NST Distro ที่ใช้ Fedora เปิดตัว Live ISO Image ใหม่

Linux Lab

Fedora 28 มีแกนหลักสำหรับ Network Security Toolkit (NST) เวอร์ชันล่าสุดซึ่งเป็นดิสโตรที่ใช้ USB แบบสดที่สามารถบู๊ตได้ซึ่งออกแบบมาเพื่อให้ผู้ดูแลระบบสามารถเข้าถึงแอปพลิเคชันความปลอดภัยเครือข่าย FOSS ทั้งหมดที่ต้องการได้อย่างง่ายดาย รุ่น # 28-10234 มีเครื่องมือรักษาความปลอดภัยเชิงรุกและแบบกำหนดเป้าหมายจำนวนมากที่สามารถช่วยในการตรวจสอบให้แน่ใจว่าระบบแข็งแกร่งจากการโจมตี

แม้ว่าจะใช้ Fedora 28 แต่ NST จะรวมเฉพาะเครื่องมือเครือข่ายที่ตรงตามมาตรฐานที่กำหนดไว้เท่านั้น ผู้ใช้สามารถเลือกใช้เครื่องมืออื่น ๆ ได้หากจำเป็น แต่กระบวนการคัดเลือกได้รับการออกแบบมาเพื่อให้แน่ใจว่าใครก็ตามที่เริ่มระบบจากสื่อสำหรับบูตที่พวกเขาสร้างด้วย ISO ใหม่จะมีทุกสิ่งที่ต้องการทันทีโดยไม่ต้องอ้วน

โดยเฉพาะอย่างยิ่ง ISO ที่อัปเดตรวมถึงการปรับปรุงสำหรับการรองรับบลูทู ธ ตลอดจนการแก้ไขข้อบกพร่องที่สำคัญของเครื่องมือสแกนบางอย่างซึ่งจะช่วยให้มั่นใจได้ว่าพวกเขาจับมัลแวร์ล่าสุดบางส่วนที่สำคัญได้ คุณสมบัติการสแกนเพิ่มเติมควรช่วยให้ค้นหาการเชื่อมต่อบลูทู ธ ที่ระบบปฏิบัติการเวอร์ชันเก่าประสบปัญหาได้ง่ายขึ้น

งานสร้างสำหรับเครื่องมือเหล่านี้โดยทั่วไปจะขึ้นอยู่กับรุ่นที่มาพร้อมกับ Fedora 28 เมื่อพิจารณาถึงความจริงที่ว่าชุมชน Fedora มีแนวโน้มที่จะนำการเปลี่ยนแปลงใหม่ ๆ มาใช้เร็วกว่าการบิดเบือนแบบอนุรักษ์นิยมมากกว่ามากดูเหมือนว่าเครื่องมือเหล่านี้จะค่อนข้างใกล้เคียงกับการตัด ขอบอย่างไรก็ตาม

ขณะนี้นักพัฒนาของ NST ได้รวม Sguil เข้ากับ ISO ด้วย บางครั้งเรียกว่า Analyst Console for Network Security Monitoring Sguil ช่วย NST ด้วยการแสดงเหตุการณ์ IDS แบบเรียลไทม์ นอกจากนี้ยังสามารถแสดงการจับแพ็คเก็ตแบบดิบซึ่งค่อนข้างสำคัญเมื่อดำเนินการด้านความปลอดภัยเครือข่ายประเภทใดก็ได้ แม้ว่าจะไม่สามารถบรรลุทุกงานได้อย่างแน่นอน แต่ Sguil ก็ควรจะสามารถให้ความครอบคลุมทุกอย่างที่เกิดขึ้นภายในเครือข่ายได้โดยสรุป

Ncrack ซึ่งเป็นแพ็คเกจการถอดรหัสรหัสผ่านที่ช่วยให้ค้นพบรหัสผ่านที่ไม่ดีรวมอยู่ด้วย นี่ไม่ใช่เลยที่จะบอกว่านักพัฒนายอมรับการใช้เทคโนโลยีประเภทนี้ในทางที่ผิด

แต่หวังว่าผู้ดูแลระบบจะสามารถตรวจจับรหัสผ่านที่คาดเดายากบนเครือข่ายได้ก่อนที่คนอื่นจะมีแผนการใช้ข้อมูลที่แตกต่างกันออกไป การเลือกรหัสผ่านที่ไม่ดีมักเป็นเวกเตอร์การโจมตีที่สำคัญและอาจช่วยหยุดยั้งการตั้งค่านี้ในเครือข่ายธุรกิจ