Network Security Toolkit

Network Security Toolkit est un système d'exploitation Linux open source conçu pour la sécurité du réseau. Il peut être utilisé pour la surveillance et l'analyse de la sécurité du réseau. Basé sur la distribution Fedora Core Linux, Network Security Toolkit ou NST peut être utilisé pour transformer facilement un ancien ordinateur en un système efficace pour l'analyse du trafic réseau, la surveillance du réseau sans fil, la génération de paquets réseau et la détection d'intrusion. Les experts Linux peuvent également l'utiliser pour créer un scanner réseau et hôte complexe ou un serveur de service de système virtuel.

Network Security Toolkit est distribué sous la forme d'une image ISO Live DVD unique. Il ne prend en charge que l'architecture 32 bits. Le système d'exploitation offre aux utilisateurs un accès facile aux meilleures applications de sécurité réseau open source.

Caractéristiques en un coup d’œil

Il comprend la capture de paquets réseau multi-tap, la gestion des outils de sécurité réseau basés sur le Web, la géolocalisation des adresses hôte / IPv4, la surveillance du réseau et du système, la détection d'intrusion réseau et le serveur de terminaux multi-ports. En outre, la gestion de session VNC, le moniteur de bande passante d'interface réseau, le moniteur de connexions actives, le scanner ARP de segment de réseau et la capture de paquets réseau prennent également en charge cette fonctionnalité. Le menu de démarrage offre de nombreux choix, allant de l'environnement graphique ou en mode texte et du mode de secours à la possibilité de tester la mémoire vive de votre ordinateur ou de démarrer le système d'exploitation déjà installé sur le lecteur.

MATE & nbsp; est responsable de la session graphique

L’environnement graphique est alimenté par l’environnement de bureau MATE léger, qui se charge assez rapidement dans ce média en direct. MATE est un fork de l'environnement de bureau GNOME 2, désormais obsolète. Outre les applications standard telles que les navigateurs Web Mozilla Firefox et Midori, les clients FTP FileZilla et gFTP, les clients de messagerie Claws Mail et Evolution, le système d'exploitation Network Security Toolkit comprend un large éventail d'applications liées au réseau. Il s'agit notamment de Wireshark, Airsnort, Angry IP Scanner, Creepy, Driftnet, EtherApe, Ettercap, Net Activity Viewer, Netwag, NetworkMiner, Ostinato, PackETH, PDD, TcpTrack, / p>
Ligne de fond

Au total, Network Security Toolkit est l’outil idéal pour les spécialistes de la sécurité réseau et les passionnés. Cependant, nous ne le recommandons pas à l'utilisateur de bureau ordinaire.

Nouveautés dans cette version:

• NST sera désormais fourni sous forme d'image 64 bits uniquement. Les images 32 bits ont été retirées.
• Un nouvel outil de mise en réseau multi-traceroute (MTR) a été développé pour NST 24. Cet outil fournit un visuel interactif Traceroute utilisant Scapy similaire à la commande Traceroute et a été intégré à l'interface utilisateur Windows NST. Les résultats de l'outil peuvent exposer les niveaux d'équilibrage de charge et le NAT. NST utilise la version Python 3 de Scapy connue sous le nom de Scapy3k. MTR inclut de nouvelles fonctionnalités réseau telles que l'exécution de plusieurs requêtes avec chaque cible, l'affichage du temps de trajet aller-retour (RTT), la sélection des protocoles réseau: TCP, UDP et ICMP et des résultats graphiques SVG améliorés. Les principales fonctionnalités d'intégration WUI de NST incluent l'interface des options d'interface graphique, un graphique SVG interactif MTR, l'intégration des outils d'adresse IPv4 NST, la géolocalisation d'adresses IPv4, la capture de paquets MTR, la sélection accès et conversion d'image SVG Graphic.
• Le graphique MTR ci-dessous montre les résultats de l'exécution d'une session TCP Multi-Traceroute dans les & quot; www.networksecuritytoolkit.org & quot; et & quot; www.bing.com & quot; sites utilisant des ports: & quot; 80 & quot; et "443" avec un nombre de requêtes de "2". Cela se traduit par un total de "8" tracer des itinéraires. Voir le & quot; Document sur MTR & quot; sur le site Wiki NST pour des exemples d'utilisation supplémentaires et un guide de référence.
• Un nouveau graphique à secteurs 3D interactif décrivant les résultats d'un nDPI (Deep Packet Inspection) fait désormais partie intégrante du décodage du protocole NST WUI Network Packet Capture. Un exemple de visuel nDPI Decode est présenté ci-dessous. Voir le "Document sur le diagramme à secteurs 3D des protocoles détectés par NDPI" sur le site Wiki NST pour un diagramme de référence.
• Ajout du "SSLyze" projet d'analyse de la configuration SSL d'un serveur vers le widget Outils de mise en réseau NST.
• Un contrôle Google Map obscurité / légèreté a été ajouté aux outils de carte NST. Ce contrôle permet de rendre l'image de fond moins intrusive.
• Comme toujours, les applications de réseau et de sécurité incluses ont été mises à jour à la dernière version disponible dans le manifeste.

