου δικτύου, δημιουργία πακέτων δικτύου και ανίχνευση εισβολής. Οι εμπειρογνώμονες του Linux μπορούν επίσης να το χρησιμοποιήσουν για να δημιουργήσουν ένα πολύπλοκο δίκτυο και φιλοξενεί σαρωτή ή έναν εικονικό εξυπηρετητή υπηρεσίας συστήματος.

Το Toolkit για την Ασφάλεια Δικτύου διανέμεται ως μία εικόνα Live DVD ISO. Υποστηρίζει μόνο την αρχιτεκτονική 32 bit. Το λειτουργικό σύστημα παρέχει στους χρήστες εύκολη πρόσβαση στις καλύτερες εφαρμογές ασφάλειας δικτύων ανοιχτού κώδικα.

Χαρακτηριστικά με μια ματιά

Διαθέτει δέσμευση πακέτων δικτύου πολλαπλών επιλογών, διαδικτυακή διαχείριση εργαλείων ασφάλειας δικτύων, γεωγραφική διεύθυνση κεντρικού υπολογιστή / IPv4, παρακολούθηση δικτύου και συστήματος, ανίχνευση εισβολής δικτύου, διακομιστή τερματικού πολλών θυρών. Επιπλέον, στη διανομή αυτή παρέχεται επίσης υποστήριξη διαχείρισης αποστολής VNC, οθόνη παρακολούθησης εύρους ζώνης διασύνδεσης δικτύου, παρακολούθηση ενεργών συνδέσεων, σαρωτής ARP του τμήματος δικτύου και υποστήριξη αποτύπωσης CloudShark για τη συλλογή πακέτων δικτύου. Το μενού εκκίνησης προσφέρει πολλές επιλογές, από την εκτέλεση του γραφικού ή του ζωντανού περιβάλλοντος λειτουργίας και της λειτουργίας διάσωσης, έως τη δυνατότητα ελέγχου της μνήμης RAM του υπολογιστή σας ή εκκίνησης του λειτουργικού συστήματος που είναι ήδη εγκατεστημένο στη μονάδα δίσκου.

Η MATE & nbsp; είναι υπεύθυνη για τη γραφική συνεδρία

Το γραφικό περιβάλλον τροφοδοτείται από το ελαφρύ περιβάλλον επιφάνειας εργασίας MATE, το οποίο φορτώνει αρκετά γρήγορα σε αυτό το μέσο ζωντανής επικοινωνίας. Το MATE είναι ένα διχαλωτό του επιφάνειας εργασίας του GNOME 2 που τώρα έχει ξεπερασθεί. Εκτός από τις τυπικές εφαρμογές όπως τα προγράμματα περιήγησης ιστού Mozilla Firefox και Midori, τα προγράμματα FileZilla και gFTP FTP, τα προγράμματα αλληλογραφίας Claws Mail και Evolution, το λειτουργικό σύστημα Network Security Toolkit περιλαμβάνει ένα ευρύ φάσμα εφαρμογών που σχετίζονται με το δίκτυο. Αυτές περιλαμβάνουν Wireshark, Airsnort, Angry IP Scanner, Creepy, Driftnet, EtherApe, Ettercap, Net Activity Viewer, Netwag, NetworkMiner, Ostinato, πακέτα PPD, TcpTrack, TCPcTract, TigerVNC Viewer, w3af και WiFi Radar. / p>
Συμπέρασμα

Συνολικά, το Network Security Toolkit είναι το τέλειο εργαλείο για τους ειδικούς ασφάλειας δικτύων και τους ενθουσιώδεις. Ωστόσο, δεν το συνιστούμε στον κανονικό χρήστη της επιφάνειας εργασίας.

Τι είναι καινούργιο σε αυτήν την έκδοση:

