Toolkit」は常用するに値する。Toolkit(NST)もその1つだ。広範なオープンソース・ネットワーク・アプリケーションを同梱し、ネットワーク・セキュリティ管理者がそれらを簡単に使えるように作られている。同梱されているツールの多くはinsecure.orgが推奨するセキュリティツール100選にも選ばれているものだ。NSTの最新版は1.8.0、先月リリースされたばかりだ。Linuxカーネルは2.6.25.6-27.fc8、デスクトップ環境はNSTにふさわしくFluxbox。作者のサイトからライブCDのISOまたはVMware仮想マシンの形でダウンロードできる。ライブCDからNSTを起動すると、サービスとハードウェアの要件ごとに幾つか用意されているブートオプションが表示される。デフォルトはdesktop/laptopで、NSTの全ユーティリティーを含み、USBサポートとシリアルコンソールがつく。どの定義済みブートオプションも、ネットワークインタフェースのためのDHCPサーバがないと正常に機能しない。DHCPサーバがない場合は、DHCPクライアントオプションを外し、所要のブートパラメータを直接入力しなければならない。起動には1〜2分かかる。セキュリティのため、コマンドラインを使う前にrootパスワードを変更すること。これで準備完了、これ以降startxという簡単なコマンドでFluxboxを動かすことができる。NSTはハードドライブにインストールすることもできるが、手順は少々厄介だ。エンタープライズネットワークで利用する場合は、ネットワークの状態とセキュリティを24時間監視するNSTステーションを常置する必要があるため、ハードドライブへのインストールは必須となる。テストや運用に用いるマシンのリソースが豊富な場合は、柔軟性の高い仮想マシン形式を利用するとよい。VMwareが無線ネットワークアダプタを仮想マシン内にある通常のイーサネットカードと見なすため、無線カードの使用が制限されるのだ。FluxboxメニューFluxboxデスクトップの見た目は非常に簡素だ。平易で簡潔なインタフェースに似合わず、ここから多くの強力なネットワークツールを意のままに使うことができる。ネットワーク侵入テストと分析ツールではKismet、Snort、AirSnort、NMAP、Wiresharkが同梱されており、BackTrackの最新リリース(BT3)にも含まれていない人気の高い脆弱性スキャナーNessusさえある。ネットワーク状態の監視を支援するネットワーク監視ツールにはNagios、Argus、Zabbixなど。Image)などのためのアプリケーションが含まれている。驚いたことに、フリーのGPSナビゲーションプログラムGPSDriveもあった。データベースはMySQLとPostgreSQLの両方が含まれており、さらにはメールサーバが必要なときのためにSendmailも用意されている。Fluxboxメニューから各ツールを選んで実行することもできる。Fluxboxメニューを表示するのが便利だろう。メニューには、すべてのツールが目的別に分類され並んでいる。Applicationsにある。Fluxboxメニューで少々気になるのは、一部のツールが複数のカテゴリーに現れる点だ。Applicationsグループにもある。NSTのWUIGUIのないツールや設定にCLIを使うツールもWUIから扱うことができ、簡単に操作できる。ツールは、スニフィング、監視、侵入テストなど目的別にグループ分けされた簡易なWUIから実行することもできるし、特定のツールを実行したい場合はカテゴリー分けされたツール・インデックスから実行することもできる。WUIからツールを実行するのは簡単だ。ツールかタスクを選ぶと該当するページが開き、そこにあるボタンをクリックすると設定または実行のスクリプトが起動される。オプションを変更したいときは、そのツールに随伴する設定ファイルを編集するか、コマンドパラメータを入力する。ツールのページには、そのツールの説明と使い方もある。称して情報を盗む「ご注意!!OFFICEのプロダクトキーが不正コピーされています。Japanスマートジャパン3Dモデラボキャリア@IT自分戦略研究所エンジニアライフディルバートアプリITmediaねとらぼねこらぼついトピ!ITmediaはアイティメディア株式会社の登録商標です。