Nouveautés dans la version 24-7977:

• NST sera désormais fourni sous forme d'image 64 bits uniquement. Les images 32 bits ont été retirées.
• Un nouvel outil de mise en réseau multi-traceroute (MTR) a été développé pour NST 24. Cet outil fournit un visuel interactif Traceroute utilisant Scapy similaire à la commande Traceroute et a été intégré à l'interface utilisateur Windows NST. Les résultats de l'outil peuvent exposer les niveaux d'équilibrage de charge et le NAT. NST utilise la version Python 3 de Scapy connue sous le nom de Scapy3k. MTR inclut de nouvelles fonctionnalités réseau telles que l'exécution de plusieurs requêtes avec chaque cible, l'affichage du temps de trajet aller-retour (RTT), la sélection des protocoles réseau: TCP, UDP et ICMP et des résultats graphiques SVG améliorés. Les principales fonctionnalités d'intégration WUI de NST incluent l'interface des options d'interface graphique, un graphique SVG interactif MTR, l'intégration des outils d'adresse IPv4 NST, la géolocalisation d'adresses IPv4, la capture de paquets MTR, la sélection accès et conversion d'image SVG Graphic.
• Le graphique MTR ci-dessous montre les résultats de l'exécution d'une session TCP Multi-Traceroute dans les & quot; www.networksecuritytoolkit.org & quot; et & quot; www.bing.com & quot; sites utilisant des ports: & quot; 80 & quot; et "443" avec un nombre de requêtes de "2". Cela se traduit par un total de "8" tracer des itinéraires. Voir le & quot; Document sur MTR & quot; sur le site Wiki NST pour des exemples d'utilisation supplémentaires et un guide de référence.
• Un nouveau graphique à secteurs 3D interactif décrivant les résultats d'un nDPI (Deep Packet Inspection) fait désormais partie intégrante du décodage du protocole NST WUI Network Packet Capture. Un exemple de visuel nDPI Decode est présenté ci-dessous. Voir le "Document sur le diagramme à secteurs 3D des protocoles détectés par NDPI" sur le site Wiki NST pour un diagramme de référence.
• Ajout du "SSLyze" projet d'analyse de la configuration SSL d'un serveur vers le widget Outils de mise en réseau NST.
• Un contrôle Google Map obscurité / légèreté a été ajouté aux outils de carte NST. Ce contrôle permet de rendre l'image de fond moins intrusive.
• Comme toujours, les applications de réseau et de sécurité incluses ont été mises à jour à la dernière version disponible dans le manifeste.

Nouveautés dans la version 22-7334:

• Éléments d'ancrage de navigation NST WUI refactorisés.
• Correction de l’outil de règle de cartes NST cassé exposé par une nouvelle version de Google Maps.

