Network Security Toolkit

Network Security Toolkit是一個開源的Linux操作系統，其設計考慮了網絡安全性。它可用於網絡安全監控和分析。基於Fedora Core Linux發行版，Network Security Toolkit或NST可用於輕鬆地將舊計算機轉換為用於網絡流量分析，無線網絡監控，網絡數據包生成和入侵檢測的高效系統。 Linux專家還可以使用它來構建複雜的網絡和主機掃描程序，或虛擬系統服務服務器。

Network Security Toolkit作為單個Live DVD ISO映像分發。它僅支持32位架構。操作系統使用戶可以輕鬆訪問最佳的開源網絡安全應用程序。

功能一目了然
它具有多抽頭網絡數據包捕獲，基於Web的網絡安全工具管理，主機/ IPv4地址地理定位，網絡和系統監控，網絡入侵檢測，多端口終端服務器。此外，此分發還提供VNC會話管理，網絡接口帶寬監視器，活動連接監視器，網段ARP掃描程序和網絡數據包捕獲CloudShark上載支持。啟動菜單提供了許多選擇，從運行圖形或文本模式的實時環境和救援模式，到測試計算機的RAM或啟動已安裝在磁盤驅動器上的操作系統的能力。

MATE＆nbsp;負責圖形會話

圖形環境由輕量級MATE桌面環境提供支持，該環境在此Live媒體中加載速度非常快。 MATE是現已棄用的GNOME 2桌面環境的一個分支。除了Mozilla Firefox和Midori Web瀏覽器，FileZilla和gFTP FTP客戶端，Claws Mail和Evolution電子郵件客戶端等標準應用程序外，Network Security Toolkit操作系統還包括各種與網絡相關的應用程序。這些包括Wireshark，Airsnort，Angry IP Scanner，Creepy，Driftnet，EtherApe，Ettercap，Net Activity Viewer，Netwag，NetworkMiner，Ostinato，packETH，PDD，TcpTrack，TCPcTract，TigerVNC Viewer，w3af和WiFi Radar等等。 / p>
底線

總而言之，Network Security Toolkit是網絡安全專家和愛好者的完美工具。但是，我們不建議常規桌面用戶使用。

此版本中的新功能：

• NST現在僅作為64位圖像提供。 32位圖像已經退役。
• 為NST 24開發了一個新的Multi-Traceroute（MTR）網絡工具。該工具使用類似於Traceroute命令的Scapy提供交互式Traceroute視覺，並已集成到NST WUI中。該工具的結果可以暴露負載平衡層和NAT。 NST使用稱為Scapy3k的Scapy的Python 3版本。 MTR包括新的網絡功能，例如為每個目標運行多個查詢，顯示往返時間（RTT），使用網絡協議的選擇：TCP，UDP和ICMP以及增強的SVG圖形結果。主要的NST WUI集成功能包括GUI選項界面，交互式MTR SVG圖形，NST IPv4地址工具集成，IPv4地址地理定位，MTR會話數據包捕獲，ASN查找，MTR歷史會話選擇和管理，MTR SVG圖形編輯，MTR會話控制台輸出訪問和SVG圖形圖像轉換。
• 下面的MTR圖顯示了向“www.networksecuritytoolkit.org”運行TCP Multi-Traceroute會話的結果。和“www.bing.com”使用端口的站點：“80”和“443”查詢計數為“2”。這導致總共“8”。跟踪路線。參見“MTR上的文件”。在NST Wiki網站上獲取其他用法示例和參考指南。
• 新的交互式3D餅圖描繪了ntop深度包檢測（nDPI）的結果，現在是NST WUI網絡數據包捕獲協議解碼的一個組成部分。示例nDPI Decode visual如下所示。參見“nDPI檢測協議的三維餅圖文檔”。在NST Wiki網站上獲取參考圖。
• 添加了“SSLyze”用於將服務器的SSL配置分析到NST網絡工具小組件的項目。
• 黑暗/亮度Google地圖控件已添加到NST地圖工具中。此控件允許使用背景圖圖像減少干擾。
• 與往常一樣，所包含的網絡和安全應用程序已更新至最新版本，可在清單中找到。

