Network Security Toolkit

Network Security Toolkit是一个开源的Linux操作系统，其设计考虑了网络安全性。它可用于网络安全监控和分析。基于Fedora Core Linux发行版，Network Security Toolkit或NST可用于轻松地将旧计算机转换为用于网络流量分析，无线网络监控，网络数据包生成和入侵检测的高效系统。 Linux专家还可以使用它来构建复杂的网络和主机扫描程序，或虚拟系统服务服务器。

Network Security Toolkit作为单个Live DVD ISO映像分发。它仅支持32位架构。操作系统使用户可以轻松访问最佳的开源网络安全应用程序。

功能一目了然
它具有多抽头网络数据包捕获，基于Web的网络安全工具管理，主机/ IPv4地址地理定位，网络和系统监控，网络入侵检测，多端口终端服务器。此外，此分发还提供VNC会话管理，网络接口带宽监视器，活动连接监视器，网段ARP扫描程序和网络数据包捕获CloudShark上载支持。启动菜单提供了许多选择，从运行图形或文本模式的实时环境和救援模式，到测试计算机的RAM或启动已安装在磁盘驱动器上的操作系统的能力。

MATE＆nbsp;负责图形会话

图形环境由轻量级MATE桌面环境提供支持，该环境在此Live媒体中加载速度非常快。 MATE是现已弃用的GNOME 2桌面环境的一个分支。除了Mozilla Firefox和Midori Web浏览器，FileZilla和gFTP FTP客户端，Claws Mail和Evolution电子邮件客户端等标准应用程序外，Network Security Toolkit操作系统还包括各种与网络相关的应用程序。这些包括Wireshark，Airsnort，Angry IP Scanner，Creepy，Driftnet，EtherApe，Ettercap，Net Activity Viewer，Netwag，NetworkMiner，Ostinato，packETH，PDD，TcpTrack，TCPcTract，TigerVNC Viewer，w3af和WiFi Radar等等。 / p>
底线

总而言之，Network Security Toolkit是网络安全专家和爱好者的完美工具。但是，我们不建议常规桌面用户使用。

此版本中的新功能：

• NST现在仅作为64位图像提供。 32位图像已经退役。
• 为NST 24开发了一个新的Multi-Traceroute（MTR）网络工具。该工具使用类似于Traceroute命令的Scapy提供交互式Traceroute视觉，并已集成到NST WUI中。该工具的结果可以暴露负载平衡层和NAT。 NST使用称为Scapy3k的Scapy的Python 3版本。 MTR包括新的网络功能，例如为每个目标运行多个查询，显示往返时间（RTT），使用网络协议的选择：TCP，UDP和ICMP以及增强的SVG图形结果。主要的NST WUI集成功能包括GUI选项界面，交互式MTR SVG图形，NST IPv4地址工具集成，IPv4地址地理定位，MTR会话数据包捕获，ASN查找，MTR历史会话选择和管理，MTR SVG图形编辑，MTR会话控制台输出访问和SVG图形图像转换。
• 下面的MTR图显示了向“www.networksecuritytoolkit.org”运行TCP Multi-Traceroute会话的结果。和“www.bing.com”使用端口的站点：“80”和“443”查询计数为“2”。这导致总共“8”。跟踪路线。参见“MTR上的文件”。在NST Wiki网站上获取其他用法示例和参考指南。
• 新的交互式3D饼图描绘了ntop深度包检测（nDPI）的结果，现在是NST WUI网络数据包捕获协议解码的一个组成部分。示例nDPI Decode visual如下所示。参见“nDPI检测协议的三维饼图文档”。在NST Wiki网站上获取参考图。
• 添加了“SSLyze”用于将服务器的SSL配置分析到NST网络工具小组件的项目。
• 黑暗/亮度Google地图控件已添加到NST地图工具中。此控件允许使用背景图图像减少干扰。
• 与往常一样，所包含的网络和安全应用程序已更新至最新版本，可在清单中找到。