Nouveautés dans la version 20-6535:

• Développement des outils de mappage NST qui incluent les superpositions et les widgets suivants (L’image ci-dessous présente certains des outils de mappage.):
• L'affichage d'une grille dynamique Latitude / Longitude sur Google Maps.
• Un widget pour afficher un ou plusieurs outils de mesure de distance. Les unités peuvent être affichées en Km, Mi, NM, px, coordonnées et temps d'aller-retour (msec).
• Un éditeur de règle de l’outil de mesure de distance est fourni pour le positionnement manuel du point de terminaison de la règle avec des commandes de vernier de précision.
• Un widget Outil Règle NST pour les mesures de distance et de surface des cartes et des pages Web.
• Un widget Gestionnaire de dessins pour créer des superpositions et des marqueurs géométriques de base.
• Un widget d’éditeur de gestionnaire de dessin pour la gestion des caractéristiques de superposition et l’affichage des calculs de distance et de surface.
• Un éditeur de vertex pour la création et le placement précis de formes de superposition de polylignes et de polygones.
• Une grille de commandes de positionnement de superposition de formes pour le placement d'entités de réseau de géolocalisation.
• Un gestionnaire de stockage de superposition de dessins pour enregistrer et restaurer les superpositions sur chaque carte de géolocalisation intégrée à NST.
• Un widget Map Editor Editor pour la création et la gestion des entités réseau d'étiquetage sur les cartes NST.
• Création de waypoints de superposition de marqueurs pour l'inventaire des géolocalisations d'entités de réseau.
• Intégration de Google Place Search pour la corrélation avec les entités réseau géolocalisées.
• Intégration de la géolocalisation Ntopng avec la carte Mercator et Google Earth.
• Améliorations de nstnetcfg, y compris la gestion de la liaison réseau (voir l'article de NST sur: "Gestion d'une interface réseau de liaison").
• Création d’un outil de gestion de l’import / export pour enregistrer et restaurer la configuration et les paramètres spécifiques à NST entre différents systèmes NST. Cet outil peut être avantageux lors de la migration vers une nouvelle version de NST.
• Comme toujours, les applications de réseau et de sécurité incluses ont été mises à jour à la dernière version disponible dans le manifeste.

Nouveautés dans la version 20-5663:

• Ajout d’une nouvelle fonctionnalité de zoom par glisser-déposer dans les & quot; NST Ntopng IPv4 Hosts & quot; application. Ntopng est une sonde de trafic réseau utilisée pour l'analyse du trafic et la collecte de flux sur Internet. Cette fonctionnalité de zoom par glissement met en œuvre une méthode traditionnelle de zoom sur un domaine d'intérêt particulier sur Google Maps en positionnant et en dimensionnant un rectangle de zoom à l'aide de la souris. On peut facilement utiliser cette fonctionnalité pour zoomer sur une zone d’hôtes Ntopng IPv4 en grappe pour une analyse plus poussée qui est décrite dans cette image annotée.
• Intégration de "Mate Desktop" et le "LightDM GTK Desktop" écran de connexion greeter sont maintenant les valeurs par défaut préférées pour NST.
• Ajout d’une nouvelle page NST WUI pour le script de l’utilitaire réseau: "getipaddr".
• Ajout d'un nouveau "Renommage de l'interface réseau" mode au script NST: & quot; nstnetcfg & quot; qui crée des noms d'interface réseau prévisibles qui survivront à chaque redémarrage du système. Cette fonctionnalité est bénéfique pour un système NST équipé de plusieurs adaptateurs d’interface réseau.
• Intégration de "IPv4 Alias ​​Address Management" dans le script NST: & quot; nstnetcfg & quot; qui permet la création et la suppression d'adresses IPv4.
• Un certain nombre de nouveaux articles sur la mise en service de NST 20 sur un système ont été écrits sur le site Wiki de NST:
• Mettre à niveau vers NST 20
• NST 20 Démarrage
• Installation du disque dur NST 20
• Copie d’images ISO sur USB
• Comme toujours, les applications de réseau et de sécurité incluses ont été mises à jour à la dernière version disponible dans le manifeste.

