Tutoriels - Kali

Voici les tutoriels vous permettant d’installer et d’utiliser Kali-linux.

Mise en place de machine virtuelle :

Utiliser un environnement virtuel, vous permet d’installer des machines virtuelles sur votre ordinateur (appelé la station hôte). Ces machines virtuelles seront accessible par le réseau comme si vous aviez vraiment d’autres ordinateurs connectés sur votre réseau local. Vous pouvez donc vous entrainer a auditer voir pentester (“pirater”) des machines vous appartenant sans avoir à acheter du matériel supplémentaire.

• Mise en place d’un environnement virtuel avec le programme VirtualBox sur votre ordinateur (permet une installation de kali-linux sans abimer le système d’exploitation de votre ordinateur)
• Mise en place d’un environnement virtuel avec un programme VMWARE sur votre ordinateur (permet une installation de kali-linux sans abimer le système d’exploitation de votre ordinateur en utilisant la machine virtuelle officielle pré-configurée)

Culture informatique :

• Fonctionnement de l’Internet et outils disponibles
• Différence entre Kali linux et Debian
• Présentations universitaire (IDS/IPS, VPN, NFC,…)

White hat :

Les hackers faisant parti des “white hats” (en Français “chapeau blanc”) sont des personnes inoffensives passionnées de sécurité informatique. Afin de mettre en valeur ces passionnés, vous trouverez ci dessous des liens vous permettant d’assouvir votre soif d’apprendre.

• blog.cybercod.com
• Coyotus, un membre d’honneur du forum, passionné et toujours prêt a partager son savoir
• www.0x0ff.info
• www.iletaitunefoisinternet.fr
• La très célèbre communauté FR Zenk-security
• Le petit livre du hacker (téléchargement gratuit)

Black hat :

Les “black hats” sont des hackeurs mal intentionnés que j’appellerai ici “pirates”, ils réalisent des attaques dans le but de nuire à autrui ou pour s’enrichir sans respecter d’éthique particulière.

Pour accéder aux forums de black hats, je vous recommande d’utiliser TOR (pour améliorer votre anonymat) ou d’utiliser un VPN. Sans chercher à effectuer des actions “hors éthique”, il est toujours utile de se tenir informé des dernières techniques de hacks utilisées, voir des 0days semi-public qui circulent dans le “darknet”.

Installation de Kali-linux en français :

C’est vous qui choississez le mot de passe lors de l’installation de Kali linux. Dans le cas d’image préconfigurée (pour Raspberry Pi, en mode live ou en machine virtuel), le nom d’utilisateur est root et le mot de passe est toor

• Avant toute installation, veuillez identifier la dernière version de Kali linux et télécharger le fichier désiré

• Installation de Kali linux en français avec une clé USB
• Installation de Kali linux sur une clé USB
• Créer une clé USB “bootable” contenant Kali linux depuis un système GNU/Linux
• Installer Kali linux en français sur un ordinateur ou un serveur
• Installer Kali linux sur un Raspberry Pi avec un pc sous GNU/Linux (conseils pour l’achat)
• Installer Kali linux sur un Raspberry Pi avec un pc sous Windows (conseils pour l’achat)
• Créer une image Kali linux personnalisée pour le Raspberry Pi (conseils pour l’achat)
• Installer Kali linux en multiboot avec OSX sur un MAC
• Mettre à jour Kali linux avec la dernière version disponible
• Installer Kali linux avec un BIOS UEFI et WINDOWS en multiboot
• Installer Kali linux avec l’interface graphique OpenBox (by Coyotus)

• Ajouter les paquets de Kali linux sur une Debian

Configuration de Kali-linux :

• Passer le clavier QWERTY en AZERTY sur Kali linux
• Ajouter des programmes de bureautique à Kali linux
• Installer Firefox sur Kali linux
• Configurer la date et l’heure sous Kali-linux
• Utiliser VNC au travers d’un pare feu avec Kali linux
• Protéger son serveur SSH avec Fail2ban sous Kali linux
• Modifier l’écran d’accueil affiché au démarrage de Kali linux
• Installer un driver Nvidia pour Kali linux

Utilisation de Kali-linux :