版本24-7977中的新功能：

• NST現在僅作為64位圖像提供。 32位圖像已經退役。
• 為NST 24開發了一個新的Multi-Traceroute（MTR）網絡工具。該工具使用類似於Traceroute命令的Scapy提供交互式Traceroute視覺，並已集成到NST WUI中。該工具的結果可以暴露負載平衡層和NAT。 NST使用稱為Scapy3k的Scapy的Python 3版本。 MTR包括新的網絡功能，例如為每個目標運行多個查詢，顯示往返時間（RTT），使用網絡協議的選擇：TCP，UDP和ICMP以及增強的SVG圖形結果。主要的NST WUI集成功能包括GUI選項界面，交互式MTR SVG圖形，NST IPv4地址工具集成，IPv4地址地理定位，MTR會話數據包捕獲，ASN查找，MTR歷史會話選擇和管理，MTR SVG圖形編輯，MTR會話控制台輸出訪問和SVG圖形圖像轉換。
• 下面的MTR圖顯示了向“www.networksecuritytoolkit.org”運行TCP Multi-Traceroute會話的結果。和“www.bing.com”使用端口的站點：“80”和“443”查詢計數為“2”。這導致總共“8”。跟踪路線。參見“MTR上的文件”。在NST Wiki網站上獲取其他用法示例和參考指南。
• 新的交互式3D餅圖描繪了ntop深度包檢測（nDPI）的結果，現在是NST WUI網絡數據包捕獲協議解碼的一個組成部分。示例nDPI Decode visual如下所示。參見“nDPI檢測協議的三維餅圖文檔”。在NST Wiki網站上獲取參考圖。
• 添加了“SSLyze”用於將服務器的SSL配置分析到NST網絡工具小組件的項目。
• 黑暗/亮度Google地圖控件已添加到NST地圖工具中。此控件允許使用背景圖圖像減少干擾。
• 與往常一樣，所包含的網絡和安全應用程序已更新至最新版本，可在清單中找到。

版本22-7334中的新功能：

• 重構NST WUI導航錨元素。
• 修復了由新版Google地圖公開的破碎的NST地圖標尺工具。

20-6535版中的新功能：

• 開發NST Mapping Tools，其中包括以下疊加層和小部件（下圖描繪了一些映射工具。）：
• 在Google地圖上顯示動態緯度/經度網格覆蓋。
• 用於顯示一個或多個距離測量工具標尺的小部件。單位可以Km，Mi，NM，px，坐標和往返時間（msecs）顯示。
• 距離測量工具標尺編輯器用於使用精確游標控製手動標尺端點定位。
• 用於地圖和網頁距離和區域測量的NST標尺工具小部件。
• 繪圖管理器小部件，用於創建基本的幾何形狀疊加和標記。
• 用於疊加特性管理和顯示距離和麵積計算的圖紙管理器編輯器窗口小部件。
• 用於精確折線和多邊形疊加形狀創建和放置的頂點編輯器。
• 用於地理位置網絡實體放置的形狀疊加定位控製網格。
• 圖形疊加存儲管理器，用於在每個NST集成地理位置圖上保存和恢復疊加層。
• 地圖標籤編輯器小部件，用於在NST地圖上標記網絡實體的創建和管理。
• 為清點網絡實體地理位置創建標記疊加航路點。
• 整合Google地方搜索以與地理定位的網絡實體進行關聯。
• 與Mercator Map和Google Earth合作的Ntopng地理定位。
• nstnetcfg增強功能，包括網絡綁定管理（請參閱NST文章：“管理'綁定'網絡接口”）。
• 創建導入/導出管理工具，用於在不同的NST系統之間保存和恢復NST特定的配置和設置。遷移到新的NST版本時，此工具可能很有用。
• 與往常一樣，所包含的網絡和安全應用程序已更新至最新版本，可在清單中找到。

版本20-5663中的新功能：

• 為“NST Ntopng IPv4主機”添加了新的拖動縮放功能。應用。 Ntopng是一種網絡流量探測器，用於基於Web的高速流量分析和流量收集。此拖動縮放功能通過使用鼠標定位和調整縮放矩形的大小來實現一種傳統方法，用於放大Google地圖上感興趣的特定區域。可以輕鬆使用此功能放大群集Ntopng IPv4主機的區域，以便進一步調查，這將在此帶註釋的圖像中進行描述。
• “伴侶桌面”的整合和“LightDM GTK桌面”登錄屏幕greeter現在是NST的首選默認值。
• 為網絡實用程序腳本添加了新的NST WUI頁面：“getipaddr”。
• 添加了新的“網絡接口重命名”功能模式到NST腳本：“nstnetcfg”這將創建可預測的網絡接口名稱，這將在每次系統重新啟動後繼續存在。此功能對配備多個網絡接口適配器的NST系統有利。
• “IPv4別名地址管理”的集成進入NST腳本：“nstnetcfg”允許創建和刪除IPv4別名地址。
• 在NST Wiki網站上寫了很多關於在系統上運行NST 20的新文章：
• 升級至NST 20
• NST 20使用入門
• NST 20硬盤安裝
• 將ISO映像複製到USB
• 與往常一樣，所包含的網絡和安全應用程序已更新至最新版本，可在清單中找到。