Nouveautés dans la version 18-5413:

• L'application de surveillance de bande passante d'interface réseau NST WUI 2 de nouvelle génération est disponible. Il inclut les nouvelles fonctionnalités et améliorations suivantes:
• Zoom et panoramique du graphique - Permet différentes vues de moniteur graphique et des mesures de débit de données à grain fin.
• Taille du tampon d’échantillon sélectionnable - Permet de générer des graphiques de surveillance de très longue durée (c.-à-d. jours).
• Mise en mémoire tampon du débit de données - Permet la capture du débit de données lorsqu'un moniteur est en pause.
• Archivage et chargement - Permet l’analyse historique ou l’analyse des données d’un moniteur collecté sur un autre système NST.
• Capture du moniteur - Génère un clone de graphique de surveillance de la bande passante en lecture seule pour des mesures rapides du débit de données.
• Couleur du graphique d'événement de déclenchement - Créez un affichage d'alarme visuel lorsqu'un événement de déclenchement défini se produit.
• Instantané de l'événement de déclenchement - Créez un instantané de contrôle chaque fois qu'un événement de déclenchement défini se produit.
• Apparence du moniteur - Personnalisez l'apparence de chaque graphique de surveillance.
• Une capture d'écran du Moniteur de bande passante 2 de l'interface réseau NST WUI est affichée ici. Elle surveille l'interface réseau: & quot; p1p1 & quot; avec l'outil de mesure de la règle activé.
• Intégration de l’application ntop de nouvelle génération: & quot; ntopng & quot; dans le NST WUI. Ntopng est une sonde de trafic réseau utilisée pour l'analyse du trafic et la collecte de flux sur Internet.
• Nouvelle application de géolocalisation WUI NST: & quot; Ntopng Hôtes IPv4 & quot; est disponible en utilisant les informations d'hôte dérivées de ntopng. Cette application comprend les fonctionnalités suivantes:
• Interrogez régulièrement le serveur ntopng pour obtenir des informations sur l’hôte, puis essayez de géolocaliser chaque hôte sur une carte Google.
• La gestion des marqueurs de carte permet d’étendre la durée de vie de la géolocalisation de chaque marqueur d’hôte pour une durée définie par l’utilisateur.
• Vous pouvez choisir parmi une vaste collection de marqueurs d’hôte transparents pour la génération de "cartes de chaleur hôtes géolocalisées".
• Intégration du widget Outils d'adresse IPv4 de NST et de l'interface graphique Web ntopng pour effectuer une surveillance réseau supplémentaire avec chaque hôte détecté.
• Un simulateur d’hôte IPv4 est disponible pour générer des géolocalisations d’hôtes aléatoires dans le monde entier.
• Un mode simulateur d’hôte IPv4 utilisant l’outil GeoIPgen avec la base de données WhoMs de MaxMind Country est disponible pour produire une isolation de géolocalisation au niveau du pays.
• Utilisez le simulateur d’hôte IPv4 pour exposer les réseaux et les hôtes pour l’exploration des réseaux mondiaux grâce à la vaste collection d’outils intégrés NST.
• Une capture d'écran des NST Ntopng IPv4 Hosts est présentée ici avec des outils NST intégrés qui se concentrent sur l'hôte: "lga15s28-in-f4.1e100.net".
• Plusieurs nouveaux outils ont été ajoutés à l'interface utilisateur Windows NST pour vous permettre de convertir des fichiers dans différents formats. Ces outils peuvent être trouvés sous la rubrique «Outils | Convertir le menu et inclure les capacités suivantes:
• Convertir de PostScript en PDF
• Télécharger une URL et rendre un PDF
• Convertir les fichiers de code source ASCII en HTML coloré
• Convertir des fichiers image d’un type à un autre
• Un nouvel outil a été ajouté à l'interface utilisateur Windows NST pour vous permettre de parcourir facilement les packages RPM installés sur le système. Pour afficher l'index de tous les packages RPM, sélectionnez "Outils | Widgets WUI | NST RPM Index 'dans le menu. Si l'index RPM n'a pas été généré récemment, le système mettra quelques instants à déterminer la liste des packages RPM installés. Une fois l'index affiché, vous pouvez cliquer sur n'importe quelle entrée pour examiner facilement les informations relatives à chaque package installé.
• Comme toujours, les applications de réseau et de sécurité incluses ont été mises à jour à la dernière version disponible dans le manifeste.

