Kali Linux

hacking

Définition

Kali Linux est une distribution Linux Debian-based spécialement conçue pour les tests de pénétration, le hacking éthique, et la forensique numérique. Développée et maintenue par Offensive Security, Kali inclut plus de 600 outils de sécurité préinstallés et préconfigurés, organisés par catégorie (reconnaissance, scanning, exploitation, post-exploitation, forensics, wireless, ingénierie inverse, etc.). C'est l'environnement de référence pour les pentesters, les chercheurs en sécurité, et les CTF players. L'histoire de Kali Linux remonte à BackTrack Linux (2006), qui a été refondu en Kali Linux 1.0 en mars 2013. Kali est désormais disponible en plusieurs variantes : Kali Linux (installation standard), Kali Live (exécutable depuis une clé USB sans installation), Kali WSL (Windows Subsystem for Linux — intégration directe dans Windows), Kali Raspberry Pi (pour les implants physiques), Kali NetHunter (pour les appareils Android rootés), et Kali Cloud (instances cloud préconfigurées sur AWS, Azure, GCP). Des outils emblématiques inclus dans Kali : Nmap, Metasploit Framework, Burp Suite Community, Aircrack-ng suite, Wireshark, John the Ripper, Hashcat, Nikto, sqlmap, Hydra, Mimikatz, Impacket, BloodHound, Evil-WinRM, CrackMapExec, Responder, ligolo-ng, et des centaines d'autres. Kali maintient ses propres dépôts de paquets mis à jour plus fréquemment que Debian pour les outils de sécurité. L'examen OSCP (Offensive Security Certified Professional) et d'autres certifications de sécurité supposent l'utilisation de Kali Linux. Le mode Kali Purple (depuis 2023) ajoute des outils défensifs (SIEM, IDS) pour les équipes bleues et les SOC.

Fonctionnement

Installation des outils manquants : sudo apt update && sudo apt install -y bloodhound evil-winrm crackmapexec. Lancement de Kali en mode Live USB (persistance optionnelle). Kali WSL : wsl --install -d kali-linux depuis PowerShell Windows. NetHunter pour tests WiFi depuis Android. Metapackages pour installer des groupes d'outils : sudo apt install kali-tools-web (tous les outils web), sudo apt install kali-tools-exploitation, sudo apt install kali-tools-wireless.

Exploitation offensive

Kali Linux est l'environnement standard pour tous les types de pentests : interne (AD, réseau), externe (web, infrastructure), WiFi (aircrack-ng), mobile (NetHunter), et forensics. Sa configuration out-of-the-box avec les outils préconfigurés et les dépôts à jour réduit le temps de setup et permet de démarrer un pentest rapidement. L'écosystème de documentation Kali (tools.kali.org) documente chaque outil inclus.

Détection et mitigation

La détection de Kali Linux comme OS source d'un scan est possible via le fingerprinting réseau (les valeurs par défaut de certains outils Kali sont identifiables). Sur les réseaux d'entreprise, l'apparition d'un OS Kali dans les logs réseau ou DHCP est un signal d'alerte fort qui devrait déclencher une enquête immédiate — Kali n'est pas un OS de production légitime.

Articles liés

Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.

Services

Ressources

Projets & Outils

Contact

Nous contacter

Mentions légales Confidentialité Politique éditoriale Plan du site ⭐ Source préférée

Un projet cybersécurité ?

Expert dispo · Réponse 24h

Devis