Сетевой инструмент безопасности, или NST, представляет собой дистрибутив Linux, предназначенный для специалистов в области безопасности и сетевых администраторов. Он использует MATE в качестве стандартной рабочей среды, что делает его легким и быстрым в работе. Последняя стабильная версия NST 24 7977 была выпущена 4 июля 2016 года и основана на только что вышедшем Fedora 24. В дистрибутив добавлены лучшие открытые приложения для обеспечения сетевой безопасности, такие как:
- WireShark
- WUI Scapy Многоразовый трассировщик (MTR)
- ntopng
- pcap
- netflow
- Netfilter
- Kismet
- ……
Данные инструменты совместимы с Mercator, Google Maps, Google Earth и WebGL Globe, позволяя осуществлять геолокацию IP-адресов через веб-интерфейс (WUI). Это действительно впечатляет!
геолокационные данные и набор визуальных инструментов
В данном уроке я расскажу, как установить Network Security Toolkit 24. Приступим к процессу.
Содержание статьи
Загрузите ISO-образ Network Security Toolkit версии 24 7977.
ISO-образ NST доступен для загрузки в режиме Live, что позволяет пользователям протестировать систему перед её установкой на жесткий диск.
Посетите официальный сайт http://www.networksecuritytoolkit.org. Он выглядит как будто создан в 2010 году и может показаться немного запутанным, так как найти ссылку для загрузки не так уж просто. Нажмите на кнопку Release в верхнем левом углу меню, а затем выберите Download.
Вас перенаправят на SourceForge. Для загрузки нажмите на ссылку iso. Учтите, что NST совместим только с 64-разрядными процессорами. Размер файла составляет 2,8 ГБ, так что у вас есть время заварить чашечку кофе или чая.
Формирование Live DVD/USB
Прежде чем установить Network Security Toolkit, следует записать ISO-образ на DVD-диск. Для этого на компьютере с Windows можно использовать бесплатное программное обеспечение InfraRecorder. На Linux доступны и другие бесплатные программы для записи дисков, например, Brasero и K3B.
Необходимо сохранить копию ваших данных на USB-накопителе до того, как вы начнете создавать live USB.
Если у вас отсутствует оптический привод на компьютере или вы просто хотите использовать USB-накопитель, вы можете воспользоваться программой Lili Live USB Creator для создания live USB с Linux на системе Windows. Пользователи Linux могут воспользоваться Unetbootin. Вот команды для установки на дистрибутивах Linux, основанных на Debian, Redhat и Arch.
Debian: sudo apt-get install unetbootin Redhat: sudo yum install unetbootin Arch Linux: sudo pacman - S install unetbootin
После установки запустите приложение. Укажите загруженный ISO-файл, выберите ваш USB-накопитель и нажмите кнопку «ОК». Через некоторое время процесс создания live USB будет завершён.
Существует утилита командной строки под названием dd, которая позволяет создать загрузочную USB-накопитель. Формат её использования следующий:
sudo dd if=/path/to/iso/ of=/dev/sdX
где /dev/sdX — это название вашего USB-накопителя. Вы можете воспользоваться
sudo parted - l
для определения точного имени вашего USB-накопителя. Как можно увидеть на приведенном ниже скриншоте, у меня это — /dev/sdc.
Перезагрузка
Загрузите компьютер с помощью живого DVD или живой USB-накопителя. В меню загрузки выберите графический интерфейс рабочего стола.
После того как вы загрузите в режиме Live, кликните по значку «Установить NST» для записи на жесткий диск.
Установщик для систем Redhat Linux, CentOS и Fedora называется Anaconda. Он также применяется в NST 24. На начальном экране необходимо выбрать язык, который будет использоваться в процессе установки, а затем нажать кнопку «Продолжить». В данном руководстве выбран американский английский.
На экране с настройками вам потребуется указать дату и время, выбрать раскладку клавиатуры и настроить языковую поддержку. После завершения настройки каждого раздела нажмите кнопку «Готово».
В разделе выбора параметров установки по умолчанию активировано автоматическое разделение. Как правило, это не лучший вариант, если вы планируете установку на физический жесткий диск. Выберите опцию «Я сам настрою разбиение на разделы», после чего нажмите кнопку «Готово».
На следующем экране у вас есть возможность автоматически создать точки монтирования, либо нажать кнопку + внизу слева для создания полностью настраиваемого раздела.
По завершении настройки разделения нажмите кнопку «Завершить».
На следующем экране выберите опцию «Принять изменения», чтобы начать процесс разделения.
После того как вы вернетесь на экран обзора установки, нажмите кнопку «начать установку».
На следующем экране, в процессе установки, у вас есть возможность задать пароль для администратора и создать учетную запись обычного пользователя.
По окончании установки нажмите кнопку перезагрузки, и мы загрузимся в нашу новую операционную систему Network Security Toolkit 24, чтобы исследовать ее возможности.
Способы доступа к веб-интерфейсу NST.
Веб-интерфейс (WUI) представляет собой ключевую особенность данного дистрибутива, основанного на Fedora. После установки на вашем компьютере выполните вход в систему, откройте терминал и запустите скрипт nstpasswd с правами пользователя root.
sudo nstpasswd
Задайте пароль. После этого будет активирована служба nstwui, и вы сможете открыть WUI через браузер по адресу 127.0.0.1:9980. Когда появится запрос на ввод имени пользователя и пароля, укажите root в качестве имени пользователя и введите установленный вами пароль.
Итоговые размышления
Одним из минусов установщика Anaconda является отсутствие кнопки «Назад», что затрудняет возврат на предыдущий экран для изменения настроек. В таком случае вам придется сбросить все параметры и начинать установку заново. Это делает процесс менее удобным по сравнению с привычным установщиком, используемым в настольной версии Ubuntu.
Network Security Toolkit включает в себя множество инструментов для обеспечения безопасности сетей. Функция геолокации в этом наборе очень полезна. Следует отметить, что в репозитории Fedora меньше пакетов по сравнению с Debian, хотя оба дистрибутива строго следуют принципам свободного и открытого ПО. Если вы являетесь поклонником Fedora и предпочитаете избегать ручного добавления сторонних репозиториев, NST станет отличным выбором для вас.
Он включает и выключает работу с удивительной скоростью, что произвело на меня сильное впечатление.
Еще одна интересная черта Network Security Toolkit заключается в том, что, будучи основанным на Fedora, вы можете применить аналогичный подход для установки дополнений гостя VirtualBox, если развернете NST в виртуальной машине с использованием VirtualBox.