Nouveautés dans la version 18-4509:

• A créé une expérience utilisateur plus conviviale et intuitive lors du démarrage de NST Live et de l’installation d’un disque dur.
• Ajout d'un nouveau script NST: "nstipconf" qui fournit une gestion permettant de configurer facilement les configurations d’adresse IPv4 et de réseau furtif dans un système NST équipé de plusieurs adaptateurs d’interface réseau pour effectuer des tâches de surveillance réseau.
• De nombreuses améliorations et améliorations apportées à l'interface NST WUI, notamment:
• Les pages de gestion de la surveillance réseau NU WUI (c.-à-d. Nagios Core, Zabbix et Argus Monitor) ont été remodelées pour en faciliter l'utilisation, améliorer les capacités de gestion et de configuration.
• Le & quot; Snort & quot; La page IDS (Network Intrusion Detection System) utilise désormais l’intégration de Barnyard2 pour le stockage des données d’événement Unified2 IDS dans la base de données MySQL.
• Une nouvelle page d'informations sur le périphérique de stockage SCSI du système a été ajoutée.
• L'accès SSH à l'aide de Google Chrome Secure Shell a désormais été intégré au widget Outils Nv IPv4. Cela permet un accès SSH à l'aide du navigateur Google Chrome sur n'importe quelle plate-forme de système d'exploitation sans qu'il soit nécessaire d'installer un client SSH natif.
• Nombreuses nouvelles fonctionnalités du moniteur de bande passante de l’interface réseau NST, notamment:
• Ajout d’un moniteur de taux de mise à jour des requêtes.
• Augmentation significative des performances du taux de mise à jour des requêtes.
• Possibilité de créer deux moniteurs de bande passante personnalisés. Cela permettra d'afficher simultanément des graphiques de taux de bande passante réseau à partir de deux interfaces réseau différentes. Cela peut être très utile pour afficher le trafic du réseau à bande passante à des débits complets lorsque vous utilisez un réseau TAP non agrégé (voir le schéma de réseau ci-dessous).
• Chaque moniteur de bande passante peut maintenant avoir son apparence personnalisée à l’aide d’une fenêtre popup NST Options Widget. On peut ajuster la couleur de fond et la couleur de chaque graphique de moniteur. Les niveaux d'opacité peuvent également être ajustés par graphique. Ces contrôles sont globaux et appliqués à tous les moniteurs, mais ils peuvent maintenant être appliqués individuellement.
• Vous pouvez maintenant, en option, collecter les débits du moniteur de bande passante lorsque le moniteur est masqué.
• Ajout d'informations plus claires sur la modification de l'état de la pause de seuil dans chaque zone d'état.
• Une session de pause de seuil peut désormais être automatiquement activée lors du chargement de la page.
• La couleur d'arrière-plan du moniteur de bande passante peut changer lorsqu'un événement déclencheur de pause de seuil se produit. Cela peut être utilisé en conjonction avec "Auto ReArm" option pour un affichage d'alarme visuelle lorsqu'un événement déclencheur de pause de seuil se produit.
• Vous pouvez maintenant télécharger ou exporter les taux de données du moniteur de bande passante sous forme de fichier au format CSV, qui peut ensuite être utilisé par la plupart des applications d’analyse de données.
• Une nouvelle action d'événement de déclenchement de seuil de pause a été ajoutée: les débits de données du moniteur de bande passante peuvent désormais être exportés sous forme de fichier au format CSV vers le système NST lorsqu'un événement déclencheur de pause de seuil se produit. Une sélection de NIC Pause et leurs valeurs de débit associées peuvent être incluses dans le fichier.

