Увидел свет релиз Live-дистрибутива NST (Network Security Toolkit) 2.16.0. Дистрибутив построен на базе Fedora 16 Linux и ориентирован для проведения анализа безопасности сети и мониторинга её функционирования. Размер загрузочного iso-образа составляет 1.4 Гб. Для пользователей Fedora Linux подготовлен специальный репозиторий, дающий возможность установить все созданные в рамках проекта NST наработки в уже установленную систему. В свою очередь, пользователи NST имеют возможность установки дополнительных пакетов из внешних репозиториев, совместимых с Fedora Linux.

В состав дистрибутива включена одна из наиболее полных подборок приложений, имеющих отношение к сетевой безопасности (например: Wireshark, NTop, Nessus, Snort, NMap, Kismet, TcpTrack, Etherape, nsttracroute, Ettercap и т.д.). Для управления процессом проверки безопасности и автоматизации вызова различных утилит подготовлен специальный web-интерфейс, в который также интегрирован web-фронтэнд для сетевого анализатора Wireshark. Графическое окружения дистрибутива базируется на FluxBox.

Улучшения, добавленные в Network Security Toolkit 2.16.0:

• Переход на пакетную базу Fedora 16 и использование ядра Linux 3.2.7;
• Значительное расширение возможностей приложения для мониторинга пропускной способности сетевых интерфейсов (Network Interface Bandwidth Monitor), в том числе реализация функции Threshold Pause с поддержкой отправки уведомлений об интенсивности трафика;
• Представлено новое web-приложение NST WUI ARP Scan, использующее утилиту arp-scan для сканирования и инвентаризации содержимого каждого сегмента сети, а также для выполнения дополнительных проверок безопасности каждого выявленного хоста;
• В дистрибутив интегрирован фреймворк w3af (Web Application Attack and Audit Framework) для проверки web-приложений на предмет наличия известных уязвимостей;
• Добавлен анализатор трафика netsniff-ng;
• Web-интерфейс NST WUI адаптирован для устройств с сенсорными экранами;
• В NST WUI добавлен новый интерфейс для мониторинга потребления CPU и всплывающий виджет для выполнения DNS-запросов.