Kali Linux - Maîtriser la cybersécurité et le pentesting

Objectifs d'apprentissage

• Maîtriser l'installation et la configuration de Kali Linux sur une machine virtuelle.
• Comprendre les étapes de base pour sécuriser et personnaliser Kali Linux.
• Apprendre à utiliser des outils essentiels comme SSH, FileZilla et htop.
• Configurer un environnement de test sécurisé pour des analyses de sécurité.
• Mettre à jour et gérer les paquets logiciels dans Kali Linux.
• Configurer le partage de bureau et les outils de localisation.

Public cible

Ce cours s'adresse aux professionnels de la cybersécurité, aux administrateurs système, aux pentesters débutants ou expérimentés, ainsi qu'aux étudiants en informatique souhaitant se familiariser avec Kali Linux. Une connaissance de base des systèmes d'exploitation Linux est recommandée pour tirer pleinement profit de ce cours.

Introduction

Kali Linux est une distribution Linux spécialisée dans les tests de pénétration et la sécurité informatique. Développée par Offensive Security, elle inclut une multitude d'outils préinstallés pour l'audit, l'analyse de vulnérabilités et la recherche en cybersécurité. Ce cours vous guidera à travers son installation, sa configuration et son utilisation optimale.

Téléchargement

La première étape consiste à télécharger l'image ISO de Kali Linux depuis le site officiel. Assurez-vous de choisir la version adaptée à votre architecture (32 ou 64 bits). Une vérification de l'intégrité du fichier via checksum est recommandée pour éviter toute corruption.

Machine virtuelle

Pour une utilisation sécurisée, il est conseillé d'installer Kali Linux dans une machine virtuelle (VM) via VirtualBox ou VMware. Cela permet d'isoler l'environnement de test de votre système principal. Configurez la VM avec au moins 2 Go de RAM et 20 Go d'espace disque pour des performances optimales.

Installation de Kali Linux

Lancez l'installation depuis l'ISO téléchargée. Suivez les étapes du programme d'installation en choisissant les options adaptées (langue, clavier, partitionnement). Optez pour un système chiffré si vous travaillez avec des données sensibles.

Login

Par défaut, Kali Linux utilise les identifiants "root" (superutilisateur) pour le login. Il est crucial de modifier le mot de passe par défaut dès la première connexion pour renforcer la sécurité.

Mise à jour

Avant toute utilisation, mettez à jour les paquets logiciels avec les commandes apt update puis apt upgrade. Cela garantit l'accès aux dernières versions des outils et correctifs de sécurité.

Installation des Additions Invité

Dans une VM, installez les "Guest Additions" pour améliorer les performances (résolution d'écran, partage de fichiers). Utilisez apt install -y virtualbox-guest-utils sous VirtualBox.

Usager standard

Pour des raisons de sécurité, créez un utilisateur standard avec adduser et utilisez sudo pour les tâches administratives. Évitez de travailler en permanence en mode root.

chkconfig

Le service chkconfig permet de gérer les services au démarrage. Utilisez systemctl pour activer/désactiver des services comme SSH ou Apache selon vos besoins.

SSH

Activez le serveur SSH avec systemctl start ssh pour un accès distant sécurisé. Modifiez le fichier /etc/ssh/sshd_config pour désactiver la connexion root et changer le port par défaut.

Partage de bureau

Configurez VNC ou RDP pour un accès graphique distant. Des outils comme TigerVNC ou xrdp offrent des solutions stables pour le contrôle à distance de l'interface.

Client FileZilla

Installez FileZilla (apt install filezilla) pour les transferts FTP/SFTP. Cet outil graphique simplifie l'échange de fichiers avec d'autres systèmes via des connexions chiffrées.

Localisation française pour Iceweasel

Pour franciser Iceweasel (ancien nom du navigateur Firefox sous Kali), installez les paquets linguistiques via apt install iceweasel-l10n-fr puis configurez la langue dans les préférences.

htop et Tor

Le moniteur système htop (apt install htop) offre une vue détaillée des processus. Pour l'anonymat, installez le navigateur Tor (apt install tor torbrowser-launcher) et vérifiez son statut avec systemctl status tor.

Ce cours couvre l'essentiel pour démarrer avec Kali Linux dans un environnement sécurisé. Les compétences acquises serviront de base pour des formations plus avancées en tests de pénétration et analyse de sécurité. La pratique régulière et l'exploration des outils intégrés sont recommandées pour maîtriser pleinement cette distribution spécialisée.