版本24-7977中的新功能：

• NST现在仅作为64位图像提供。 32位图像已经退役。
• 为NST 24开发了一个新的Multi-Traceroute（MTR）网络工具。该工具使用类似于Traceroute命令的Scapy提供交互式Traceroute视觉，并已集成到NST WUI中。该工具的结果可以暴露负载平衡层和NAT。 NST使用称为Scapy3k的Scapy的Python 3版本。 MTR包括新的网络功能，例如为每个目标运行多个查询，显示往返时间（RTT），使用网络协议的选择：TCP，UDP和ICMP以及增强的SVG图形结果。主要的NST WUI集成功能包括GUI选项界面，交互式MTR SVG图形，NST IPv4地址工具集成，IPv4地址地理定位，MTR会话数据包捕获，ASN查找，MTR历史会话选择和管理，MTR SVG图形编辑，MTR会话控制台输出访问和SVG图形图像转换。
• 下面的MTR图显示了向“www.networksecuritytoolkit.org”运行TCP Multi-Traceroute会话的结果。和“www.bing.com”使用端口的站点：“80”和“443”查询计数为“2”。这导致总共“8”。跟踪路线。参见“MTR上的文件”。在NST Wiki网站上获取其他用法示例和参考指南。
• 新的交互式3D饼图描绘了ntop深度包检测（nDPI）的结果，现在是NST WUI网络数据包捕获协议解码的一个组成部分。示例nDPI Decode visual如下所示。参见“nDPI检测协议的三维饼图文档”。在NST Wiki网站上获取参考图。
• 添加了“SSLyze”用于将服务器的SSL配置分析到NST网络工具小组件的项目。
• 黑暗/亮度Google地图控件已添加到NST地图工具中。此控件允许使用背景图图像减少干扰。
• 与往常一样，所包含的网络和安全应用程序已更新至最新版本，可在清单中找到。

版本22-7334中的新功能：

• 重构NST WUI导航锚元素。
• 修复了由新版Google地图公开的破碎的NST地图标尺工具。

20-6535版中的新功能：

• 开发NST Mapping Tools，其中包括以下叠加层和小部件（下图描绘了一些映射工具。）：
• 在Google地图上显示动态纬度/经度网格覆盖。
• 用于显示一个或多个距离测量工具标尺的小部件。单位可以Km，Mi，NM，px，坐标和往返时间（msecs）显示。
• 距离测量工具标尺编辑器用于使用精确游标控制手动标尺端点定位。
• 用于地图和网页距离和区域测量的NST标尺工具小部件。
• 绘图管理器小部件，用于创建基本的几何形状叠加和标记。
• 用于叠加特性管理和显示距离和面积计算的图纸管理器编辑器窗口小部件。
• 用于精确折线和多边形叠加形状创建和放置的顶点编辑器。
• 用于地理位置网络实体放置的形状叠加定位控制网格。
• 图形叠加存储管理器，用于在每个NST集成地理位置图上保存和恢复叠加层。
• 地图标签编辑器小部件，用于在NST地图上标记网络实体的创建和管理。
• 为清点网络实体地理位置创建标记叠加航路点。
• 整合Google地方搜索以与地理定位的网络实体进行关联。
• 与Mercator Map和Google Earth合作的Ntopng地理定位。
• nstnetcfg增强功能，包括网络绑定管理（请参阅NST文章：“管理'绑定'网络接口”）。
• 创建导入/导出管理工具，用于在不同的NST系统之间保存和恢复NST特定的配置和设置。迁移到新的NST版本时，此工具可能很有用。
• 与往常一样，所包含的网络和安全应用程序已更新至最新版本，可在清单中找到。

版本20-5663中的新功能：

• 为“NST Ntopng IPv4主机”添加了新的拖动缩放功能。应用。 Ntopng是一种网络流量探测器，用于基于Web的高速流量分析和流量收集。此拖动缩放功能通过使用鼠标定位和调整缩放矩形的大小来实现一种传统方法，用于放大Google地图上感兴趣的特定区域。可以轻松使用此功能放大群集Ntopng IPv4主机的区域，以便进一步调查，这将在此带注释的图像中进行描述。
• “伴侣桌面”的整合和“LightDM GTK桌面”登录屏幕greeter现在是NST的首选默认值。
• 为网络实用程序脚本添加了新的NST WUI页面：“getipaddr”。
• 添加了新的“网络接口重命名”功能模式到NST脚本：“nstnetcfg”这将创建可预测的网络接口名称，这将在每次系统重新启动后继续存在。此功能对配备多个网络接口适配器的NST系统有利。
• “IPv4别名地址管理”的集成进入NST脚本：“nstnetcfg”允许创建和删除IPv4别名地址。
• 在NST Wiki网站上写了很多关于在系统上运行NST 20的新文章：
• 升级至NST 20
• NST 20使用入门
• NST 20硬盘安装
• 将ISO映像复制到USB
• 与往常一样，所包含的网络和安全应用程序已更新至最新版本，可在清单中找到。