Nouveautés dans la version 2.16.0-4104:

• Cette version est basée sur Fedora 16 utilisant le noyau Linux: & quot; 3.4.9-2.fc16 & quot ;. Il s'agit d'une version provisoire qui inclut toutes les mises à jour des packages NST et Fedora 16 depuis 2012-février-27 dans une nouvelle image ISO. Si vous créez votre propre référentiel NST yum ou si vous êtes abonné au référentiel NST PRO yum, vous n'avez peut-être pas besoin de cette image ISO car vous devriez pouvoir simplement mettre à jour vos systèmes NST.
• Voici quelques points forts de cette version:
• L'équipe du projet NST a travaillé avec les gens de CloudShark pour faciliter le téléchargement et la visualisation des captures de paquets réseau générées par un système NST sur "CloudShark.org". ou un "CloudShark Appliance". Un nouvel outil CloudShark Upload Manager a été créé et intégré à l'interface utilisateur Windows NST pour y parvenir. Voir aussi la page Wiki NST CloudShark Upload Manager de NST: http://wiki.networksecuritytoolkit.org/nstwiki/index.php/HowTo_Use_The_NST_ [..] pour plus d'informations.
• La page d'analyse NST WUI ARP, qui utilise l'utilitaire arp-scan, est terminée. Cela vous permet d'analyser et de répertorier rapidement chaque segment de réseau associé dans votre infrastructure réseau et d'effectuer un audit de sécurité supplémentaire sur chaque hôte découvert. Voir l'article: Comment faire pour utiliser la page NST WUI arp-scan: http://wiki.networksecuritytoolkit.org/nstwiki/index.php/HowTo_Use_The_NST_ [..] pour plus d'informations.
• Une page de surveillance NST WUI ARP Scan distincte a été ajoutée. Cette page Web est conçue pour exécuter périodiquement la commande arp-scan. Les résultats sont cumulés à partir de chaque cycle, ce qui vous permet de savoir quels systèmes entrent et quittent votre réseau tout au long de la journée.
• De nombreuses améliorations et améliorations apportées à l'interface NST WUI, notamment:
• La plupart des pages d'interface WIND de NST ont été améliorées pour utiliser une console de commande Shell NST pour la sortie résultante. Cela permet une extrême flexibilité lors de l'utilisation des résultats pour l'analyse ou les rapports. Voir la page de référence de la console de commande du shell NST: http://wiki.networksecuritytoolkit.org/nstwiki/index.php/HowTo_Use_The_NST_ [..] pour plus d'informations.
• De nouveaux widgets d’outils de réseau ont été créés pour IPv4, IPv6, les noms d’hôte et les adresses MAC. Les pages NST WUI qui affichent des adresses réseau ou des noms d'hôte vous permettront de cliquer sur l'entité réseau pour afficher le widget d'outils approprié. Une fois que le widget est affiché, vous pouvez effectuer diverses actions associées à l'aide de l'entité réseau. Chaque widget dispose d'une console de commande NST Shell intégrée pour les résultats. Voir la page de référence des widgets des outils réseau NST: http://wiki.networksecuritytoolkit.org/nstwiki/index.php/HowTo_Use_The_NST_ [..] pour plus d'informations.
• Les pages de capture de paquets réseau à une ou à plusieurs prises prennent désormais en charge le nouveau format de fichier de vidage PCAP Next Generation.
• L'outil de mesure de la règle de surveillance de la bande passante de l'interface réseau NST a été amélioré avec la détection de pic / creux et une fonction de contrôle du mouvement du guide de règle. Cette fonctionnalité facilite l’analyse du débit de la bande passante en facilitant le positionnement des guides d’outils de règle gauche et droite lors des mesures de débit. Voir la page du diagramme de référence du moniteur de bande passante NST: http://wiki.networksecuritytoolkit.org/nstwiki/index.php/NST_Network_Interf [..] pour plus d'informations.
• Comme toujours, les applications de réseau et de sécurité incluses ont été mises à jour à la dernière version disponible dans le manifeste.

Nouveautés dans la version 2.16.0:

• Améliorations majeures apportées à l’application Moniteur de bande passante de l’interface réseau, notamment une fonctionnalité de seuil de pause avec des notifications d’état de bande passante.
• Développement d'une nouvelle application NST WUI ARP Scan AJAX qui utilise l'outil réseau arp-scan. Vous pouvez analyser et inventorier rapidement chaque segment de réseau associé dans votre infrastructure réseau et effectuer des audits de sécurité supplémentaires sur chaque hôte découvert. Voir la page Wiki NST: "Comment utiliser la page arp-scan NU WUI pour localiser rapidement les hôtes" pour plus d'informations.
• Intégration de w3af (Web Application Attack et Audit Framework) dans la distribution NST pour la recherche et l’exploitation des vulnérabilités des applications Web.
• Ajout de l’analyseur de réseau Linux haute performance netsniff-ng et du kit d’outils de mise en réseau. Il est présenté dans l’article NST Wiki: Taux maximum, génération, capture et surveillance LAN Ethernet.
• Le NST WUI est maintenant compatible avec les périphériques tactiles et fonctionne désormais parfaitement avec l’iPad d’Apple. Voir l'article Wiki NST: Comment utiliser un périphérique tactile (iPad) avec NST.
• Développement de nombreux nouveaux contrôles de service systemd et amélioration de la gestion du démarrage NST avec l’intégration de GRUB2.
• De nombreuses améliorations et améliorations apportées à la NST WUI, notamment un nouveau moniteur d’utilisation du processeur et un widget contextuel de résolution de noms DNS.
• Comme toujours, les applications de réseau et de sécurité incluses ont été mises à jour à la dernière version disponible dans le manifeste.

Nouveautés dans la version 2.11.0:

• Toute la distribution NST est basée sur RPM et un système NST peut être géré à l'aide de référentiels RPM redondants.
• NST est maintenant extensible. Ajoutez de nouvelles applications avec YUM install.
• & quot; NST Live & quot; Autorise l'accès au système de fichiers rootfs en lecture / écriture afin que les nouvelles applications puissent être installées même si elles ont été démarrées à partir d'un périphérique DVD.
• & quot; NST Live & quot; peut être installé sur un périphérique USB pour créer un "disque USB Live NST". On peut alors démarrer le disque USB NST Live & quot; à partir d'un système capable de démarrer à partir de périphériques USB.
• Un "disque USB Live NST" peut contenir de la persistance des données permettant de conserver les informations de session lors des redémarrages du système et / ou des déplacements du système.
• Pour les systèmes ne disposant pas d’un périphérique DVD ou ne pouvant pas démarrer à partir de périphériques USB, la solution suivante a été créée pour l’installation de NST sur le disque dur du système. Le "NST Live" la distribution est trop grande pour tenir sur un CD. Un "NST Minimal" & quot; ISO est fourni et a été conçu pour s'adapter aux supports CD. On peut démarrer le "NST Minimal" ISO, effectuez une installation du disque dur en utilisant le script NST: "nstliveinst" et puis YUM installe & quot; nst-live & quot; Paquetage RPM pour créer complètement la distribution NST complète.
• Un nouveau script NST: "nsttraceroute" a été créé pour générer des géocodes à partir de l’utilitaire traceroute au format KML pour le rendu avec Google Earth.
• Ajout de 2 applications de capture de contenu réseau: & quot; driftnet & quot; et "tcpxtract". Driftnet est utilisé pour capturer et afficher des images graphiques (à savoir GIF, JPEG et PNG). TCPxTract est utilisé pour capturer des documents complets, y compris des documents PDF ou Microsoft Word.
• La page Multi-Tap Network Packet Capture a été améliorée avec l'intégration de ngrep et dsniff.
• De nombreuses nouvelles applications ont été ajoutées à cette version de distribution. Les applications de réseau et de sécurité existantes ont été mises à jour avec leur dernière révision.

Nouveautés dans la version 1.8.1:

• Cette version est basée sur Fedora 8 utilisant le noyau Linux 2.6.26.8. Voici quelques points saillants de cette version: amélioration de la gestion des systèmes IDS snort via l'interface WIND de NST; l'ajout des packages de ressources WebDAV; mises à jour majeures de Nmap et de ses outils connexes, y compris une meilleure prise en charge dans l'interface utilisateur Windows NST pour la gestion des résultats Nmap; ajout de la fonctionnalité de serveur de terminaux d'accès à l'aide de minicom de l'interface utilisateur Windows NST; amélioré la surveillance des flux de données en série à l'aide de l'interface utilisateur NST WUI; prise en charge de la sauvegarde et du chargement des filtres de capture et d'affichage de paquets dans les sections de capture de paquets réseau à une ou plusieurs prises de l'interface NST WUI ....