• Το NST θα παραδοθεί τώρα μόνο ως εικόνα 64 bit. Εικόνες 32 bit έχουν αποσυρθεί.
• Έχει αναπτυχθεί ένα νέο εργαλείο δικτύωσης Multi-Traceroute (MTR) για το NST 24. Το εργαλείο αυτό παρέχει ένα διαδραστικό οπτικό σύστημα Traceroute χρησιμοποιώντας το Scapy παρόμοιο με το Traceroute Command και έχει ενσωματωθεί στο NST WUI. Τα αποτελέσματα από το εργαλείο μπορούν να εκθέσουν επίπεδα ισοζυγίου φορτίου και NAT. Το NST χρησιμοποιεί την έκδοση Python του Scapy γνωστή ως Scapy3k. Το MTR περιλαμβάνει νέες δυνατότητες δικτύωσης, όπως εκτέλεση πολλαπλών ερωτημάτων με κάθε στόχο, εμφάνιση χρόνου γύρου ταξιδιού (RTT), επιλογή χρήσης πρωτοκόλλων δικτύου: TCP, UDP και ICMP και βελτιωμένα γραφικά αποτελέσματα SVG. Οι λειτουργίες ενσωμάτωσης πλήκτρων NST WUI περιλαμβάνουν διεπαφή επιλογών GUI, διαδραστικό γραφικό MTR SVG, ενσωμάτωση εργαλείων διεύθυνσης IPv4, διεύθυνση IPv4 Γεωλóγηση διεύθυνσης, καταγραφή πακέτων, αναζήτηση ASN, επιλογή ιστορικού και διαχείρισης συνεδρίας MTR, επεξεργασία γραφικών MTR SVG, έξοδος κονσόλας MTR πρόσβαση και μετατροπή εικόνας γραφικών SVG.
• Το παρακάτω γράφημα MTR δείχνει τα αποτελέσματα της εκτέλεσης μιας περιόδου σύνδεσης TCP Multi-Traceroute τόσο στο "www.networksecuritytoolkit.org". και "www.bing.com". τοποθεσίες που χρησιμοποιούν θύρες: "80" και το "443" με αριθμό απαριθμήσεων "2". Αυτό έχει σαν αποτέλεσμα ένα σύνολο "8" διαδρομές παρακολούθησης. Δείτε την ενότητα "Έγγραφο για MTR" στην τοποθεσία NST Wiki για πρόσθετα παραδείγματα χρήσης και οδηγό αναφοράς.
• Ένας νέος διαδραστικός διάγραμμα τρισδιάστατων πινάκων που απεικονίζει τα αποτελέσματα από μια ntop Deep Packet Inspection (nDPI) είναι τώρα ένα αναπόσπαστο μέρος του αποκωδικοποιητή NST WUI Network Packet Capture. Ένα παράδειγμα nDPI Decode visual απεικονίζεται παρακάτω. Βλέπε το "έγγραφο σχετικά με το διάγραμμα τρισδιάστατων πιέσεων των ανιχνευθέντων πρωτοκόλλων nDPI" στην τοποθεσία NST Wiki για ένα διάγραμμα αναφοράς.
• Προστέθηκε το μήνυμα "SSLyze" για την ανάλυση της διαμόρφωσης SSL ενός διακομιστή στο Widget Tools NST Networking Tools.
• Ένας νέος έλεγχος χαρτών σκοτάδι / ελαφρύ Google έχει προστεθεί τα εργαλεία NST Map. Αυτός ο έλεγχος επιτρέπει σε κάποιον να κάνει την εικόνα χάρτη φόντου λιγότερο παρεμβατική.
• Όπως πάντα, οι εφαρμογές δικτύωσης και ασφάλειας που έχουν συμπεριληφθεί έχουν ενημερωθεί στην πιο πρόσφατη έκδοση τους, η οποία βρίσκεται στο πρόθεμα.

Τι νέο υπάρχει στην έκδοση 24-7977:

• Το NST θα παραδοθεί τώρα μόνο ως εικόνα 64 bit. Εικόνες 32 bit έχουν αποσυρθεί.
• Έχει αναπτυχθεί ένα νέο εργαλείο δικτύωσης Multi-Traceroute (MTR) για το NST 24. Το εργαλείο αυτό παρέχει ένα διαδραστικό οπτικό σύστημα Traceroute χρησιμοποιώντας το Scapy παρόμοιο με το Traceroute Command και έχει ενσωματωθεί στο NST WUI. Τα αποτελέσματα από το εργαλείο μπορούν να εκθέσουν επίπεδα ισοζυγίου φορτίου και NAT. Το NST χρησιμοποιεί την έκδοση Python του Scapy γνωστή ως Scapy3k. Το MTR περιλαμβάνει νέες δυνατότητες δικτύωσης, όπως εκτέλεση πολλαπλών ερωτημάτων με κάθε στόχο, εμφάνιση χρόνου γύρου ταξιδιού (RTT), επιλογή χρήσης πρωτοκόλλων δικτύου: TCP, UDP και ICMP και βελτιωμένα γραφικά αποτελέσματα SVG. Οι λειτουργίες ενσωμάτωσης πλήκτρων NST WUI περιλαμβάνουν διεπαφή επιλογών GUI, διαδραστικό γραφικό MTR SVG, ενσωμάτωση εργαλείων διεύθυνσης IPv4, διεύθυνση IPv4 Γεωλóγηση διεύθυνσης, καταγραφή πακέτων, αναζήτηση ASN, επιλογή ιστορικού και διαχείρισης συνεδρίας MTR, επεξεργασία γραφικών MTR SVG, έξοδος κονσόλας MTR πρόσβαση και μετατροπή εικόνας γραφικών SVG.
• Το παρακάτω γράφημα MTR δείχνει τα αποτελέσματα της εκτέλεσης μιας περιόδου σύνδεσης TCP Multi-Traceroute τόσο στο "www.networksecuritytoolkit.org". και "www.bing.com". τοποθεσίες που χρησιμοποιούν θύρες: "80" και το "443" με αριθμό απαριθμήσεων "2". Αυτό έχει σαν αποτέλεσμα ένα σύνολο "8" διαδρομές παρακολούθησης. Δείτε την ενότητα "Έγγραφο για MTR" στην τοποθεσία NST Wiki για πρόσθετα παραδείγματα χρήσης και οδηγό αναφοράς.
• Ένας νέος διαδραστικός διάγραμμα τρισδιάστατων πινάκων που απεικονίζει τα αποτελέσματα από μια ntop Deep Packet Inspection (nDPI) είναι τώρα ένα αναπόσπαστο μέρος του αποκωδικοποιητή NST WUI Network Packet Capture. Ένα παράδειγμα nDPI Decode visual απεικονίζεται παρακάτω. Βλέπε το "έγγραφο σχετικά με το διάγραμμα τρισδιάστατων πιέσεων των ανιχνευθέντων πρωτοκόλλων nDPI" στην τοποθεσία NST Wiki για ένα διάγραμμα αναφοράς.
• Προστέθηκε το μήνυμα "SSLyze" για την ανάλυση της διαμόρφωσης SSL ενός διακομιστή στο Widget Tools NST Networking Tools.
• Ένας νέος έλεγχος χαρτών σκοτάδι / ελαφρύ Google έχει προστεθεί τα εργαλεία NST Map. Αυτός ο έλεγχος επιτρέπει σε κάποιον να κάνει την εικόνα χάρτη φόντου λιγότερο παρεμβατική.
• Όπως πάντα, οι εφαρμογές δικτύωσης και ασφάλειας που έχουν συμπεριληφθεί έχουν ενημερωθεί στην πιο πρόσφατη έκδοση τους, η οποία βρίσκεται στο πρόθεμα.

