Premiers pas avec le piratage éthique avec Kali Linux et Raspberry Pi
Le piratage éthique est un excellent moyen de découvrir votre M. Robot intérieur. Quelle meilleure façon de développer ces compétences qu’avec l’une des boîtes à outils de piratage les plus importantes qui existent ?
On parle de Kali Linux sur votre Raspberry Pi 3 ! Un Raspberry Pi 3 exécutant Kali Linux est étonnamment difficile à pirater. Ce petit ordinateur est bon marché, puissant et polyvalent.
En fait, Kali Linux comprend tout ce dont vous avez besoin pour développer vos compétences en piratage éthique. Voici comment charger Kali Linux sur un Raspberry Pi 3.
Qu’est-ce que Kali Linux ?
Kali Linux est une distribution Linux basée sur Debian. Kali Linux est principalement utilisé pour la recherche sur la sécurité, les tests de pénétration et l’audit de sécurité – bien qu’il ait également des utilisations plus néfastes.
À cet égard, Kali est équipé de centaines d’outils de sécurité professionnels que les professionnels peuvent utiliser pour la criminalistique numérique, la recherche, la pénétration, l’analyse des logiciels malveillants, l’ingénierie inverse, etc.
Kali Linux est un outil puissant entre de bonnes mains. Mais c’est aussi un outil utile pour (presque) tous ceux qui veulent en savoir plus sur la sécurité.
de quoi avez-vous besoin
Pour réaliser ce tutoriel Kali Linux sur Raspberry Pi 3, vous aurez besoin du matériel suivant :
- Raspberry Pi 3 (bien que des versions soient disponibles pour Raspberry Pi 1, 2 et Zero)
- MicroSD de classe 10 de 8 Go (ou plus) avec adaptateur SD pleine taille
- câble Ethernet
- câble HDMI
- Alimentation microUSB 5V 2A
- Clavier USB et souris USB
Faire une vidéo du jour
Vous aurez besoin d’un câble HDMI pour connecter le Raspberry Pi exécutant Kali Linux au moniteur afin de vérifier que tout est correctement configuré. Une fois installés, un clavier USB et une souris USB sont très importants pour interagir avec Kali Linux. Lorsque vous êtes pleinement opérationnel, vous pouvez configurer une connexion à distance pour accéder et utiliser Kali, mais pour l’instant, une connexion Ethernet et des périphériques réguliers sont plus faciles à saisir.
Besoin d’aide avec ce tutoriel ? Regardez la vidéo ci-dessous pour une présentation complète de l’installation de Kali Linux sur un Raspberry Pi 3 :
Étape 1 : Installer Kali Linux sur Raspberry Pi 3
Accédez à la page de téléchargement de l’image Kali Linux ARM et ouvrez Fondation Raspberry Pi tomber.puis sélectionnez Kali Linux Raspberry Pi 2 et 3 lien (vous pouvez télécharger le fichier si vous le souhaitez).Trouvez le dossier Kali Linux, ouvrez-le et extrayez l’archive zip Kali Linux (extension de fichier .XZ) dans le même dossier.
Ensuite, vous devez écrire l’image Kali Linux sur votre carte microSD. Pour cela, vous aurez besoin d’un outil de gravure d’images, tel que Etcher, que vous pouvez trouver sur etcher.io. Il existe de nombreux outils pour créer des lecteurs amorçables, mais dans ce cas, je recommande Rufus. Accédez à la page de téléchargement de Rufus et téléchargez et installez l’utilitaire de gravure d’image.
Insérez la carte microSD dans le système. Ouvrez Rufus.Sélectionnez la lettre de votre lecteur de carte microSD ci-dessous équipementAccédez à l’emplacement de l’image Kali Linux à l’aide de la commande suivante choisir bouton.s’assurer formatage rapide est coché, puis cliquez sur Démarrer et attendez que les données soient écrites.
Une fois cela fait, retirez la carte microSD et saisissez votre Raspberry Pi 3 – il est temps de passer à l’étape suivante !
Étape 2 : Démarrez Kali Linux sur Raspberry Pi 3
Insérez la carte microSD dans le Raspberry Pi 3. Branchez les câbles HDMI et Ethernet, ainsi que le clavier USB et la souris USB. Enfin, branchez le câble microUSB pour alimenter votre Raspberry Pi 3.
Le processus de démarrage ne devrait pas prendre trop de temps, mais l’écran peut scintiller et parfois devenir vide.Le nom d’utilisateur de connexion par défaut est racine le mot de passe est Thor.
Mise à jour de Kali Linux
Avant de plonger dans la myriade de programmes de sécurité à portée de main, vous devez vérifier les mises à jour. Le système d’exploitation doit se connecter automatiquement à Internet à l’aide d’un câble Ethernet.
Faites un clic droit sur le bureau et sélectionnez Ouvrir un nouveau terminalpuis saisissez la commande suivante :
apt-obtenir la mise à jour
apt-get upgrade
apt-get dist-upgrade
Ces commandes mettent à jour l’installation de Kali. Malheureusement, le processus de mise à jour et de mise à niveau prend quelques minutes, mais c’est important. Si vous souhaitez établir une communication à distance avec le Kali Raspberry Pi, passez à la partie suivante de ce tutoriel.
