- Network Security Toolkit 2.16.0-3170
- Network Emulator Toolkit
- Установка
- Работа в NET
- Создание фильтров
- Создание обработчиков (New Link)
- Error
- Latency
- Bandwidth & Queue
- Disconnection
- Запуск
- Мониторинг
- Заключение
- Комментарии
- Network Emulator Toolkit
- Установка
- Работа в NET
- Создание фильтров
- Создание обработчиков (New Link)
- Error
- Latency
- Bandwidth & Queue
- Disconnection
- Запуск
- Мониторинг
- Заключение
- Комментарии
Network Security Toolkit 2.16.0-3170
- Размер: 1.4 Гб
- Лицензия: Free
- Версия: 2.16.0-3170
- ОС: UNIX
- Ссылки:адрес производителя
Live-дистрибутив Network Security Toolkit построен на базе Fedora 16 Linux и ориентирован для проведения анализа безопасности сети и мониторинга её функционирования. Для пользователей Fedora Linux подготовлен специальный репозиторий, дающий возможность установить все созданные в рамках проекта NST наработки в уже установленную систему. В свою очередь, пользователи NST имеют возможность установки дополнительных пакетов из внешних репозиториев, совместимых с Fedora Linux.
- Переход на пакетную базу Fedora 16 и использование ядра Linux 3.2.7;
- Значительное расширение возможностей приложения для мониторинга пропускной способности сетевых интерфейсов (Network Interface Bandwidth Monitor), в том числе реализация функции Threshold Pause с поддержкой отправки уведомлений об интенсивности трафика;
- Представлено новое web-приложение NST WUI ARP Scan, использующее утилиту arp-scan для сканирования и инвентаризации содержимого каждого сегмента сети, а также для выполнения дополнительных проверок безопасности каждого выявленного хоста;
- В дистрибутив интегрирован фреймворк w3af (Web Application Attack and Audit Framework) для проверки web-приложений на предмет наличия известных уязвимостей;
- Добавлен анализатор трафика netsniff-ng;
- Web-интерфейс NST WUI адаптирован для устройств с сенсорными экранами;
- В NST WUI добавлен новый интерфейс для мониторинга потребления CPU и всплывающий виджет для выполнения DNS-запросов.
ОС: Windows UNIX
Live-дистрибутив Network Security Toolkit построен на базе Fedora 16 Linux и ориентирован для проведения анализа безопасности сети и мониторинга её функционирования. Для пользователей Fedora Linux подготовлен специальный репозиторий, дающий возможность установить все созданные в рамках проекта NST наработки в уже установленную систему. В свою очередь, пользователи NST имеют возможность установки дополнительных пакетов из внешних репозиториев, совместимых с Fedora Linux.
- Переход на пакетную базу Fedora 16 и использование ядра Linux 3.2.7;
- Значительное расширение возможностей приложения для мониторинга пропускной способности сетевых интерфейсов (Network Interface Bandwidth Monitor), в том числе реализация функции Threshold Pause с поддержкой отправки уведомлений об интенсивности трафика;
- Представлено новое web-приложение NST WUI ARP Scan, использующее утилиту arp-scan для сканирования и инвентаризации содержимого каждого сегмента сети, а также для выполнения дополнительных проверок безопасности каждого выявленного хоста;
- В дистрибутив интегрирован фреймворк w3af (Web Application Attack and Audit Framework) для проверки web-приложений на предмет наличия известных уязвимостей;
- Добавлен анализатор трафика netsniff-ng;
- Web-интерфейс NST WUI адаптирован для устройств с сенсорными экранами;
- В NST WUI добавлен новый интерфейс для мониторинга потребления CPU и всплывающий виджет для выполнения DNS-запросов.
Network Emulator Toolkit
Сегодня я хочу поведать вам об одной интересной программе, а именно Network Emulator Toolkit. Данный софт позволяет эмулировать различные “помехи” в сети (эмуляция плохих каналов связи). Обычно нужно это для разработчиков софта, что бы сымитировать медленный канал с потерями. Я же использовал данный софт для обкатки работы технологий BranchCache и при написании статьи про SMB. В моем примере была эмуляция большой латентности сети, Avg.Time=200, но это далеко не все возможности. А теперь краткий обзор.
Принцип работы довольно прост: Встраивается специальная прослойка, которая отвечает за все “проблемы” в сети. В результате прежде чем выбросить пакет в среду или принять из среды идет обработка на основе настроек.
Установка
Итак, начнем. Кратко пробежим по установке.
- Видим приветствие, все обычно.
- Куда будем ставить
- Ну собственно и все.
Видно, что установка дело простое. Нет огромной кучи настроек и различных конфигураций. Все делает в 4 щелчка.