Τι είναι καινούργιο στην έκδοση 22-7334:

• Ανασχεδιασμένα στοιχεία αγκύρωσης πλοήγησης NST WUI
• Διορθώθηκε το σπασμένο εργαλείο NST Maps Ruler που εκτέθηκε από μια νέα έκδοση των Χαρτών Google.

Τι νέο υπάρχει στην έκδοση 20-6535:

• Ανάπτυξη των εργαλείων χαρτογράφησης NST που περιλαμβάνει τις ακόλουθες επικαλύψεις και widgets (Η παρακάτω εικόνα απεικονίζει μερικά από τα εργαλεία χαρτογράφησης.):
• Εμφάνιση μιας δυναμικής επικάλυψης πλέγματος Latitude / Longitude στους Χάρτες Google.
• Ένα widget για την εμφάνιση ενός ή περισσότερων χάρακων εργαλείων μέτρησης απόστασης. Οι μονάδες μπορούν να εμφανίζονται σε χιλιόμετρα, Mi, NM, px, συντεταγμένες και ώρες γύρου (msecs).
• Εργαλείο επεξεργασίας γραμμών εργαλείου μέτρησης απόστασης παρέχεται για την τοποθέτηση του τελικού σημείου χειροκίνητου χειριστηρίου με χειριστήρια ακριβείας vernier.
• Ένα γραφικό εργαλείο NST Ruler Tool για μετρήσεις αποστάσεων χάρτη και ιστοσελίδας και περιοχής.
• Ένα γραφικό εργαλείο διαχείρισης σχεδίων για τη δημιουργία επικαλύψεων και σημείων βασικού γεωμετρικού σχήματος.
• Ένα γραφικό συντάκτη διαχειριστή σχεδίασης για τη διαχείριση χαρακτηριστικών επικάλυψης και την εμφάνιση υπολογισμών απόστασης και περιοχής.
• Επεξεργαστής Vertex για ακριβή δημιουργία και τοποθέτηση σχήματος πολυγώνου και πολυγώνου.
• Ένα πλέγμα στοιχείων ελέγχου τοποθετήσεως επικαλύψεων σχήματος για τοποθέτηση οντοτήτων δικτύου γεωγραφικού εντοπισμού.
• Ένας διαχειριστής αποθήκευσης επικάλυψης σχεδίασης για την αποθήκευση και την επαναφορά επικαλύψεων σε κάθε ενσωματωμένο χάρτη γεωγραφικής κατανομής NST.
• Ένα γραφικό στοιχείο επεξεργασίας ετικετών χάρτη για τη δημιουργία και τη διαχείριση οντοτήτων δικτύου σήμανσης σε χάρτες NST.
• Δημιουργία σημείων αναφοράς επικάλυψης σημείων για την απογραφή γεωγραφικών οντοτήτων δικτύου.
• Ενσωμάτωση της Google Place Search για συσχέτιση με οντότητες δικτύου με γεωγραφική θέση.
• Να ενσωματωθεί η γεωγραφική τοποθέτηση με το χάρτη Mercator και το Google Earth.

βελτιώσεις
• nstnetcfg, συμπεριλαμβανομένης της διαχείρισης σύνδεσης δεσμών δικτύων (Δείτε το άρθρο του NST σχετικά με: "Διαχείριση διεπαφής δικτύου" Bonding ").
• Δημιουργία εργαλείου διαχείρισης εισαγωγής / εξαγωγής για την αποθήκευση και αποκατάσταση συγκεκριμένων ρυθμίσεων και ρυθμίσεων NST μεταξύ διαφορετικών συστημάτων NST. Αυτό το εργαλείο μπορεί να είναι επωφελές κατά τη μετάβαση σε μια νέα έκδοση NST.
• Όπως πάντα, οι εφαρμογές δικτύωσης και ασφάλειας που έχουν συμπεριληφθεί έχουν ενημερωθεί στην πιο πρόσφατη έκδοση τους, η οποία βρίσκεται στο πρόθεμα.

Τι νέο υπάρχει στην έκδοση 20-5663:

• Προστέθηκε μια νέα λειτουργία ζουμ "drag" στους "NST Ntopng IPv4 Hosts" εφαρμογή. Το Ntopng είναι ένας ανιχνευτής κυκλοφορίας δικτύου που χρησιμοποιείται για την ανάλυση κυκλοφορίας υψηλής ταχύτητας και τη συλλογή ροής. Αυτή η λειτουργία αντιστοίχισης ζουμ εφαρμόζει μια παραδοσιακή μέθοδο για μεγέθυνση σε μια συγκεκριμένη περιοχή ενδιαφέροντος στους Χάρτες Google, τοποθετώντας και μεγέθυντας ένα ορθογώνιο zoom με το ποντίκι. Κάποιος μπορεί να χρησιμοποιήσει εύκολα αυτό το χαρακτηριστικό για να μεγεθύνει σε μια περιοχή ομαδοποιημένων Ntopng IPv4 Hosts για περαιτέρω διερεύνηση που απεικονίζεται σε αυτήν την σχολιασμένη εικόνα.
• Ενσωμάτωση του "Mate Desktop" και το "LightDM GTK Desktop" η οθόνη greeter σύνδεσης είναι τώρα οι προτιμώμενες προεπιλογές για το NST.
• Προστέθηκε μια νέα σελίδα NST WUI για τη δέσμη ενεργειών δικτύου: "getipaddr".
• Προστέθηκε μια νέα "Μετονομασία Διεπαφής Δικτύου" mode στο σενάριο NST: & quot; nstnetcfg & quot; που δημιουργεί Προβλεπόμενα ονόματα διεπαφών δικτύου, τα οποία θα επιβιώσουν σε κάθε επανεκκίνηση του συστήματος. Αυτή η δυνατότητα είναι επωφελής για ένα σύστημα NST εξοπλισμένο με πολλαπλούς προσαρμογείς διασύνδεσης δικτύου.
• Ενσωμάτωση της "διαχείρισης IPv4 Alias ​​Address" στο σενάριο NST: & quot; nstnetcfg & quot; που επιτρέπει τη δημιουργία και την αφαίρεση διευθύνσεων IPv4 Alias.
• Έχουν γραφτεί πολλά νέα άρθρα σχετικά με τη δημιουργία και λειτουργία του NST 20 σε ένα σύστημα στην ιστοσελίδα NST Wiki:
• Αναβάθμιση σε NST 20
• NST 20 Ξεκινώντας
• Εγκατάσταση σκληρού δίσκου NST 20
• Αντιγραφή εικόνων ISO σε USB
• Όπως πάντα, οι εφαρμογές δικτύωσης και ασφάλειας που έχουν συμπεριληφθεί έχουν ενημερωθεί στην πιο πρόσφατη έκδοση τους, η οποία βρίσκεται στο πρόθεμα.

Τι νέο υπάρχει στην έκδοση 18-5413:

• Η εφαρμογή επόμενης γενιάς NST WUI για το εύρος ζώνης 2 είναι διαθέσιμη. Περιλαμβάνει τις ακόλουθες νέες δυνατότητες και βελτιώσεις:
• Γράφημα ζουμ & πανοπλία - επιτρέπει διαφορετικές προβολές οθόνης γραφημάτων και μετρήσεις ταχύτητας δεδομένων λεπτών κόκκων.
• Επιλέξιμο μέγεθος μνήμης δειγμάτων - Επιτρέπει τη δημιουργία διαγραμμάτων παρακολούθησης πολύ μεγάλης διάρκειας (δηλ. ημερών).
• Ρύθμιση δεδομένων ρυθμίσεων - Επιτρέπει τη λήψη ρυθμού δεδομένων ενώ η οθόνη είναι σε παύση.
• Αρχείο και φόρτωση - Επιτρέπει την ιστορική ανασκόπηση ή την ανάλυση δεδομένων από μια οθόνη που συλλέγεται σε ένα διαφορετικό σύστημα NST.
• Παρακολούθηση Snapshotting - Δημιουργία κλώνου διαγράμματος παρακολούθησης εύρους ζώνης παρακολούθησης μόνο για ανάγνωση για γρήγορες μετρήσεις ταχύτητας δεδομένων.
• Χρώμα γραφήματος συμβάντος ενεργοποίησης - Δημιουργία οπτικής εμφάνισης συναγερμού όταν εμφανιστεί ένα καθορισμένο συμβάν ενεργοποίησης.
• Στιγμιότυπο συμβάντος ενεργοποίησης - Δημιουργήστε ένα στιγμιότυπο οθόνης κάθε φορά που εμφανίζεται ένα καθορισμένο συμβάν ενεργοποίησης.
• Παρακολούθηση εμφάνισης - Προσαρμόστε την εμφάνιση κάθε γραφή παρακολούθησης.
