Installation de Kali Linux

Kali Linux est une distribution basée sur Debian, maintenue par Offensive Security et conçue spécifiquement pour les tests d’intrusion et la recherche en sécurité.

Elle est fournie avec des centaines d’outils préinstallés - Nmap, Metasploit, Burp Suite, Wireshark, et bien d’autres - afin que vous n’ayez pas à constituer une boîte à outils manuellement.

Kali propose plusieurs images sur kali.org :

• ISO d’installation - installation complète sur une VM ou un disque.
• Appliance VirtualBox/VMware préconfigurée - la solution la plus rapide pour un laboratoire.
• ISO live - démarrage sans installation.

Pour un laboratoire de piratage, l’appliance VM préconfigurée est la solution la plus simple.

Vérifiez toujours l’intégrité de l’image avant de l’utiliser. Comparez l’empreinte SHA256 avec la valeur publiée sur le site officiel.

Cette vérification vous protège contre les téléchargements corrompus ou altérés.

Pour la VM préconfigurée, extrayez l’archive et importez le fichier .ova/.vbox.

• VirtualBox : File puis Import Appliance, ou ouvrez directement le fichier .vbox.
• VMware : File puis Open, et sélectionnez le fichier .vmx.

La VM arrive préconfigurée avec des paramètres raisonnables pour le CPU, la RAM et le disque.

Les versions récentes de Kali utilisent par défaut un utilisateur qui n’est pas root.

• Nom d’utilisateur : kali
• Mot de passe : kali

Modifiez immédiatement ce mot de passe. Utilisez sudo pour les tâches administratives plutôt que de vous connecter en tant que root.

Avant toute autre action, mettez à jour les listes de paquets et mettez à niveau les logiciels installés afin de disposer des outils et des correctifs de sécurité les plus récents.

Kali regroupe les outils dans des méta-paquets, afin que vous puissiez installer exactement ce dont vous avez besoin.

• kali-linux-default - l’ensemble d’outils standard.
• kali-linux-large - une sélection beaucoup plus vaste.
• kali-tools-web, kali-tools-wireless - des ensembles par catégorie.

Une fois Kali mis à jour et configuré comme vous le souhaitez, éteignez-le et prenez un instantané nommé par exemple clean-base.

Si vous endommagez un jour le système ou souhaitez repartir de zéro, vous pourrez revenir à cet état en quelques secondes au lieu de réinstaller le système.

Installez le paquet d’intégration invité pour une utilisation plus fluide : presse-papiers partagé, résolution dynamique et dossiers partagés.

Kali organise ses outils par catégorie dans le menu des applications : collecte d’informations, analyse des vulnérabilités, analyse des applications web, outils d’exploitation, et bien d’autres.

Vous pouvez également lancer n’importe quel outil depuis le terminal. La plupart acceptent -h ou --help pour afficher leur mode d’emploi.

Kali est puissant et l’utilisation de nombreux outils contre des systèmes que vous ne possédez pas ou pour lesquels vous n’avez pas d’autorisation explicite de test est illégale.

• Attaquez uniquement vos propres VM de laboratoire ou des cibles autorisées.
• Maintenez Kali sur des réseaux isolés (nous y reviendrons).

Rappelez-vous les identifiants de connexion par défaut actuels.

Vous avez configuré votre machine d’attaque :

• Kali Linux est une distribution de tests d’intrusion basée sur Debian et dotée de centaines d’outils.
• Utilisez l’appliance VM préconfigurée et vérifiez son hachage.
• Les identifiants par défaut sont kali/kali : modifiez-les et exécutez apt full-upgrade.
• Créez un instantané de base propre et n’attaquez que des cibles autorisées.