18-5413版中的新功能：

• 下一代NST WUI网络接口带宽监视器2应用程序可用。它包括以下新功能和增强功能：
• 图形缩放和平移 - 允许不同的图形监视器视图和细粒度数据速率测量。
• 可选样本缓冲区大小 - 允许生成非常长的持续时间（即天数）监视图。
• 数据速率缓冲 - 允许在监视器暂停时捕获数据速率。
• 存档和加载 - 允许从在不同NST系统上收集的监视器进行历史审查或数据分析。
• 监控快照 - 生成只读带宽监控图克隆，以便快速进行数据速率测量。
• 触发事件图颜色 - 在定义的触发事件发生时创建可视警报显示。
• 触发事件快照 - 每次定义的触发事件发生时创建监视器快照。
• 监控外观 - 自定义每个监控图的外观。
• 此处显示NST WUI网络接口带宽监视器2屏幕截图，监视网络接口：“p1p1”启用标尺测量工具。
• 集成了下一代ntop应用程序：“ntopng”进入NST WUI。 Ntopng是一种网络流量探测器，用于基于Web的高速流量分析和流量收集。
• 新的NST WUI地理定位应用程序：“Ntopng IPv4主机”可以使用从ntopng派生的主机信息。此应用程序包括以下功能：
• 定期向ntopng服务器查询主机信息，然后尝试在Google地图上对每个主机进行地理定位。
• 地图标记管理允许用户在指定的持续时间内延长每个主机标记的地理位置生命周期。
• 可以从大量透明主机标记中进行选择，以生成“Geolocated Hosts Heat Maps”。
• 整合NST IPv4地址工具小部件和ntopng基于Web的GUI，以便在检测到每个ntopng主机的情况下执行其他网络监控。
• IPv4主机模拟器可用于生成随机全球主机地理位置。
• 使用带有MaxMind国家/地区WhoIs数据库的GeoIPgen工具的IPv4主机模拟器模式可用于生成国家/地区级地理位置隔离。
• 使用IPv4主机模拟器通过大量集成的NST工具公开全球网络探索的网络和主机。
• 此处显示的是NST Ntopng IPv4 Hosts屏幕截图，其中包含专注于主机的集成NST工具：“lga15s28-in-f4.1e100.net”。
• NST WUI中添加了几个新工具，允许您将文件转换为不同的格式。这些工具可以在'工具|下找到转换'菜单并包含以下功能：
• 从PostScript转换为PDF
• 下载网址并呈现PDF
• 将ASCII源代码文件转换为彩色HTML
• 将图像文件从一种类型转换为另一种类型
• NST WUI中添加了一个新工具，可让您轻松浏览系统上安装的RPM软件包。要调出所有RPM包的索引，请选择“工具|” WUI Widgets |菜单中的“NST RPM Index”。如果最近未生成RPM索引，系统将花费一些时间来确定已安装的RPM软件包列表。显示索引后，您可以单击任何条目以轻松检查有关每个已安装软件包的信息。
• 与往常一样，所包含的网络和安全应用程序已更新至最新版本，可在清单中找到。