• Παρακολούθηση στιγμιότυπου για το εύρος ζώνης NST WUI για το δίκτυο 2 Παρακολουθείστε το στιγμιότυπο οθόνης Παρακολούθηση της διεπαφής δικτύου: "p1p1" με το εργαλείο μέτρησης χάρακα ενεργοποιημένο.
• Ενσωμάτωση της εφαρμογής νέας γενιάς ntop: "ntopng" στο NST WUI. Το Ntopng είναι ένας ανιχνευτής κυκλοφορίας δικτύου που χρησιμοποιείται για ανάλυση και συλλογή ροής υψηλής ταχύτητας στο διαδίκτυο.
• Μια νέα εφαρμογή NST WUI Geolocation: "Ntopng IPv4 Hosts" είναι διαθέσιμη χρησιμοποιώντας πληροφορίες κεντρικού υπολογιστή που προέρχονται από ntopng. Αυτή η εφαρμογή περιλαμβάνει τις ακόλουθες λειτουργίες:
• Να ερωτάτε περιοδικά τον διακομιστή ntopng για πληροφορίες Host και στη συνέχεια να προσπαθήσετε να Geolocate κάθε Host σε ένα Google Map.
• Η διαχείριση των δεικτών χαρτών επιτρέπει την επέκταση της διάρκειας της γεωγραφικής κατανομής κάθε δείκτη υποδοχής για χρονική διάρκεια καθορισμένη από τον χρήστη.
• Μπορεί κανείς να επιλέξει από μια μεγάλη συλλογή διαφανών δείκτη υποδοχής για τη δημιουργία "Χαρτών θερμικής υποδοχής με γεωλογικούς υπολογιστές".
• Ενσωμάτωση του γραφικού στοιχείου Εργαλεία διεύθυνσης IPv4 NST και του γραφικού περιβάλλοντος Web ntopng για την εκτέλεση επιπρόσθετης επιτήρησης δικτύου με κάθε ξενιστή που ανιχνεύθηκε ntopng.
• Ένας προσομοιωτής κεντρικού υπολογιστή IPv4 είναι διαθέσιμος για τη δημιουργία τυχαίων γεωγραφικών τοποθεσιών σε τυχαία τοποθεσία σε όλο τον κόσμο.
• Μια λειτουργία εξομοιωτή κεντρικού υπολογιστή IPv4 χρησιμοποιώντας το εργαλείο GeoIPgen με τη βάση δεδομένων MaxMind Country WhoIs είναι διαθέσιμη για την παραγωγή απομόνωσης γεωγραφικού επιπέδου σε επίπεδο χώρας.
• Χρησιμοποιήστε τον προσομοιωτή κεντρικού υπολογιστή IPv4 για να εκθέσετε τα δίκτυα και τους κεντρικούς υπολογιστές για διερεύνηση παγκόσμιου δικτύου με τη μεγάλη συλλογή ολοκληρωμένων εργαλείων NST.
• Ένα στιγμιότυπο οθόνης NST Ntopng IPv4 Hosts εμφανίζεται εδώ με ενσωματωμένα εργαλεία NST που εστιάζουν στον κεντρικό υπολογιστή: "lga15s28-in-f4.1e100.net".
• Πολλά νέα εργαλεία προστέθηκαν στο NST WUI που σας επιτρέπουν να μετατρέψετε αρχεία σε διαφορετικές μορφές. Αυτά τα εργαλεία μπορούν να βρεθούν κάτω από τα "Εργαλεία" Μετατροπή "και περιλαμβάνουν τις ακόλουθες δυνατότητες:
• Μετατροπή από PostScript σε PDF
• Λήψη μιας διεύθυνσης URL και προβολή ενός PDF
• Μετατροπή αρχείων πηγαίου κώδικα ASCII σε χρωματισμένο HTML
• Μετατροπή αρχείων εικόνας από έναν τύπο σε άλλο
• Ένα νέο εργαλείο προστέθηκε στο NST WUI που σας επιτρέπει να περιηγηθείτε εύκολα στα πακέτα RPM που είναι εγκατεστημένα στο σύστημα. Για να εμφανίσετε το ευρετήριο όλων των πακέτων RPM, επιλέξτε 'Εργαλεία | WUI Widgets NST RPM Index "από το μενού. Εάν δεν δημιουργήθηκε πρόσφατα ο δείκτης RPM, θα χρειαστούν λίγα λεπτά για να προσδιοριστεί από το σύστημα η λίστα με τα εγκατεστημένα πακέτα RPM. Μόλις εμφανιστεί το ευρετήριο, μπορείτε να κάνετε κλικ σε οποιαδήποτε καταχώρηση για να εξετάσετε εύκολα πληροφορίες για κάθε εγκατεστημένο πακέτο.
• Όπως πάντα, οι εφαρμογές δικτύωσης και ασφάλειας που έχουν συμπεριληφθεί έχουν ενημερωθεί στην πιο πρόσφατη εκδοχή τους που υπάρχει στο πρότυπο.