18-5413版中的新功能：

• 下一代NST WUI網絡接口帶寬監視器2應用程序可用。它包括以下新功能和增強功能：
• 圖形縮放和平移 - 允許不同的圖形監視器視圖和細粒度數據速率測量。
• 可選樣本緩衝區大小 - 允許生成非常長的持續時間（即天數）監視圖。
• 數據速率緩衝 - 允許在監視器暫停時捕獲數據速率。
• 存檔和加載 - 允許從在不同NST系統上收集的監視器進行歷史審查或數據分析。
• 監控快照 - 生成只讀帶寬監控圖克隆，以便快速進行數據速率測量。
• 觸發事件圖顏色 - 在定義的觸發事件發生時創建可視警報顯示。
• 觸發事件快照 - 每次定義的觸發事件發生時創建監視器快照。
• 監控外觀 - 自定義每個監控圖的外觀。
• 此處顯示NST WUI網絡接口帶寬監視器2屏幕截圖，監視網絡接口：“p1p1”啟用標尺測量工具。
• 集成了下一代ntop應用程序：“ntopng”進入NST WUI。 Ntopng是一種網絡流量探測器，用於基於Web的高速流量分析和流量收集。
• 新的NST WUI地理定位應用程序：“Ntopng IPv4主機”可以使用從ntopng派生的主機信息。此應用程序包括以下功能：
• 定期向ntopng服務器查詢主機信息，然後嘗試在Google地圖上對每個主機進行地理定位。
• 地圖標記管理允許用戶在指定的持續時間內延長每個主機標記的地理位置生命週期。
• 可以從大量透明主機標記中進行選擇，以生成“Geolocated Hosts Heat Maps”。
• 整合NST IPv4地址工具小部件和ntopng基於Web的GUI，以便在檢測到每個ntopng主機的情況下執行其他網絡監控。
• IPv4主機模擬器可用於生成隨機全球主機地理位置。
• 使用帶有MaxMind國家/地區WhoIs數據庫的GeoIPgen工具的IPv4主機模擬器模式可用於生成國家/地區級地理位置隔離。
• 使用IPv4主機模擬器通過大量集成的NST工具公開全球網絡探索的網絡和主機。
• 此處顯示的是NST Ntopng IPv4 Hosts屏幕截圖，其中包含專注於主機的集成NST工具：“lga15s28-in-f4.1e100.net”。
• NST WUI中添加了幾個新工具，允許您將文件轉換為不同的格式。這些工具可以在'工具|下找到轉換'菜單並包含以下功能：
• 從PostScript轉換為PDF
• 下載網址並呈現PDF
• 將ASCII源代碼文件轉換為彩色HTML
• 將圖像文件從一種類型轉換為另一種類型
• NST WUI中添加了一個新工具，可讓您輕鬆瀏覽系統上安裝的RPM軟件包。要調出所有RPM包的索引，請選擇“工具|” WUI Widgets |菜單中的“NST RPM Index”。如果最近未生成RPM索引，系統將花費一些時間來確定已安裝的RPM軟件包列表。顯示索引後，您可以單擊任何條目以輕鬆檢查有關每個已安裝軟件包的信息。
• 與往常一樣，所包含的網絡和安全應用程序已更新至最新版本，可在清單中找到。

