Fedora-baseret NST Distro lancerer nyt live ISO-billede

Linux Lab

Fedora 28 er kernen i den nyeste version af Network Security Toolkit (NST), som er en bootbar live USB-baseret distro, der er designet til at tilbyde systemadministratorer nem adgang til alle de FOSS-netværkssikkerhedsapplikationer, de muligvis har brug for. Udgivelse nr. 28-10234 indeholder mange proaktive og målrettede sikkerhedsværktøjer, der kan hjælpe med at sikre, at et system er hærdet mod angreb.

Mens det er baseret på Fedora 28, inkluderer NST kun netværksværktøjer, der lever op til krævende standarder. Brugere kan vælge at køre andre værktøjer, hvis behovet opstår, men udvælgelsesprocessen er designet til at sikre, at enhver, der starter et system fra startmedier, de laver med den nye ISO, har alt, hvad de har brug for med det samme uden fedt.

Mest opdateret inkluderer den opdaterede ISO forbedringer til Bluetooth-support såvel som kritiske fejlrettelser til nogle scanningsværktøjer, der vil sikre, at de fanger nogle vigtige dele af nyere malware. Yderligere scanningsfunktioner skal gøre det lettere at finde Bluetooth-forbindelser, som ældre versioner af operativsystemet kæmpede med.

Bygninger til disse værktøjer er generelt baseret på de udgaver, der følger med Fedora 28. I betragtning af det faktum, at Fedora-samfundet har tendens til at vedtage nye ændringer meget hurtigere end for mere konservative distroer, ser det bestemt ud som om disse værktøjer ville være temmelig tæt på skæringen kant alligevel.

NST's udviklere integrerer nu også Sguil i deres ISO. Undertiden kendt som den såkaldte Analyst Console for Network Security Monitoring, hjælper Sguil NST ved at vise IDS-begivenheder i realtid. Det kan også vise rå pakkeoptagelser, hvilket er ret vigtigt, når du udfører enhver form for netværkssikkerhedsopgave. Selvom det bestemt ikke kan udføre hver opgave, skal Sguil være i stand til at give en hurtig oversigt over alt, hvad der foregår inden for et netværk.

Ncrack, en adgangskodepakkepakke, der hjælper med at opdage dårlige adgangskoder, var også inkluderet. Dette er slet ikke for at sige, at udviklerne tolererer misbrug af denne type teknologi.

Det er snarere håbet, at systemadministratorer ved at inkludere det vil være i stand til at fange svage adgangskoder på et netværk, før en anden med meget forskellige planer for, hvordan man bruger disse oplysninger, finder dem. Dårligt adgangskodevalg har altid været en vigtig angrebsvektor, og dette kan hjælpe med at stoppe det på nogle forretningsnetværk.