Τι νέο υπάρχει στην έκδοση 18-4509:

• Δημιούργησε μια πιο φιλική και διαισθητική εμπειρία χρήστη κατά την εκκίνηση του NST Live και την εκτέλεση μιας εγκατάστασης σκληρού δίσκου.
• Προστέθηκε ένα νέο σενάριο NST: & nstipconf & quot; η οποία παρέχει στη διαχείριση τη δυνατότητα εύκολης ρύθμισης των διευθύνσεων IPv4 και των διαμορφώσεων δικτύου stealth σε ένα σύστημα NST εξοπλισμένο με πολλαπλούς προσαρμογείς διεπαφής δικτύου για την εκτέλεση εργασιών επιτήρησης δικτύου.
• Πολλές βελτιώσεις και βελτιώσεις του NST WUI, όπως:
• Οι σελίδες διαχείρισης παρακολούθησης δικτύου NST WUI (δηλ. Nagios Core, Zabbix και Argus Monitor) έχουν αναπροσαρμοστεί για ευκολία στη χρήση, βελτιωμένη διαχείριση και δυνατότητα εγκατάστασης.
• Το πεδίο "Snort" η σελίδα του συστήματος ανίχνευσης εισβολών (IDS) χρησιμοποιεί τώρα την ενσωμάτωση Barnyard2 για την αποθήκευση δεδομένων συμβάντων Unified2 IDS στη βάση δεδομένων MySQL.
• Προστέθηκε μια νέα σελίδα πληροφοριών συσκευής αποθήκευσης SCSI συστήματος.
• Η πρόσβαση SSH χρησιμοποιώντας το Google Chrome Secure Shell έχει πλέον ενσωματωθεί στο γραφικό εργαλείο NST IPv4 Tools. Αυτό επιτρέπει πρόσβαση SSH χρησιμοποιώντας το πρόγραμμα περιήγησης Google Chrome σε οποιαδήποτε πλατφόρμα λειτουργικού συστήματος χωρίς την ανάγκη εγκατάστασης ενός εγγενούς πελάτη SSH.
• Πολλές νέες δυνατότητες παρακολούθησης εύρους ζώνης διασύνδεσης δικτύου NST, όπως:
• Προστέθηκε Παρακολούθηση ρυθμίσεων αναπροσαρμογής ερωτήματος.
• Σημαντική αύξηση της απόδοσης ρυθμού ενημέρωσης ερωτήματος.
• Προστέθηκε η δυνατότητα δημιουργίας δύο προσαρμοσμένων οθονών οροφής. Αυτό θα επιτρέψει σε κάποιον να παρουσιάσει ταυτόχρονα γραφήματα ποσοστού εύρους ζώνης δικτύου από δύο διαφορετικές διεπαφές δικτύου. Αυτό μπορεί να είναι πολύ χρήσιμο για την εμφάνιση της κυκλοφορίας δικτύου σε εύρος ζώνης με τιμές πλήρους γραμμής κατά τη χρήση ενός μη συσσωρευτικού δικτύου TAP. (Δείτε το παράδειγμα του διαγράμματος δικτύου παρακάτω.)
• Κάθε οθόνη Bandwidth Monitor μπορεί τώρα να έχει την εμφάνιση της προσαρμοσμένη χρησιμοποιώντας ένα αναδυόμενο παράθυρο NST Options Widget. Κάποιος μπορεί να ρυθμίσει το χρώμα φόντου και το χρώμα κάθε γραφή οθόνης. Τα επίπεδα αδιαφάνειας μπορούν επίσης να ρυθμιστούν σε βάση ανά γράφημα. Αυτά τα στοιχεία ελέγχου είναι παγκόσμια και εφαρμόζονται σε όλες τις οθόνες, αλλά τώρα μπορούν να εφαρμοστούν μεμονωμένα.
• Τώρα προαιρετικά συλλέγει δεδομένα ρυθμού δεδομένων εύρους ζώνης όταν η οθόνη είναι κρυμμένη από την προβολή.
• Προστέθηκε σαφέστερη κατάσταση παύσης κατώτατου ορίου Αλλαγή πληροφοριών σε κάθε περιοχή κατάστασης.
• Μια περίοδος προσωρινής παύσης μπορεί τώρα να ενεργοποιηθεί αυτόματα κατά τη φόρτωση σελίδας.
• Το χρώμα φόντου του Monitor Bandwidth Monitor μπορεί να αλλάξει όταν συμβαίνει ένα συμβάν ενεργοποίησης παύσης λειτουργίας. Αυτό μπορεί να χρησιμοποιηθεί σε συνδυασμό με το "Auto ReArm" επιλογή για εμφάνιση οπτικού συναγερμού όταν εμφανιστεί ένα συμβάν ενεργοποίησης παύσης κατώτατου ορίου.
• Μπορείτε πλέον να κάνετε λήψη ή εξαγωγή δεδομένων δεδομένων ροής δεδομένων εύρους ζώνης ως αρχείο μορφοποιημένου CSV το οποίο μπορεί στη συνέχεια να χρησιμοποιηθεί από τις περισσότερες εφαρμογές ανάλυσης δεδομένων.
• Έχει προστεθεί μια νέα ενέργεια συμβάντος ενεργοποίησης παύσης κατώτατου ορίου: Τα ποσοστά δεδομένων παρακολούθησης εύρους ζώνης μπορούν τώρα να εξαχθούν ως αρχείο μορφοποιημένου CSV στο σύστημα NST όταν συμβαίνει ένα συμβάν ενεργοποίησης παύσης κατώτατου ορίου. Μια επιλογή των NICs Pause και των σχετικών τιμών ρυθμού δεδομένων μπορούν να συμπεριληφθούν στο αρχείο.

Τι νέο υπάρχει στην έκδοση 2.16.0-4104:

• Αυτή η έκδοση βασίζεται στο Fedora 16 που χρησιμοποιεί το Linux Kernel: "3.4.9-2.fc16". Πρόκειται για μια ενδιάμεση έκδοση που περιλαμβάνει όλες τις ενημερώσεις πακέτων NST και Fedora 16 από το 2012 έως τις 27 Φεβ-27 που μετατράπηκαν σε μια νέα εικόνα ISO. Εάν δημιουργείτε το δικό σας αποθετήριο NST yum ή έχετε συνδρομή στο χώρο αποθήκευσης NST PRO yum, ενδέχεται να μην χρειαστείτε αυτήν την εικόνα ISO, όπως θα έπρεπε να μπορείτε να ενημερώσετε απλά το δικό σας σύστημα NST.
• Δείτε μερικά από τα κυριότερα σημεία αυτής της έκδοσης:
• Η ομάδα του έργου NST συνεργάστηκε με τους χρήστες του CloudShark για να διευκολύνει τη μεταφόρτωση και την προβολή λήψεων πακέτων δικτύου που δημιουργήθηκαν από ένα σύστημα NST είτε στο "CloudShark.org" ή μια "συσκευή CloudShark Appliance". Not year τη not τη τη not τη τη not τη not30 not not30 not τη τη not τη τη30 not τη30 not30 not30 not not τη30 not τη30 not30 not τη τη not not not τη not τη not not not τη not τη not not not τη not τη not not not τη not τη τη30 not30 not30 not30 not30 not30 not30 not30 not30 not30 not30 not not not τη30 not30 not30 not τη not τη not not not τη30 not30 not30 not30 not30 not not Δείτε επίσης τη σελίδα NST Wiki: http://wiki.networksecuritytoolkit.org/nstwiki/index.php/HowTo_Use_The_NST_ [..] για περισσότερες πληροφορίες.
• Η σελίδα σάρωσης NST WUI ARP, η οποία χρησιμοποιεί το βοηθητικό πρόγραμμα arp-scan, έχει ολοκληρωθεί. Αυτό σας επιτρέπει να σαρώσετε γρήγορα και να αποθέσετε κάθε συνδεδεμένο τμήμα δικτύου σε όλη την υποδομή του δικτύου σας και επίσης να εκτελέσετε πρόσθετο έλεγχο ασφαλείας σε κάθε ανακαλυφθέντα κεντρικό υπολογιστή. Δείτε το άρθρο: Πώς να χρησιμοποιήσετε τη σελίδα NST WUI arp-scan: http://wiki.networksecuritytoolkit.org/nstwiki/index.php/HowTo_Use_The_NST_ [..] για περισσότερες πληροφορίες.
• Προστέθηκε ξεχωριστή σελίδα παρακολούθησης σάρωσης NST WUI ARP. Αυτή η ιστοσελίδα έχει σχεδιαστεί για την περιοδική εκτέλεση της εντολής arp-scan. Τα αποτελέσματα συγκεντρώνονται από κάθε διαδρομή, επιτρέποντάς σας να παρακολουθείτε ποια συστήματα εισέρχονται και εξέρχονται από το δίκτυό σας καθ 'όλη τη διάρκεια της ημέρας.
• Πολλές βελτιώσεις και βελτιώσεις του NST WUI, όπως:
• Οι περισσότερες σελίδες WST του NST έχουν βελτιωθεί για να χρησιμοποιήσουν μια κονσόλα εντολών NST Shell για προκύπτουσα έξοδο. Αυτό επιτρέπει την εξαιρετική ευελιξία όταν χρησιμοποιείτε τα αποτελέσματα για ανάλυση ή αναφορές. Ανατρέξτε στη σελίδα αναφοράς της Κονσόλας εντολών NST Shell: http://wiki.networksecuritytoolkit.org/nstwiki/index.php/HowTo_Use_The_NST_ [..] για περισσότερες πληροφορίες.
• Δημιουργήθηκαν νέα εργαλεία widget για αναδυόμενα παράθυρα για IPv4, IPv6, Ονόματα κεντρικών υπολογιστών και διευθύνσεις MAC. Οι σελίδες NST WUI που εμφανίζουν διευθύνσεις δικτύου ή ονόματα κεντρικών υπολογιστών θα σας επιτρέψουν να κάνετε κλικ στην οντότητα δικτύου για να εμφανιστεί το κατάλληλο widget εργαλείων. Μόλις εμφανιστεί το γραφικό στοιχείο, μπορείτε να εκτελέσετε μια ποικιλία σχετικών ενεργειών χρησιμοποιώντας την οντότητα του δικτύου. Κάθε γραφικό στοιχείο διαθέτει ενσωματωμένη κονσόλα εντολών NST Shell για αποτελέσματα. Για περισσότερες πληροφορίες, ανατρέξτε στη σελίδα αναφοράς NDS Network Widgets: http://wiki.networksecuritytoolkit.org/nstwiki/index.php/HowTo_Use_The_NST_ [..] για περισσότερες πληροφορίες.
• Οι σελίδες δέσμευσης πακέτων δικτύου ενιαίας και πολλαπλής προσπέλασης υποστηρίζουν τώρα τη νέα μορφή αρχείου Dump της Next Generation PCAP.
• Το εργαλείο μέτρησης χάρακα του εργαλείου μέτρησης εύρους ζώνης του NST Network Interface έχει βελτιωθεί με την ανίχνευση αιχμής / διαμετρήματος και μια λειτουργία ελέγχου κίνησης του οδηγού χάρακας. Αυτό το χαρακτηριστικό βοηθά κατά την ανάλυση ρυθμού εύρους ζώνης διευκολύνοντας την τοποθέτηση των οδηγών του αριστερού και του δεξιού εργαλείου χάρακα κατά τη διεξαγωγή μετρήσεων ταχύτητας δεδομένων. Για περισσότερες πληροφορίες, ανατρέξτε στη σελίδα διάγραμμα αναφοράς για το εύρος ζώνης NST: http://wiki.networksecuritytoolkit.org/nstwiki/index.php/NST_Network_Interf [..] για περισσότερες πληροφορίες.
• Όπως πάντα, οι εφαρμογές δικτύωσης και ασφάλειας που έχουν συμπεριληφθεί έχουν ενημερωθεί στην πιο πρόσφατη εκδοχή τους που υπάρχει στο πρότυπο.

Τι νέο υπάρχει στην έκδοση 2.16.0:

• Σημαντικές βελτιώσεις στην εφαρμογή παρακολούθησης εύρους ζώνης διεπαφής δικτύου, συμπεριλαμβανομένης της λειτουργίας "Threshold Pause", με ειδοποιήσεις κατάστασης εύρους ζώνης.
• Ανάπτυξη νέας εφαρμογής NST WUI ARP Scan AJAX που χρησιμοποιεί το εργαλείο δικτύου arp-scan. Κάποιος μπορεί γρήγορα να σαρώσει και να καταγράψει κάθε συνδεδεμένο τμήμα δικτύου σε όλη την υποδομή του δικτύου σας και επίσης να εκτελέσει πρόσθετο έλεγχο ασφάλειας σε κάθε ανακαλυφθέντα κεντρικό υπολογιστή. Ανατρέξτε στη σελίδα του NST Wiki: "Πώς να χρησιμοποιήσετε τη σελίδα NST WUI arp-scan για να εντοπίσετε γρήγορα τους κεντρικούς υπολογιστές" για περισσότερες πληροφορίες.
• Ολοκληρώθηκε το w3af (Web Application Attack και Audit Framework) στη διανομή NST για την αναζήτηση και αξιοποίηση ευπάθειας web εφαρμογών.
• Προστέθηκε ο netsniff-ng υψηλής απόδοσης αναλυτής δικτύου Linux και εργαλεία δικτύωσης. Περιλαμβάνεται στο άρθρο NST Wiki: Μέγιστες τιμές LAN, Ethernet, παραγωγή, καταγραφή και παρακολούθηση.
• Το NST WUI είναι πλέον φιλικό προς το χρήστη και τώρα λειτουργεί καλά με το iPad της Apple. Δείτε το άρθρο NST Wiki: Πώς να χρησιμοποιήσετε μια συσκευή αφής (iPad) με το NST.
• Ανάπτυξη πολλών νέων συστημάτων ελέγχου υπηρεσιών και βελτιωμένης διαχείρισης NST με ενσωμάτωση GRUB2.
• Πολλές βελτιώσεις και βελτιώσεις του νέου NST WUI, συμπεριλαμβανομένης μιας νέας οθόνης χρήσης CPU και του widget popup αναλυτή ονομασίας DNS.
• Όπως πάντα, οι εφαρμογές δικτύωσης και ασφάλειας που έχουν συμπεριληφθεί έχουν ενημερωθεί στην πιο πρόσφατη έκδοση τους, η οποία βρίσκεται στο πρόθεμα.