版本18-4509中的新功能：

• 在启动NST Live并执行硬盘安装时，创建了更友好，更直观的用户体验。
• 添加了一个新的NST脚本：“nstipconf”它提供管理功能，可以在配备多个网络接口适配器的NST系统中轻松设置IPv4地址和隐形网络配置，以执行网络监控任务。
• 许多新的NST WUI增强功能和改进包括：
• NST WUI网络监控管理页面（即Nagios Core，Zabbix和Argus Monitor）已经过重构，易于使用，增强了管理和设置功能。<​​/ li>
• “Snort”。网络入侵检测系统（IDS）页面现在使用Barnyard2集成将Unified2 IDS事件数据存储到MySQL数据库。
• 添加了新的系统SCSI存储设备信息页面。
• 使用Google Chrome Secure Shell的SSH访问现已集成到NST IPv4 Tools小部件中。这允许在任何操作系统平台上使用Google Chrome浏览器进行SSH访问，而无需安装本机SSH客户端。
• 许多新的NST网络接口带宽监视器功能包括：
• 添加了查询更新率监视器。
• 显着提高了查询更新率的性能。
• 添加了创建两个自定义带宽监视器的功能。这将允许人们同时显示来自两个不同网络接口的网络带宽速率图。当使用非聚合网络TAP时，这对于以全线速率显示带宽网络流量非常有用（请参阅下面的示例网络图。）。
• 每个带宽监视器现在可以使用NST选项窗口小部件弹出窗口自定义其外观。可以调整每个监视器图形的背景颜色和颜色。不透明度级别也可以基于每个图表进行调整。这些控件用于全局并应用于所有监视器，但现在可以单独应用它们。
• 现在可选择在隐藏监视器时收集带宽监视器数据速率。
• 在每个状态区域添加了更清晰的阈值暂停状态更改信息。
• 现在可以在页面加载时自动启用阈值暂停会话。
• 带宽监视器背景颜色可在阈值暂停触发事件发生时更改。这可以与“Auto ReArm”结合使用。发生阈值暂停触发事件时可视警报显示的选项。
• 您现在可以将带宽监视器数据速率下载或导出为CSV格式的文件，然后可供大多数数据分析应用程序使用。
• 添加了新的阈值暂停触发事件操作：当发生阈值暂停触发事件时，带宽监视器数据速率现在可以作为CSV格式的文件导出到NST系统。可以在文件中包含一系列暂停NIC及其关联的数据速率值。

版本2.16.0-4104中的新功能：

• 此版本基于使用Linux内核的Fedora 16：“3.4.9-2.fc16”。这是一个临时版本，其中包括自2012年2月27日以来所有NST和Fedora 16软件包更新，这些更新都是一个全新的ISO映像。如果您正在构建自己的NST yum存储库或订阅NST PRO yum存储库，则可能不需要此ISO映像，因为您应该能够简单地更新NST系统。
• 以下是此版本的一些亮点：
• NST项目团队与CloudShark人员合作，促进将NST系统生成的网络数据包捕获上传和查看到“CloudShark.org”。或“CloudShark设备”。创建了一个新的CloudShark上传管理器工具并将其嵌入到NST WUI中以实现此目的。另请参阅如何使用NST CloudShark上传管理器NST Wiki页面：http：//wiki.networksecuritytoolkit.org/nstwiki/index.php/HowTo_Use_The_NST_ [..]以获取更多信息。
• 已完成使用arp-scan实用程序的NST WUI ARP扫描页面。这使您可以在整个网络基础架构中快速扫描和盘点每个连接的网段，还可以对每个发现的主机执行其他安全审核。请参阅文章：如何使用NST WUI arp-scan页面：http：//wiki.networksecuritytoolkit.org/nstwiki/index.php/HowTo_Use_The_NST_ [..]以获取更多信息。
• 添加了单独的NST WUI ARP扫描监控页面。此网页旨在定期运行arp-scan命令。每次运行都会累积结果，使您可以跟踪系统在一天中进入和离开的网络。
• 许多新的NST WUI增强功能和改进包括：
• 大多数NST WUI页面已得到增强，可以使用NST Shell命令控制台进行结果输出。在将结果用于分析或报告时，这允许极大的灵活性。有关其他信息，请参阅NST Shell命令控制台参考页：http：//wiki.networksecuritytoolkit.org/nstwiki/index.php/HowTo_Use_The_NST_ [..]。
• 已为IPv4，IPv6，主机名和MAC地址创建了新的弹出式网络工具小部件。显示网络地址或主机名的NST WUI页面将允许您单击网络实体以显示相应的工具窗口小部件。显示窗口小部件后，您可以使用网络实体执行各种相关操作。每个小部件都有一个集成的NST Shell命令控制台用于结果。有关其他信息，请参阅NST网络工具窗口小部件参考页面：http：//wiki.networksecuritytoolkit.org/nstwiki/index.php/HowTo_Use_The_NST_ [..]。
• Single和Multi-Tap Network Packet Capture页面现在都支持新的PCAP下一代转储文件格式。
• NST网络接口带宽监视器标尺测量工具已通过峰值/谷值检测和标尺指南移动控制功能得到增强。此功能有助于在带宽速率分析期间，在执行数据速率测量时更容易定位左右标尺工具指南。有关详细信息，请参阅NST带宽监视器参考图页面：http：//wiki.networksecuritytoolkit.org/nstwiki/index.php/NST_Network_Interf [..]。
• 与往常一样，所包含的网络和安全应用程序已更新至最新版本，可在清单中找到。