版本18-4509中的新功能：

• 在啟動NST Live並執行硬盤安裝時，創建了更友好，更直觀的用戶體驗。
• 添加了一個新的NST腳本：“nstipconf”它提供管理功能，可以在配備多個網絡接口適配器的NST系統中輕鬆設置IPv4地址和隱形網絡配置，以執行網絡監控任務。
• 許多新的NST WUI增強功能和改進包括：
• NST WUI網絡監控管理頁面（即Nagios Core，Zabbix和Argus Monitor）已經過重構，易於使用，增強了管理和設置功能。<​​/ li>
• “Snort”。網絡入侵檢測系統（IDS）頁面現在使用Barnyard2集成將Unified2 IDS事件數據存儲到MySQL數據庫。
• 添加了新的系統SCSI存儲設備信息頁面。
• 使用Google Chrome Secure Shell的SSH訪問現已集成到NST IPv4 Tools小部件中。這允許在任何操作系統平台上使用Google Chrome瀏覽器進行SSH訪問，而無需安裝本機SSH客戶端。
• 許多新的NST網絡接口帶寬監視器功能包括：
• 添加了查詢更新率監視器。
• 顯著提高了查詢更新率的性能。
• 添加了創建兩個自定義帶寬監視器的功能。這將允許人們同時顯示來自兩個不同網絡接口的網絡帶寬速率圖。當使用非聚合網絡TAP時，這對於以全線速率顯示帶寬網絡流量非常有用（請參閱下面的示例網絡圖。）。
• 每個帶寬監視器現在可以使用NST選項窗口小部件彈出窗口自定義其外觀。可以調整每個監視器圖形的背景顏色和顏色。不透明度級別也可以基於每個圖表進行調整。這些控件用於全局並應用於所有監視器，但現在可以單獨應用它們。
• 現在可選擇在隱藏監視器時收集帶寬監視器數據速率。
• 在每個狀態區域添加了更清晰的閾值暫停狀態更改信息。
• 現在可以在頁面加載時自動啟用閾值暫停會話。
• 帶寬監視器背景顏色可在閾值暫停觸發事件發生時更改。這可以與“Auto ReArm”結合使用。發生閾值暫停觸發事件時可視警報顯示的選項。
• 您現在可以將帶寬監視器數據速率下載或導出為CSV格式的文件，然後可供大多數數據分析應用程序使用。
• 添加了新的閾值暫停觸發事件操作：當發生閾值暫停觸發事件時，帶寬監視器數據速率現在可以作為CSV格式的文件導出到NST系統。可以在文件中包含一系列暫停NIC及其關聯的數據速率值。

版本2.16.0-4104中的新功能：

• 此版本基於使用Linux內核的Fedora 16：“3.4.9-2.fc16”。這是一個臨時版本，其中包括自2012年2月27日以來所有NST和Fedora 16軟件包更新，這些更新都是一個全新的ISO映像。如果您正在構建自己的NST yum存儲庫或訂閱NST PRO yum存儲庫，則可能不需要此ISO映像，因為您應該能夠簡單地更新NST系統。
• 以下是此版本的一些亮點：
• NST項目團隊與CloudShark人員合作，促進將NST系統生成的網絡數據包捕獲上傳和查看到“CloudShark.org”。或“CloudShark設備”。創建了一個新的CloudShark上傳管理器工具並將其嵌入到NST WUI中以實現此目的。另請參閱如何使用NST CloudShark上傳管理器NST Wiki頁面：http：//wiki.networksecuritytoolkit.org/nstwiki/index.php/HowTo_Use_The_NST_ [..]以獲取更多信息。
• 已完成使用arp-scan實用程序的NST WUI ARP掃描頁面。這使您可以在整個網絡基礎架構中快速掃描和盤點每個連接的網段，還可以對每個發現的主機執行其他安全審核。請參閱文章：如何使用NST WUI arp-scan頁面：http：//wiki.networksecuritytoolkit.org/nstwiki/index.php/HowTo_Use_The_NST_ [..]以獲取更多信息。
• 添加了單獨的NST WUI ARP掃描監控頁面。此網頁旨在定期運行arp-scan命令。每次運行都會累積結果，使您可以跟踪系統在一天中進入和離開的網絡。
• 許多新的NST WUI增強功能和改進包括：
• 大多數NST WUI頁面已得到增強，可以使用NST Shell命令控制台進行結果輸出。在將結果用於分析或報告時，這允許極大的靈活性。有關其他信息，請參閱NST Shell命令控制台參考頁：http：//wiki.networksecuritytoolkit.org/nstwiki/index.php/HowTo_Use_The_NST_ [..]。
• 已為IPv4，IPv6，主機名和MAC地址創建了新的彈出式網絡工具小部件。顯示網絡地址或主機名的NST WUI頁面將允許您單擊網絡實體以顯示相應的工具窗口小部件。顯示窗口小部件後，您可以使用網絡實體執行各種相關操作。每個小部件都有一個集成的NST Shell命令控制台用於結果。有關其他信息，請參閱NST網絡工具窗口小部件參考頁面：http：//wiki.networksecuritytoolkit.org/nstwiki/index.php/HowTo_Use_The_NST_ [..]。
• Single和Multi-Tap Network Packet Capture頁面現在都支持新的PCAP下一代轉儲文件格式。
• NST網絡接口帶寬監視器標尺測量工具已通過峰值/谷值檢測和標尺指南移動控制功能得到增強。此功能有助於在帶寬速率分析期間，在執行數據速率測量時更容易定位左右標尺工具指南。有關詳細信息，請參閱NST帶寬監視器參考圖頁面：http：//wiki.networksecuritytoolkit.org/nstwiki/index.php/NST_Network_Interf [..]。
• 與往常一樣，所包含的網絡和安全應用程序已更新至最新版本，可在清單中找到。