Τι νέο υπάρχει στην έκδοση 2.11.0:

• Ολόκληρη η κατανομή NST είναι βασισμένη σε RPM και μπορεί να διατηρηθεί ένα σύστημα NST χρησιμοποιώντας αποθετήρια RPM.
• Το NST είναι τώρα επεκτάσιμο. Προσθήκη νέων εφαρμογών με εγκατάσταση YUM.
• "NST Live" επιτρέπει την πρόσβαση στο σύστημα αρχείων rootfs για ανάγνωση / εγγραφή, ώστε να μπορούν να εγκατασταθούν νέες εφαρμογές ακόμα κι αν εκκινήθηκε από συσκευή DVD.
• "NST Live" μπορεί να εγκατασταθεί σε μια συσκευή USB για τη δημιουργία ενός "NST Live USB Disk". Κάποιος μπορεί στη συνέχεια να εκκινήσει το "NST Live USB Disk" από ένα σύστημα που μπορεί να εκκινήσει από συσκευές USB.
• Μια "NST Live USB Disk" μπορεί να περιέχει επιμονή δεδομένων που επιτρέπουν τη διατήρηση πληροφοριών περιόδου σύνδεσης μεταξύ των επανεκκινήσεων του συστήματος και / ή των κινήσεων του συστήματος.
• Για συστήματα που δεν διαθέτουν συσκευή DVD ή δεν μπορούν να εκκινήσουν από συσκευές USB, δημιουργήθηκε η ακόλουθη λύση για την εγκατάσταση του NST στο σκληρό δίσκο του συστήματος. Το "NST Live" η διανομή είναι πολύ μεγάλη για να χωρέσει σε ένα CD. Ένα "NST ελάχιστο" Το ISO παρέχεται και σχεδιάστηκε για να ταιριάζει σε μέσα CD. Μπορεί κανείς να εκκινήσει το "NST Minimal" ISO, πραγματοποιήστε μια εγκατάσταση σκληρού δίσκου χρησιμοποιώντας το σενάριο NST: & quot; nstliveinst & quot; και στη συνέχεια YUM εγκαταστήστε το "nst-live" RPM για να δημιουργήσετε πλήρως την πλήρη κατανομή NST.
• Ένα νέο σενάριο NST: "nsttraceroute" έχει δημιουργηθεί ότι το Geocodes εξάγεται από το βοηθητικό πρόγραμμα traceroute σε μορφή KML για απόδοση με το Google Earth.
• Προστέθηκαν 2 εφαρμογές συλλογής περιεχομένου δικτύου: "driftnet" και "tcpxtract". Το Driftnet χρησιμοποιείται για τη λήψη και την απεικόνιση γραφικών εικόνων (δηλ. GIF, JPEG και PNG). Το TCPxTract χρησιμοποιείται για την καταγραφή πλήρων εγγράφων, συμπεριλαμβανομένων εγγράφων PDF ή Microsoft Word.
• Η σελίδα συλλογής πακέτων δικτύου Multi-Tap έχει βελτιωθεί με την ενσωμάτωση των ngrep και dsniff.
• Πολλές νέες εφαρμογές έχουν προστεθεί σε αυτήν την έκδοση διανομής. Οι προηγούμενες υπάρχουσες εφαρμογές δικτύωσης και ασφάλειας έχουν ενημερωθεί στην τελευταία αναθεώρησή τους.

Τι νέο υπάρχει στην έκδοση 1.8.1:

• Αυτή η έκδοση βασίζεται στο Fedora 8 χρησιμοποιώντας το Linux Kernel 2.6.26.8. Εδώ είναι μερικά από τα highlights για αυτή την έκδοση: βελτιωμένη διαχείριση των snort συστημάτων IDS μέσω του NST WUI? την προσθήκη των πακέτων πόρων WebDAV. σημαντικές ενημερώσεις του Nmap και των σχετικών εργαλείων του, συμπεριλαμβανομένης καλύτερης υποστήριξης στο NST WUI για τη διαχείριση των αποτελεσμάτων του Nmap. προστιθέμενη λειτουργικότητα του διακομιστή τερματικού πρόσβασης χρησιμοποιώντας το minicom από το NST WUI. ενίσχυσε την παρακολούθηση των ροών σειριακών δεδομένων χρησιμοποιώντας το NST WUI. υποστήριξη για την αποθήκευση και τη φόρτωση φίλτρων δέσμευσης πακέτων και εμφάνισης στις ενότητες λήψης πακέτων δικτύου ενιαίας και πολλαπλής ροής του NST WUI ....