• Installer OpenVPN sur Kali-linux
  • Utiliser le VPN Hide My Ass sous Kali-linux
• Configurer Metasploit sur Kali-linux
• Attaque ARP POISONING avec ETTERCAP
• Utiliser Ubuntu sous Kali linux via la virtualisation
• Commande de base sous Kali linux
• Installer Steam sur Kali linux
• Installer Dropbox sur Kali-linux
• Installer Nessus sur Kali-linux
• Utiliser Nessus et Metasploit sur Kali-linux
• Mettre à jour Nessus sur Kali-linux (lien externe)
• Installer Tor via un script sur Kali-linux
• Installer Vidalia et Privoxy sur Kali-linux
• Utiliser Tor avec Kali-linux
  • Vérifier son anonymat
• Utiliser Angry IP scanner et exploiter les partages réseaux Windows sous Kali linux
• Cracker les mots de passe Windows avec kali-linux
• Bruteforce gmail avec hydra (lien externe)
• Installer Smbexec (lien externe)
• Pinguer une adresse ipv6 avec miredo (lien externe)
• Scanner un site web avec Vega (lien externe)
• Bruteforce avec Patator (lien externe)
• Simple-Ducky un paquet permettant de générer des payloads (code exécuter à distance) (lien externe)
• Hyperion est un autre générateur de Payload (lien externe)
• Dnsmap, un scanneur de sous domaine (lien externe)
• Crunch, un générateur de dictionnaires personnalisés (lien externe)
• Searchsploit, un “moteur de recherche” de vulnérabilités sur ExploitDB (lien externe). Site d’ExploitDB
• Macchanger permet de modifier l’adresse MAC d’une carte réseau (lien externe)
• Angry IP Scanner, un scanner de ports moins pointu que Nmap mais rapide d’utilisation (lien externe)
• Armitage, une surcouche à MetaSploit permettant de simplifier son utilisation (lien externe)
• THC-IPv6 Attack Toolkit, permet de stresser le protocole IP v6 (lien externe)
• Icrack permet de rechercher un hask MD5 sur de multiples sites afin d’obtenir la valeur chiffrée instantanément (lien externe)
• Dumphive permet d’extraire les hashs de mots de passe Windows d’un disque dur (lien externe)
• Installer PlayOnLinux afin d’utiliser des programmes Windows sous Kali linux
• Utiliser VLC en tant que root sous Kali linux
• Utiliser le générateur de dictionnaire Crisis Wordlist Generator (lien du projet)

Sécurité des réseaux sans fil “WIFI” :

• Cartes WIFI compatible Kali linux

• Cracker des clés wifi WPA en générant son propre dictionnaire avec l’outil Crisis Wordlist Generator
• Cracker une clé wifi, chiffrement WEP avec clients connectés sous kali-linux
• Cracker une clé wifi, chiffrement WEP sans clients connectés sous kali-linux
• Cracker une clé wifi, chiffrement WPA avec attaque par dictionnaire
• Cracker une clé wifi via la faille WPS sous kali linux
• wiFite, un outil automatisant l’attaque de votre réseau sans fil (lien externe)
• wifi-honey permet de générer de faux réseaux sans fil en attente de client imprudent
• Tester si votre carte réseau permet l’injection de paquets. Nécessaire pour beaucoup d’attaques  (lien externe)
• Installer Unicornscan sous kali (lien externe by Coyotus)

Audit de serveur et d’applications Web :

• Sécurisation de serveurs Web (apache et ISS) pour le CIS (documents en anglais)
• Recherche de vulnérabilités avec OpenVAS (un dérivé gratuit de Nessus)
• BlindElephant, un scanner de CMS (lien externe)
• Plecost un scanner de vulnérabilités WordPress (lien externe)
• Joomscan Security Scanner vous permet de détecter des vulnérabilités sur les sites utilisant Joomla (lien externe)
• Faciliter la recherche de vulnérabilité XSS avec Kali linux

Guide de sécurisation de systèmes d’exploitation et de base de données :

• Guide du Center Internet Security (regroupement d’experts informatique maintenant à jour des guides de sécurisation VMWARE, GNU/Linux, Windows, SGBD (mysql, postgres, oracle)) (documents en anglais)
• Guide de sécurisation des solutions logicielles VMWARE (officiel, en anglais)
• Guide de sécurisation et conseils de l’ANSSI (tout en Français)
• Guide de durcissement d’IOS (anglais)

Tutoriels sur le PENTEST (test d’intrusion) :

• Tutoriel complet décrivant un PENTEST avec Kali linux (rédaction en cours)
• Utiliser le Framework Metasploit (tutoriel en anglais facilement compréhensible)

Lockpicking, le hacking des serrures de porte :

• Initiation au lockpicking