Работа в NET
Главное окно программы выглядит следующим образом
Создание фильтров
Теперь для работы необходимо создать один или несколько фильтров. Configuration -> New Filter или CTRL+F.
Фильтры используются для фильтрации области применений вышестоящих правил. В данном меню можно выбрать несколько вариантов:
- All Network – вся сеть, т.е. все данные, проходящие через хостовую машину, будут попадать под критерий. И в последующием будут обрабатываться.
- IPv4/IPv6 – тут можно задать определенные IP адреса в сети, которые мы хотим обрабатывать.
- Так же есть возможность выбрать различные протоколы, такие как: ICMP, ICMPv6, TCP, UDP, ESP, AH. А к примеру для TCP можно выбрать еще и определенный порт или набор портов.
- Фильтры могут быть привязаны к одной сетевой карте или сразу ко всем.
Такими вот нехитрыми действиями, можно создать достаточно сложную структуру фильтрации. Например, можно создать различные связки IP адресов и протоколов (TCP к примеру еще и с портами). Что даст просто огромные возможности по эмуляции сетевых соединений.
Я создал несколько фильтров и теперь главное окно выглядит вот так:
Вот такими хитрыми “бабочками” обозначаются текущие фильтры. Так же сразу видно к какому сетевому адаптеру привязаны фильтры.
Создание обработчиков (New Link)
Следующим этапом будет создание обработчиков для наших фильтров. Данные обработчики позволяют нам манипулировать сетевым соединением: Создавать задержки на канале, потери пакетов и прочии радости жизни для разработчика.
Для создания Configuration -> New Link или CTRL+L.
Хочу заметить, что сначала мы редактируем параметры на входящего трафика. После того как мы нажмем ОК, появится аналогичное окно, но редктировать будем параметры исходящего трафика.
Давайте пройдемся кратко по всем пунктам в этой вкладке (Loss или потери):
- No Loss – нет никаких потерь пакетов.
- Periodic Loss – К примеру, хотим терять каждый 102 пакет.
- Random Loss – Периодические потери. Задаем “уровень потерь”
- Burst Loss – “Взрыв потерь”, т.е. потери будут набегать спонтанно и кучей.
- Gilbert-Eliot Loss – Совсем крутая штука, только не понял как работает. Можно почитать тут.
Error
Так же есть возможность эмулировать ошибки на канале связи. Ошибки могут быть в битах или полностью в пакетах, за что отвечает нижний переключатель.
- No Error – Нет ошибок
- Random Error – Периодические потери. Задаем “уровень потерь”
- Gilbert-Eliot Loss – Совсем крутая штука, только не понял как работает. Можно почитать тут.
Latency
Вот этим пунктом я пользовался. Тут можно задавть задержки на канале.
- No latency – Нет задержек
- Fixed – Фиксированный размер
- Uniform Distributed – Равномерное распределение
- Normal Distributed – Нормальное распределение (в чем отличие – непонятно)
- Linear – Линейное
- Burst – Всплески
Bandwidth & Queue
В данной закладке можно управлять “шириной канала”, т.е. скоростью. А так же можно “рулить” очерью.
- Brandwidth – Ширина канала связи
- Queue – Очередь. Есть куча параметров. Начиная от типа очереди и заканчивая ее длиной. Так же есть магический параметр RED Queue.
Disconnection
Можно управлять разъединениями.
- No Disconnection – Нет разрывов связи
- Pereodic – Периодически. Параметры так же задаются.
Я создал несколько различных фильтров и теперь главное окно выглядит вот так:
Запуск
Для работы необходимо зайти в Action -> Start или F5
Мониторинг
После запуска можно снять статистику. Для этого есть вкладки внизу.
Мониторинг трафика:
Мониторинг пакетов:
Сейчас все выключено и поэтому пусто.
Монитор соединений:
Заключение
Такой софт действительно незаменимый для тестовой среды.
Скачать можно x32 и x64
Баканов Денис
MCSE+S; MCITP EA
- Рубрика: Без рубрики,Новое
- Автор: Баканов Денис
- Дата: Friday 23 Jul 2010
Комментарии
Спасибюо за статью.
Надо было только адрес офф. страницы программы написать.
Network Emulator Toolkit
Сегодня я хочу поведать вам об одной интересной программе, а именно Network Emulator Toolkit. Данный софт позволяет эмулировать различные “помехи” в сети (эмуляция плохих каналов связи). Обычно нужно это для разработчиков софта, что бы сымитировать медленный канал с потерями. Я же использовал данный софт для обкатки работы технологий BranchCache и при написании статьи про SMB. В моем примере была эмуляция большой латентности сети, Avg.Time=200, но это далеко не все возможности. А теперь краткий обзор.