版本2.16.0中的新功能：

• 網絡接口帶寬監控應用程序的主要增強功能，包括具有帶寬速率狀態通知的閾值暫停功能。
• 開發了一個新的NST WUI ARP掃描AJAX應用程序，它利用了arp-scan網絡工具。您可以在整個網絡基礎架構中快速掃描和盤點每個連接的網段，並對每個發現的主機執行其他安全審核。請參閱NST Wiki頁面：“如何使用NST WUI arp-scan頁面快速查找主機”了解更多信息。
• 將w3af（Web應用程序攻擊和審計框架）集成到NST發行版中，以搜索和利用Web應用程序漏洞。
• 添加了netsniff-ng高性能Linux網絡分析器和網絡工具包。它載於NST Wiki文章：LAN以太網最大速率，生成，捕獲和監控。
• NST WUI現在對觸控設備非常友好，現在可以與Apple iPad配合使用。請參閱NST Wiki文章：如何使用觸摸設備（iPad）與NST。
• 開發了許多新的systemd服務控件，並通過GRUB2集成改進了NST啟動管理。
• 許多新的NST WUI增強和改進，包括新的CPU使用率監視器和DNS名稱解析器彈出窗口小部件。
• 與往常一樣，所包含的網絡和安全應用程序已更新至最新版本，可在清單中找到。

版本2.11.0中的新功能：

• 整個NST分佈基於RPM，可以使用reduntant RPM存儲庫維護NST系統。
• NST現在可以擴展。使用YUM安裝添加新應用程序。
• ＆quot; NST Live＆quot;允許讀/寫rootfs文件系統訪問，以便即使從DVD設備啟動也可以安裝新的應用程序。
• ＆quot; NST Live＆quot;可以安裝到USB設備以創建“NST Live USB Disk”。然後可以啟動“NST Live USB Disk”。來自能夠從USB設備啟動的系統。
• “NST Live USB Disk”可能包含數據持久性，允許跨系統重新啟動和/或系統移動維護會話信息。
• 對於缺少DVD設備或無法從USB設備啟動的系統，創建了以下解決方案以將NST安裝到系統硬盤。 “NST Live”分配太大，無法放在CD上。 “NST Minimal”提供ISO並設計為適合CD媒體。人們可以啟動“NST Minimal”。 ISO，使用NST腳本執行硬盤安裝：“nstliveinst”然後YUM安裝“nst-live” RPM包完全構建完整的NST分發。
• 一個新的NST腳本：“nsttraceroute”已經創建了Geocodes以KML格式從traceroute實用程序輸出，以便使用Google Earth進行渲染。
• 添加了2個網絡內容捕獲應用程序：“driftnet”和“tcpxtract”。 Driftnet用於捕獲和顯示圖形圖像（即GIF，JPEG和PNG）。 TCPxTract用於捕獲包括PDF或Microsoft Word文檔在內的完整文檔。
• 通過整合ngrep和dsniff，增強了Multi-Tap Network Packet Capture頁面。
• 此分發版本中添加了許多新應用程序。以前的現有網絡和安全應用程序已更新為最新版本。

1.8.1版中的新功能：

• 此版本基於使用Linux Kernel 2.6.26.8的Fedora 8。以下是此版本的一些亮點：通過NST WUI增強了對snort IDS系統的管理;添加WebDAV資源包; Nmap及其相關工具的主要更新，包括在NST WUI中更好地支持管理Nmap結果;使用來自NST WUI的minicom添加了訪問終端服務器功能;使用NST WUI增強了對串行數據流的監控;支持在NST WUI的單個和多個網絡數據包捕獲部分中保存和加載數據包捕獲和顯示過濾器....