Kali Linux pour débutant : Le guide ultime du débutant pour apprendre les bases de Kali Linux.

Par Kevin Droz

⚠ A qui s'adresse ce livre :

Bien que Kali soit résolument polyvalent, il est principalement conçu pour faciliter les tests de pénétration. L'objectif de ce livre n'est pas seulement de vous aider à vous sentir chez vous lorsque vous utilisez Kali Linux, mais aussi d'améliorer votre compréhension et de rationaliser votre expérience afin que, lorsque vous êtes engagé dans un test de pénétration et que le temps est un facteur essentiel, vous n'ayez pas à vous soucier de perdre de précieuses minutes pour installer un nouveau logiciel ou activer un nouveau service réseau. Ce livre présente d'abord Linux, puis approfondit en vous faisant découvrir les nuances propres à Kali Linux afin que vous sachiez exactement ce qui se passe sous le capot.

 

Ce sont des connaissances inestimables, en particulier lorsque vous essayez de travailler dans des délais serrés. Il n'est pas rare d'avoir besoin de ces connaissances approfondies lorsque vous cherchez à résoudre un problème, que vous vous efforcez de plier un outil à votre volonté, que vous analysez les résultats d'un outil ou que vous exploitez Kali dans un environnement à plus grande échelle.

 

★ Contexte générale du livre :

Si vous êtes désireux de vous plonger dans le domaine intellectuellement riche et incroyablement fascinant de la sécurité de l'information, et que vous avez choisi à juste titre Kali Linux comme plate-forme principale, alors ce livre vous aidera dans ce voyage. Ce livre est destiné à aider les nouveaux utilisateurs de Linux, ainsi que les utilisateurs actuels de Kali qui cherchent à approfondir leurs connaissances sur les fondements de Kali, ainsi que ceux qui utilisent Kali depuis des années mais qui cherchent à formaliser leur apprentissage, à étendre leur utilisation de Kali et à combler les lacunes de leurs connaissances.

 

◘ 100 % satisfait ou remboursé !

✓ Si vous n'êtes pas satisfait du livre, vous pouvez le renvoyer dans les 7 jours et obtenir le remboursement intégral.

 

À la fin de la lecture de ce livre, vous aurez enfin acquis la compétence de manipuler une machine sous Kali Linux comme un hackeur chevronné.

• Langue: Français
• Éditeur: Kevin Droz
• Date de sortie: 17 févr. 2022
• ISBN: 9798201892036

Aperçu du livre

Disclaimer

Toute action ou activité liée au contenu de ce livre relève de votre entière responsabilité. L'usage abusif des informations contenues dans ce livre peut donner lieu à des poursuites pénales contre les personnes en question, donc veillez à créer un environnement propice afin de tester les connaissances que je vais vous présenter dans ce livre. Et surtout, n’hésitez pas : Virtualbox est à votre disposition.

Une autre chose importante : les connaissances fournies dans ce livre ne sont pas garanties et ce domaine est en évolution continue. Donc si vous trouvez que certaines informations ne sont plus valables, n’hésitez pas à me le signaler en me contactant. Je serais ravi de corriger ce qui est nécessaire et de vous remercier par la même occasion.

Notre chaîne YouTube : youtube.com/HackinGeeK

Notre site Web  : https://hackingeek.com/

Mon adresse e-mail : [e-mail]

Notre page Facebook : hackingeek0x/

Table des matières

Disclaimer

Chapitre 1

Présentation de Kali Linux

Chapitre 2

Démarrer avec Kali Linux

Chapitre 3

Les fondamentaux de Linux

Chapitre 4

Instructions pour l'installation de Kali Linux

Chapitre 5

Configuration de Kali Linux

Chapitre 6

Les outils de Kali Linux

Sommaire

Chapitre 1

Présentation de Kali Linux

I.  Introduction

Kali linux est une distribution Linux d'audit de sécurité prête à l'emploi basée sur Debian GNU/Linux. Kali s'adresse aux professionnels de la sécurité et aux administrateurs informatiques, leur permettant de réaliser des tests de pénétration avancés, des investigations et des audits de sécurité.

