NST (Network Security Toolkit) là gì?
Network Security Toolkit (NST) là bản phân phối Linux dựa trên Fedora, thiết kế sẵn sàng boot (Live USB/DVD/ISO) cung cấp hơn 300 công cụ an ninh mạng mã nguồn mở được cài đặt, cấu hình sẵn sàng dùng ngay. Phát triển bởi Ronald W. Henderson, dùng cho quản trị mạng, pentester, giáo viên, sinh viên, nhà nghiên cứu.
Đặc điểm chính
- Live Boot: Chạy trực tiếp từ USB/DVD/PXE – không cài đặt lên ổ cứng, không làm thay đổi hệ thống host.
- Persistent Mode (tùy chọn): Lưu cấu hình, log, kết quả quét lên USB persistence partition.
- Giao diện Web UI (NST WUI): Quản trị và chạy nhiều công cụ qua trình duyệt (https://localhost:443) – độc đáo so với Kali/Parrot.
- Cập nhật thường xuyên: Theo dõi Fedora release cycle, cập nhật công cụ mới (nmap, wireshark, metasploit, suricata, zeek...).
Các nhóm công cụ đi kèm (Tool Categories)
| Nhóm | Công cụ tiêu biểu |
|---|---|
| Network Discovery & Mapping | Nmap, Masscan, ZMap, Arp-scan, Netdiscover, Fping |
| Traffic Analysis & Sniffing | Wireshark, TShark, Tcpdump, Zeek (Bro), Ntopng, Argus, Moloch/Arkime |
| Vulnerability Assessment | OpenVAS/GVM, Nikto, WPScan, SQLMap, Lynis, OpenSCAP |
| Intrusion Detection/Prevention | Suricata, Snort, Zeek, OSSEC/Wazuh Agent | Aircrack-ng, Wifite, Kismet, Bettercap, Hostapd-wpe |
| Exploitation & Post-Exploitation | Metasploit Framework, SearchSploit, CrackMapExec, Impacket, LinPEAS/WinPEAS |
| Forensics & Incident Response | Autopsy, Volatility, Plaso, Redline, DCFldd, Scalpel, Foremost |
| Cryptography & PKI | OpenSSL, GnuPG, Hashcat, John the Ripper, Certbot, Easy-RSA |
| Monitoring & Visualization | Grafana, Prometheus, Netdata, InfluxDB, Telegraf |
| Anonymity & Privacy | Tor, I2P, Whonix (VM), Proxychains, OpenVPN, WireGuard |
Cài đặt & Sử dụng NST
- Tải ISO: SourceForge NST (chọn bản mới nhất, ví dụ NST-40-xxxx.iso).
- Tạo bootable USB: Rufus (Windows), BalenaEtcher (cross-platform), `dd` (Linux/macOS).
- Boot: Khởi động từ USB → menu GRUB chọn NST Live (Graphical) hoặc NST Text Mode.
- Truy cập Web UI: Mở trình duyệt trên máy khác (cùng mạng) →
https://(cert self-signed → accept risk). Login: nst / nst (đổi pass ngay).:443 - Chạy công cụ: Từ Web UI (tab Tools) hoặc Terminal (Alt+F2/F3...).
So sánh NST vs Kali Linux vs Parrot OS
| Tiêu chí | NST | Kali Linux | Parrot Security |
|---|---|---|---|
| Cơ sở | Fedora | Debian | Debian |
| Web UI quản trị | Có (đặc trưng) | Không (chỉ CLI/GUI desktop) | Không |
| Số công cụ | ~300+ | 600+ | 400+ |
| Phù hợp cho | Network admin, monitoring, teaching, remote headless | Pentester, Red Teamer, Bug Bounty | Pentester, Privacy, Forensics, Dev |
| Persistent USB | Có | Có | Có |
Kết luận
NST lựa chọn tuyệt vời cho quản trị mạng, giám sát lưu lượng, đào tạo an ninh nhờ Web UI thuận tiện, bộ công cụ tập trung network/traffic analysis, chạy headless tốt trên server/cloud. Pentester chuyên nghiệp thường ưu tiên Kali (cộng đồng lớn, tool mới nhất, metapackage linh hoạt).