Étape 3 : Installez OpenSSH pour les connexions à distance
Vous ne voulez pas brancher votre Kali Linux Raspberry Pi sur un moniteur à chaque fois que vous l’utilisez. Non, ce n’est pas tout à fait pratique.
Au lieu de cela, vous pouvez installer OpenSSH pour nous permettre de nous connecter et d’exécuter des commandes à distance sur l’appareil. Vous pouvez compléter cette partie du tutoriel avec le Raspberry Pi connecté à un écran (pour voir ce que vous faites).
Installez le serveur OpenSSH en saisissant la commande suivante dans le terminal :
apt-get install openssh-server
update-rc.d -f ssh supprimer
mise à jour-rc.d -f ssh par défaut
Ensuite, vous devez supprimer la clé de chiffrement par défaut. Puisqu’il s’agit des clés par défaut, elles représentent une vulnérabilité facile à supprimer. La commande suivante crée un nouveau répertoire dans lequel vider les anciennes clés, créant un nouvel ensemble de clés SSH dans le processus.
cd /etc/ssh/
mkdir ancienne clé
mv ssh_host* ancienne clé
dpkg-reconfigure openssh-server
Vous devez maintenant configurer les informations de connexion SSH. Modifiez le fichier de configuration OpenSSH dans nano :
nano /etc/ssh/sshd_config
Vous recherchez une ligne :
PermitRootLogin sans mot de passe
Changez-le en :
PermitRootLogin est
Utilisez les touches fléchées ou la souris pour parcourir le fichier de données de configuration.battre Ctrl + O enregistrer toutes les modifications, et Ctrl + X Retournez à la borne. Si ce paramètre est déjà défini sur « Oui », ne modifiez rien.
Vous pouvez maintenant vérifier si le service OpenSSH est opérationnel avec la commande suivante :
redémarrage ssh du service sudo
mise à jour -rc.d -f ssh activer 2 3 4 5
Si le service n’est pas en cours d’exécution, démarrez-le avec :
démarrage ssh du service sudo
Maintenant, vérifiez la configuration Internet du Kali Linux Raspberry Pi 3 en saisissant la commande suivante :
Si configuré
Notez l’adresse IP de votre Raspberry Pi 3 – vous en aurez besoin plus tard.si ton Si configuré La commande n’affiche pas votre Raspberry Pi, exécutez la commande suivante pour vous assurer que le service réseau est opérationnel :
sudo apt-get installer les outils réseau
puis cours Si configuré commande et copiez l’adresse IP du Raspberry Pi.
Étape 4 : Ajouter un message personnalisé du jour
Lorsque vous vous connectez à votre Raspberry Pi 3 exécutant Kali Linux à l’aide d’OpenSSH, vous verrez la bannière « Message du jour ». Vous pouvez modifier le message du jour (MOTD) pour afficher des messages personnalisés.
J’ai envoyé un message de bienvenue très basique, mais vous pouvez utiliser une image Ascii avec ce convertisseur pour illustrer vos informations d’identification de pirate. Allez, soyez créatif !
Une fois cela fait, utilisez la commande suivante pour entrer dans l’écran de personnalisation MOTD :
nano /etc/motd
Copiez et collez votre message, puis cliquez sur enregistrer et quitter Ctrl + OPuis Ctrl + X.
Étape 5 : Testez votre connexion SSH
Enfin, vous devez vérifier que votre connexion SSH est opérationnelle. Pour cela, vous avez besoin d’un client SSH. Microsoft a ajouté la prise en charge native d’OpenSSH à Windows 10 dans la mise à jour Windows 10 d’avril 2018, ce qui signifie que vous n’avez plus besoin d’un client SSH tiers pour vous connecter à un serveur SSH.
battre Touche Windows + Iensuite aller à Applications > Gérer les fonctionnalités facultativesFaites défiler la liste et cochez Client OpenSSHS’il n’est pas présent, faites défiler vers le haut et sélectionnez ajouter des fonctionnalitésposition Client OpenSSH Puis InstallerLe processus d’installation ne prend que peu de temps.
Appuyez ensuite Touche Windows + Xpuis sélectionnez Invite de commande (administrateur) depuis le menu d’alimentation. Le client OpenSSH est déjà actif, tapez donc la commande suivante en utilisant l’adresse IP copiée depuis le Raspberry Pi :
racine ssh@[your IP address]
Appuyez sur Entrée, puis entrez votre mot de passe (toujours Thor à moins que vous ne le changiez). Votre MOTD vous souhaite la bienvenue dans votre Kali Linux Raspberry Pi !
Lancez-vous dans le piratage éthique
Maintenant que votre Kali Linux Raspberry Pi 3 est opérationnel, vous pouvez commencer à en apprendre davantage sur le piratage éthique en utilisant la myriade d’outils disponibles dans le système d’exploitation.
N’oubliez pas que vous ne devez pratiquer le piratage que sur votre réseau domestique, les appareils que vous possédez et que vous pouvez légalement tenter de pénétrer par effraction. Sinon, vous pourriez devenir un hacker de renommée mondiale du mauvais côté de la loi.
A propos de l’auteur