Linux Laboratuvarı
Fedora 28, sistem yöneticilerine ihtiyaç duyabilecekleri tüm FOSS ağ güvenliği uygulamalarına kolay erişim sağlamak için tasarlanmış, önyüklenebilir canlı bir USB tabanlı dağıtım olan Ağ Güvenliği Araç Seti'nin (NST) en son sürümünün temelini sağlar. Sürüm # 28-10234, bir sistemin saldırılara karşı güçlendirilmesini sağlamaya yardımcı olabilecek birçok proaktif ve hedefli güvenlik aracı içerir.
Fedora 28 tabanlı olsa da, NST yalnızca titiz standartları karşılayan ağ araçlarını içerir. Kullanıcılar, ihtiyaç duymaları halinde diğer araçları çalıştırmayı seçebilirler, ancak seçim süreci, yeni ISO ile yaptıkları önyükleme ortamından bir sistemi başlatan herkesin ihtiyaç duydukları her şeye yağsız bir şekilde hemen sahip olmasını sağlamak için tasarlanmıştır.
En önemlisi, güncellenmiş ISO, Bluetooth desteği için iyileştirmelerin yanı sıra bazı tarama araçlarında yeni kötü amaçlı yazılımların bazı önemli parçalarını yakalamalarını sağlayacak kritik hata düzeltmelerini içerir. Ek tarama özellikleri, işletim sisteminin eski sürümlerinin uğraştığı Bluetooth bağlantılarını bulmayı kolaylaştırmalıdır.
Bu araçlar için yapılan derlemeler genellikle Fedora 28 ile birlikte gelen sürümlere dayanmaktadır. Fedora topluluğunun yeni değişiklikleri daha muhafazakar dağıtımlardan çok daha hızlı benimseme eğiliminde olduğu göz önüne alındığında, bu araçların kesime oldukça yakın olacağı kesinlikle görülüyor yine de kenar.
NST'nin geliştiricileri artık Sguil'i ISO'larına da entegre ediyor. Bazen Ağ Güvenliği İzleme için Analist Konsolu olarak bilinen Sguil, IDS olaylarını gerçek zamanlı olarak görüntüleyerek NST'ye yardımcı olur. Ayrıca, her tür ağ güvenliği görevini gerçekleştirirken oldukça önemli olan ham paket yakalamalarını da görüntüleyebilir. Kesinlikle her görevi yerine getiremese de, Sguil bir ağda olup biten her şeyi bir bakışta iyi bir şekilde sunabilmelidir.
Zayıf şifreleri keşfetmeye yardımcı olan bir şifre kırma paketi olan Ncrack de dahil edildi. Bu, geliştiricilerin bu tür teknolojinin kötüye kullanılmasını hoş karşıladıkları anlamına gelmez.
Bunun yerine, sistem yöneticilerinin, bu bilgiyi nasıl kullanacağına dair çok farklı planları olan bir başkası onları bulmadan önce, onu dahil ederek bir ağdaki zayıf parolaları yakalayabileceklerini umuyoruz. Zayıf parola seçimi her zaman büyük bir saldırı vektörü olmuştur ve bu, bazı iş ağlarında buna son verilmesine yardımcı olabilir.
Etiketler Linux güvenliği