版本2.16.0中的新功能：

• 网络接口带宽监控应用程序的主要增强功能，包括具有带宽速率状态通知的阈值暂停功能。
• 开发了一个新的NST WUI ARP扫描AJAX应用程序，它利用了arp-scan网络工具。您可以在整个网络基础架构中快速扫描和盘点每个连接的网段，并对每个发现的主机执行其他安全审核。请参阅NST Wiki页面：“如何使用NST WUI arp-scan页面快速查找主机”了解更多信息。
• 将w3af（Web应用程序攻击和审计框架）集成到NST发行版中，以搜索和利用Web应用程序漏洞。
• 添加了netsniff-ng高性能Linux网络分析器和网络工具包。它载于NST Wiki文章：LAN以太网最大速率，生成，捕获和监控。
• NST WUI现在对触控设备非常友好，现在可以与Apple iPad配合使用。请参阅NST Wiki文章：如何使用触摸设备（iPad）与NST。
• 开发了许多新的systemd服务控件，并通过GRUB2集成改进了NST启动管理。
• 许多新的NST WUI增强和改进，包括新的CPU使用率监视器和DNS名称解析器弹出窗口小部件。
• 与往常一样，所包含的网络和安全应用程序已更新至最新版本，可在清单中找到。

版本2.11.0中的新功能：

• 整个NST分布基于RPM，可以使用reduntant RPM存储库维护NST系统。
• NST现在可以扩展。使用YUM安装添加新应用程序。
• ＆quot; NST Live＆quot;允许读/写rootfs文件系统访问，以便即使从DVD设备启动也可以安装新的应用程序。
• ＆quot; NST Live＆quot;可以安装到USB设备以创建“NST Live USB Disk”。然后可以启动“NST Live USB Disk”。来自能够从USB设备启动的系统。
• “NST Live USB Disk”可能包含数据持久性，允许跨系统重新启动和/或系统移动维护会话信息。
• 对于缺少DVD设备或无法从USB设备启动的系统，创建了以下解决方案以将NST安装到系统硬盘。 “NST Live”分配太大，无法放在CD上。 “NST Minimal”提供ISO并设计为适合CD媒体。人们可以启动“NST Minimal”。 ISO，使用NST脚本执行硬盘安装：“nstliveinst”然后YUM安装“nst-live” RPM包完全构建完整的NST分发。
• 一个新的NST脚本：“nsttraceroute”已经创建了Geocodes以KML格式从traceroute实用程序输出，以便使用Google Earth进行渲染。
• 添加了2个网络内容捕获应用程序：“driftnet”和“tcpxtract”。 Driftnet用于捕获和显示图形图像（即GIF，JPEG和PNG）。 TCPxTract用于捕获包括PDF或Microsoft Word文档在内的完整文档。
• 通过整合ngrep和dsniff，增强了Multi-Tap Network Packet Capture页面。
• 此分发版本中添加了许多新应用程序。以前的现有网络和安全应用程序已更新为最新版本。

1.8.1版中的新功能：

• 此版本基于使用Linux Kernel 2.6.26.8的Fedora 8。以下是此版本的一些亮点：通过NST WUI增强了对snort IDS系统的管理;添加WebDAV资源包; Nmap及其相关工具的主要更新，包括在NST WUI中更好地支持管理Nmap结果;使用来自NST WUI的minicom添加了访问终端服务器功能;使用NST WUI增强了对串行数据流的监控;支持在NST WUI的单个和多个网络数据包捕获部分中保存和加载数据包捕获和显示过滤器....