II.  Qu'est-ce qu'une distribution Linux ?

Bien qu'il soit couramment utilisé comme nom pour l'ensemble du système d'exploitation, Linux n'est que le nom du noyau, un logiciel qui gère les interactions entre le matériel et les applications de l'utilisateur final.

L'expression "distribution Linux", en revanche, désigne un système d'exploitation complet construit sur le noyau Linux, comprenant généralement un programme d'installation et de nombreuses applications, qui sont soit préinstallées soit conditionnées de manière à pouvoir être facilement installées.

Debian GNU/Linux2 est une distribution Linux générique de premier plan, connue pour sa qualité et sa stabilité. Kali Linux s'appuie sur le travail du projet Debian et y ajoute plus de 300 paquets spéciaux qui lui sont propres, tous liés à la sécurité de l'information, en particulier dans le domaine des tests de pénétration.

Debian est un projet de logiciel libre fournissant plusieurs versions de son système d'exploitation et nous utilisons souvent le terme de distribution pour désigner une version spécifique de celui-ci, par exemple les distributions Debian Stable ou Debian Testing. Il en va de même pour Kali Linux - avec la distribution Kali Rolling, par exemple.

III.  Un peu d’histoire

Le projet Kali Linux a démarré tranquillement en 2012, lorsque Offensive Security a décidé de remplacer le vénérable projet BackTrack Linux. La décision a été prise de créer Kali à base de la distribution Debian car elle est bien connue pour sa qualité, sa stabilité et sa large sélection de logiciels disponibles.

La première version (version 1.0) a été publiée un an plus tard, en mars 2013, et était basée sur Debian 7 Wheezy, la distribution stable de Debian à l'époque. Au cours de cette première année de développement, il a été empaqueté des centaines d'applications liées aux tests par stylet et construit l'infrastructure. Même si le nombre d'applications est important, la liste des applications a été méticuleusement conservée, en abandonnant les applications qui ne fonctionnaient plus ou qui dupliquaient des fonctionnalités déjà disponibles dans de meilleurs programmes.

Au cours des deux années qui ont suivi la version 1.0, Kali a publié de nombreuses mises à jour incrémentielles, élargissant la gamme d'applications disponibles et améliorant le support matériel, grâce à des versions plus récentes du noyau. Avec un certain investissement dans l'intégration continue, tous les paquets importants étaient maintenus dans un état installable et que des images en direct personnalisées (une caractéristique de la distribution) pouvaient toujours être créées.

Alors que Kali Linux 1.x évitait le GNOME Shell (en s'appuyant plutôt sur le GNOME Fallback), dans cette version, il a été décidé de l'adopter et de l'améliorer : on note l’ajout de quelques extensions du GNOME Shell pour acquérir les fonctionnalités manquantes, notamment le menu Applications. Le résultat de ce travail est devenu Kali Linux 2.0, publié en août 2015.

GNOME est l'environnement de bureau par défaut de Kali Linux. Un environnement de bureau est un ensemble d'applications graphiques qui partagent une boîte à outils graphique commune et qui sont destinées à être utilisées ensemble sur les postes de travail des utilisateurs. Les environnements de bureau ne sont généralement pas utilisés au niveau des serveurs. Ils fournissent généralement un lanceur d'applications, un gestionnaire de fichiers, un navigateur Web, un client de messagerie, une suite bureautique, etc.

GNOME est l'un des environnements de bureau les plus populaires (avec KDE ,Xfce ,LXDE ,MATE ) et est installé sur les principales images ISO fournies par Kali Linux.

Si vous n'aimez pas GNOME, il est facile de construire une image ISO personnalisée avec l'environnement de bureau de votre choix.

Parallèlement, les efforts ont été redoublé pour que Kali Linux dispose toujours de la dernière version de toutes les applications de pentesting. Malheureusement, cet objectif était un peu en contradiction avec l'utilisation de Debian Stable comme base de la distribution, car cela obligeait à rétroporter de nombreux paquets. Cela est dû au fait que Debian Stable donne la priorité à la stabilité du logiciel, ce qui entraîne souvent un long délai entre la publication d'une mise à jour en amont et son intégration dans la distribution.