Принцип работы довольно прост: Встраивается специальная прослойка, которая отвечает за все “проблемы” в сети. В результате прежде чем выбросить пакет в среду или принять из среды идет обработка на основе настроек.
Установка
Итак, начнем. Кратко пробежим по установке.
- Видим приветствие, все обычно.
- Куда будем ставить
- Ну собственно и все.
Видно, что установка дело простое. Нет огромной кучи настроек и различных конфигураций. Все делает в 4 щелчка.
Работа в NET
Главное окно программы выглядит следующим образом
Создание фильтров
Теперь для работы необходимо создать один или несколько фильтров. Configuration -> New Filter или CTRL+F.
Фильтры используются для фильтрации области применений вышестоящих правил. В данном меню можно выбрать несколько вариантов:
- All Network – вся сеть, т.е. все данные, проходящие через хостовую машину, будут попадать под критерий. И в последующием будут обрабатываться.
- IPv4/IPv6 – тут можно задать определенные IP адреса в сети, которые мы хотим обрабатывать.
- Так же есть возможность выбрать различные протоколы, такие как: ICMP, ICMPv6, TCP, UDP, ESP, AH. А к примеру для TCP можно выбрать еще и определенный порт или набор портов.
- Фильтры могут быть привязаны к одной сетевой карте или сразу ко всем.
Такими вот нехитрыми действиями, можно создать достаточно сложную структуру фильтрации. Например, можно создать различные связки IP адресов и протоколов (TCP к примеру еще и с портами). Что даст просто огромные возможности по эмуляции сетевых соединений.
Я создал несколько фильтров и теперь главное окно выглядит вот так:
Вот такими хитрыми “бабочками” обозначаются текущие фильтры. Так же сразу видно к какому сетевому адаптеру привязаны фильтры.
Создание обработчиков (New Link)
Следующим этапом будет создание обработчиков для наших фильтров. Данные обработчики позволяют нам манипулировать сетевым соединением: Создавать задержки на канале, потери пакетов и прочии радости жизни для разработчика.
Для создания Configuration -> New Link или CTRL+L.
Хочу заметить, что сначала мы редактируем параметры на входящего трафика. После того как мы нажмем ОК, появится аналогичное окно, но редктировать будем параметры исходящего трафика.
Давайте пройдемся кратко по всем пунктам в этой вкладке (Loss или потери):
- No Loss – нет никаких потерь пакетов.
- Periodic Loss – К примеру, хотим терять каждый 102 пакет.
- Random Loss – Периодические потери. Задаем “уровень потерь”
- Burst Loss – “Взрыв потерь”, т.е. потери будут набегать спонтанно и кучей.
- Gilbert-Eliot Loss – Совсем крутая штука, только не понял как работает. Можно почитать тут.
Error
Так же есть возможность эмулировать ошибки на канале связи. Ошибки могут быть в битах или полностью в пакетах, за что отвечает нижний переключатель.
- No Error – Нет ошибок
- Random Error – Периодические потери. Задаем “уровень потерь”
- Gilbert-Eliot Loss – Совсем крутая штука, только не понял как работает. Можно почитать тут.
Latency
Вот этим пунктом я пользовался. Тут можно задавть задержки на канале.
- No latency – Нет задержек
- Fixed – Фиксированный размер
- Uniform Distributed – Равномерное распределение
- Normal Distributed – Нормальное распределение (в чем отличие – непонятно)
- Linear – Линейное
- Burst – Всплески
Bandwidth & Queue
В данной закладке можно управлять “шириной канала”, т.е. скоростью. А так же можно “рулить” очерью.
- Brandwidth – Ширина канала связи
- Queue – Очередь. Есть куча параметров. Начиная от типа очереди и заканчивая ее длиной. Так же есть магический параметр RED Queue.
Disconnection
Можно управлять разъединениями.
- No Disconnection – Нет разрывов связи
- Pereodic – Периодически. Параметры так же задаются.
Я создал несколько различных фильтров и теперь главное окно выглядит вот так:
Запуск
Для работы необходимо зайти в Action -> Start или F5
Мониторинг
После запуска можно снять статистику. Для этого есть вкладки внизу.
Мониторинг трафика:
Мониторинг пакетов:
Сейчас все выключено и поэтому пусто.
Монитор соединений:
Заключение
Такой софт действительно незаменимый для тестовой среды.
Скачать можно x32 и x64
Баканов Денис
MCSE+S; MCITP EA
- Рубрика: Без рубрики,Новое
- Автор: Баканов Денис
- Дата: Friday 23 Jul 2010
Комментарии
Спасибюо за статью.
Надо было только адрес офф. страницы программы написать.