Fedora-baserte NST Distro lanserer nytt live ISO-bilde

Linux Lab

Fedora 28 er kjernen for den nyeste versjonen av Network Security Toolkit (NST), som er en oppstartbar live USB-basert distro som er designet for å tilby systemadministratorer enkel tilgang til alle FOSS-nettverkssikkerhetsapplikasjoner de måtte trenge. Utgivelse nr. 28-10234 inneholder mange proaktive og målrettede sikkerhetsverktøy som kan hjelpe til med å sikre at et system er herdet mot angrep.

Mens den er basert på Fedora 28, inkluderer NST bare nettverksverktøy som oppfyller krevende standarder. Brukere kan velge å kjøre andre verktøy hvis behovet oppstår, men utvelgelsesprosessen er designet for å sikre at alle som starter et system fra oppstartsmedier de lager med den nye ISOen, får alt de trenger med en gang uten fett.

Spesielt inkluderer den oppdaterte ISO forbedringer for Bluetooth-støtte samt kritiske feilrettinger til noen skanneverktøy som vil sikre at de fanger noen viktige deler av nylig skadelig programvare. Ekstra skannefunksjoner skal gjøre det lettere å finne Bluetooth-tilkoblinger som eldre versjoner av operativsystemet slet med.

Bygg for disse verktøyene er generelt basert på utgavene som følger med Fedora 28. Tatt i betraktning det faktum at Fedora-samfunnet har en tendens til å vedta nye endringer mye raskere enn for mer konservative distroer, virker det absolutt som om disse verktøyene ville være ganske nær skjæringen kanten uansett.

NSTs utviklere integrerer nå også Sguil i ISO-en. Noen ganger kjent som den såkalte Analyst Console for Network Security Monitoring, hjelper Sguil NST ved å vise IDS-hendelser i sanntid. Det kan også vise rå pakkefangst, noe som er ganske viktig når du utfører en hvilken som helst type nettverkssikkerhetsoppgave. Selv om det absolutt ikke kan utføre alle oppgaver, bør Sguil kunne gi god oversikt over alt som skjer i et nettverk.

Ncrack, en passordsprekkingspakke som hjelper med å oppdage dårlige passord, ble også inkludert. Dette er ikke i det hele tatt å si at utviklerne tolererer misbruk av denne typen teknologi.

Snarere håpes det at ved å inkludere det vil systemadministratorer kunne fange svake passord i et nettverk før noen andre med veldig forskjellige planer for hvordan de skal bruke informasjonen, finner dem. Dårlig valg av passord har alltid vært en viktig angrepsvektor, og dette kan bidra til å stoppe det på noen forretningsnettverk.