Compte tenu de l’investissement dans l'intégration continue, il était tout à fait naturel de baser Kali Linux sur Debian Testing afin de pouvoir bénéficier de la dernière version de tous les paquets Debian dès qu'ils étaient disponibles. Debian Testing a un cycle de mise à jour beaucoup plus agressif, ce qui est plus compatible avec la philosophie de Kali Linux.

C'est, en substance, le concept de Kali Rolling. Alors que la distribution Rolling est disponible depuis un certain temps, Kali 2016.1 a été la première version à adopter officiellement la nature Rolling de cette distribution : lorsque vous installez la dernière version de Kali, votre système suit en fait la distribution Kali Rolling et chaque jour vous recevez de nouvelles mises à jour. Dans le passé, les versions de Kali étaient des instantanés de la distribution Debian sous-jacente avec des paquets spécifiques à Kali injectés dans celle-ci.

Une distribution Rolling présente de nombreux avantages, mais elle s'accompagne également de multiples défis, tant pour ceux qui construisent la distribution que pour les utilisateurs qui doivent faire face à un flux incessant de mises à jour et parfois à des changements incompatibles avec la version précédente. Ce livre a pour but de vous donner les connaissances nécessaires pour faire face à tout ce que vous pouvez rencontrer en gérant votre installation Kali Linux.

IV.  Relation avec Debian

La distribution Kali Linux est basée sur Debian Testing. Par conséquent, la plupart des paquets disponibles dans Kali Linux proviennent directement de ce dépôt Debian.

a.  Le flux de paquets

Du côté de Debian, les contributeurs travaillent chaque jour à la mise à jour des paquets et à leur envoi vers la distribution Debian instable. De là, les paquets migrent vers la distribution Debian Testing une fois que les bogues les plus gênants ont été supprimés. Le processus de migration garantit également qu'aucune dépendance n'est rompue dans la distribution Debian Testing. L'objectif est que Testing soit toujours dans un état utilisable (ou même libérable !).

Les objectifs de Debian Testing s'alignent assez bien avec ceux de Kali Linux. Pour ajouter les paquets spécifiques à Kali dans la distribution, un processus en deux étapes permet de le faire.

Tout d'abord, nous prenons Debian Testing et on injecte de force les paquets propres à Kali (situés dans le dépôt kali-dev uniquement) pour construire le dépôt kali-dev. Ce dépôt sera interrompu de temps en temps : par exemple, les paquets spécifiques à Kali ne pourront pas être installés tant qu'ils n'auront pas été recompilés avec des bibliothèques plus récentes. Dans d'autres situations, les paquets qui ont été bifurqués peuvent également devoir être mis à jour, soit pour redevenir installables, soit pour corriger l'installabilité d'un autre paquet qui dépend d'une version plus récente du paquet bifurqué. Dans tous les cas, kali-dev n'est pas destiné aux utilisateurs finaux.

kali-rolling est la distribution que les utilisateurs de Kali Linux sont censés suivre et est construite à partir de kali-dev de la même manière que Debian Testing est construite à partir de Debian instable. Les paquets ne migrent que lorsque toutes les dépendances peuvent être satisfaites dans la distribution cible.

b.  Gérer la différence avec Debian

En ce qui concerne la conception, les constructeurs essayent de réduire au maximum le nombre de paquets bifurqués. Cependant, afin de mettre en œuvre certaines des caractéristiques uniques de Kali, certaines modifications doivent être apportées. Pour limiter l'impact de ces changements, ils s’efforcent de les envoyer en amont, soit en intégrant directement la fonctionnalité, soit en ajoutant les crochets nécessaires pour qu'il soit facile d'activer les fonctionnalités souhaitées sans modifier davantage les paquets en amont eux-mêmes.

Le Kali Package Tracker permet de suivre les divergences avec Debian. À tout moment, une vérification est faite pour savoir quel paquet a été bifurqué et s'il est synchronisé avec Debian, ou si une