Fedora-basierte NST Distro startet neues Live-ISO-Image

Linux Lab

Fedora 28 bietet den Kern für die neueste Version des Network Security Toolkit (NST), einer bootfähigen Live-USB-basierten Distribution, die Systemadministratoren einen einfachen Zugriff auf alle FOSS-Netzwerksicherheitsanwendungen bietet, die sie möglicherweise benötigen. Release Nr. 28-10234 enthält viele proaktive und zielgerichtete Sicherheitstools, mit denen sichergestellt werden kann, dass ein System gegen Angriffe geschützt ist.

Während es auf Fedora 28 basiert, enthält NST nur Netzwerk-Tools, die hohen Standards entsprechen. Benutzer können bei Bedarf andere Tools ausführen. Der Auswahlprozess soll jedoch sicherstellen, dass jeder, der ein System von Bootmedien startet, die er mit der neuen ISO erstellt, sofort über alles verfügt, was er benötigt, ohne Fett.

Insbesondere enthält die aktualisierte ISO Verbesserungen für die Bluetooth-Unterstützung sowie wichtige Bugfixes für einige Scan-Tools, die sicherstellen, dass einige wichtige Teile der neuesten Malware abgefangen werden. Zusätzliche Scanfunktionen sollten es einfacher machen, Bluetooth-Verbindungen zu finden, mit denen ältere Versionen des Betriebssystems zu kämpfen hatten.

Builds für diese Tools basieren im Allgemeinen auf den in Fedora 28 enthaltenen Editionen. Angesichts der Tatsache, dass die Fedora-Community neue Änderungen tendenziell viel schneller übernimmt als konservativere Distributionen, scheint es, als ob diese Tools dem Schnitt ziemlich nahe kommen würden Rand sowieso.

Die Entwickler von NST integrieren Sguil nun auch in ihre ISO. Sguil wird manchmal als sogenannte Analystenkonsole für die Überwachung der Netzwerksicherheit bezeichnet und unterstützt NST, indem IDS-Ereignisse in Echtzeit angezeigt werden. Es kann auch Rohpaketerfassungen anzeigen, was bei jeder Art von Netzwerksicherheitsaufgabe sehr wichtig ist. Obwohl es sicherlich nicht jede Aufgabe erfüllen kann, sollte Sguil in der Lage sein, auf einen Blick alles zu erfassen, was in einem Netzwerk vor sich geht.

Ncrack, ein Paket zum Knacken von Passwörtern, mit dem schlechte Passwörter entdeckt werden können, wurde ebenfalls aufgenommen. Dies bedeutet keineswegs, dass die Entwickler den Missbrauch dieser Art von Technologie dulden.

Vielmehr wird gehofft, dass Systemadministratoren durch die Einbeziehung schwache Kennwörter in einem Netzwerk abfangen können, bevor jemand anderes mit sehr unterschiedlichen Plänen für die Verwendung dieser Informationen sie findet. Eine schlechte Kennwortauswahl war schon immer ein wichtiger Angriffsfaktor, und dies könnte dazu beitragen, dies in einigen Unternehmensnetzwerken zu verhindern.