Débuter avec le piratage éthique avec Kali Linux et Raspberry Pi

Added 2018-07-26

Le piratage éthique est un excellent moyen de découvrir votre M. Robot intérieur. Et quel meilleur moyen de développer ces compétences qu'en utilisant l'un des principaux outils de piratage?

Nous parlons de Kali Linux sur votre Raspberry Pi 3! Un Raspberry Pi 3 sous Kali Linux est étonnamment redoutable pour le piratage. Le petit ordinateur est bon marché, puissant et polyvalent.

En fait, Kali Linux contient tout ce dont vous avez besoin pour développer vos compétences en piratage éthique. Voici comment charger Kali Linux sur votre Raspberry Pi 3.

Qu'est-ce que Kali Linux?

Kali Linux est une distribution Linux basée sur Debian. Kali Linux est principalement utilisé pour la recherche en matière de sécurité, les tests d'intrusion et l'audit de sécurité, bien qu'il ait également des utilisations plus néfastes.

En cela, Kali est fourni avec des centaines d'outils de sécurité spécialisés que les professionnels utilisent pour l'investigation numérique, la recherche, la pénétration, l'analyse de programmes malveillants, la rétro-ingénierie, etc.

Ce dont vous aurez besoin

Pour compléter ce tutoriel Kali Linux sur Raspberry Pi 3, vous avez besoin du matériel suivant:

Raspberry Pi 3 (bien que des versions soient disponibles pour Raspberry Pi 1, 2 et Zero)
MicroSD de classe 10, 8 Go (ou plus) avec adaptateur SD standard
câble Ethernet
câble HDMI
Alimentation microUSB 5V 2A
Clavier USB et souris USB

Vous avez besoin d’un câble HDMI pour connecter votre Raspberry Pi sous Kali Linux à un moniteur afin de vérifier que tout est configuré correctement. Le clavier et la souris USB sont essentiels pour interagir avec Kali Linux une fois installé. Lorsque vous êtes complètement opérationnel, il est possible de configurer une connexion à distance pour accéder à Kali et l'utiliser, mais pour le moment, une connexion Ethernet et des périphériques standard sont plus faciles à maîtriser.

Besoin d'aide pour suivre ce tutoriel? Regardez notre vidéo ci-dessous pour un aperçu complet de l'installation de Kali Linux sur Raspberry Pi 3:

Étape 1: Installez Kali Linux sur Raspberry Pi 3

Dirigez-vous vers le Linux Kali Page de téléchargement des images ARM et ouvrez le Fondation RaspberryPi menu déroulant. Puis sélectionnez le Kali Linux Raspberry Pi 2 et 3 link (vous pouvez torrent le fichier si vous préférez). Recherchez le dossier Kali Linux, ouvrez-le, puis extrayez l’archive compressée Kali Linux (extension de fichier). .XZ ) dans le même dossier.

Ensuite, vous devez écrire l’image Kali Linux sur votre carte microSD. Pour ce faire, vous avez besoin d’un outil de gravure d’image, tel que Etcher, que vous trouverez sur etcher.io. Il y a Créer une clé USB amorçable à partir d'un ISO avec ces 10 outils nombreux outils pour créer des lecteurs amorçables , mais dans ce cas, je suggérerais d’utiliser Rufus. Dirigez-vous vers le Page de téléchargement de Rufus , puis téléchargez et installez l’utilitaire de gravure d’image.

Insérez votre carte microSD dans votre système. Ouvrez Rufus. Sélectionnez votre lettre de lecteur de carte microSD sous Dispositif . Accédez à l'emplacement de l'image Kali Linux à l'aide de la commande SÉLECTIONNER bouton. Assure-toi Formatage rapide est vérifié, puis frappé Début et attendez que les données soient écrites.

Une fois l’opération terminée, retirez la carte microSD et prenez votre Raspberry Pi 3: c’est le moment de passer à l’étape suivante!

Étape 2: Démarrez dans Kali Linux sur Raspberry Pi 3

Insérez la carte microSD dans le Raspberry Pi 3. Insérez le câble HDMI et le câble Ethernet, ainsi que le clavier USB et la souris USB. Enfin, insérez le câble microUSB pour alimenter votre Raspberry Pi 3.

Le processus de démarrage ne devrait pas prendre trop de temps, mais il est possible que l’écran scintille et reste vide à certains points. Le nom d'utilisateur de connexion par défaut est racine et le mot de passe est toor .

Mise à jour de Kali Linux

Avant de plonger dans la myriade de programmes de sécurité maintenant à portée de main, vous devriez vérifier les éventuelles mises à jour. Le système d'exploitation doit se connecter automatiquement à Internet à l'aide du câble Ethernet.

Cliquez avec le bouton droit sur le bureau et sélectionnez Ouvrir un nouveau terminal , puis entrez les commandes suivantes:


apt-get update
apt-get upgrade
apt-get dist-upgrade

Ces commandes mettent à jour l'installation de Kali. Malheureusement, le processus de mise à jour et de mise à niveau prend quelques minutes, mais il est important. Si vous souhaitez établir une communication à distance avec votre Kali Raspberry Pi, passez à la section suivante du didacticiel.

Étape 3: Installez OpenSSH pour les connexions à distance

Vous ne souhaitez pas connecter votre Kali Linux Raspberry Pi à un moniteur chaque fois que vous souhaitez l’utiliser. Non, ce n’est pas tout à fait pratique.

Entrez les commandes suivantes dans le terminal pour installer le serveur OpenSSH:


apt-get install openssh-server
update-rc.d -f ssh supprimer
update-rc.d -f ssh par défaut

Ensuite, vous devez supprimer les clés de cryptage par défaut. S'agissant de clés par défaut, elles représentent une vulnérabilité facile à éliminer. Les commandes suivantes créent un nouveau répertoire dans lequel vider les anciennes clés lors de la création d'un ensemble de nouvelles clés SSH au cours du processus.


cd / etc / ssh /
mkdir oldkeys
mv ssh_host * oldkeys
dpkg-reconfigure openssh-server

Vous devez maintenant configurer les informations de connexion SSH. Editez le fichier de configuration OpenSSH dans nano:


nano / etc / ssh / sshd_config

Vous recherchez une ligne:


PermitRootLogin sans mot de passe

Changer ceci en:


PermitRootLogin oui

Naviguez dans le fichier de données de configuration à l’aide des touches fléchées ou de la souris. Frappé Ctrl + O pour enregistrer les modifications, et Ctrl + X retourner au terminal. Si le paramètre est déjà défini sur «Oui», ne changez rien.

Vous pouvez maintenant vérifier si le service OpenSSH est opérationnel à l'aide de la commande suivante:


sudo service ssh redémarrer
update-rc.d -f ssh enable 2 3 4 5

Si le service n'est pas en cours d'exécution, démarrez-le à l'aide de la commande suivante:


sudo service ssh start

Maintenant, vérifiez la configuration Internet de votre Kali Linux Raspberry Pi 3 en entrant la commande suivante:


ifconfig

Notez l’adresse IP de votre Raspberry Pi 3, vous en aurez besoin dans un instant. Si ton ifconfig Si la commande n’affiche pas votre Raspberry Pi, exécutez la commande suivante pour vous assurer que les services réseau sont opérationnels et fonctionnent:


sudo apt-get install net-tools

Puis lancez le ifconfig commande et copiez l’adresse IP du Raspberry Pi.

Étape 4: Ajoutez votre message personnalisé du jour

Lorsque vous vous connectez à votre Raspberry Pi 3 sous Kali Linux à l’aide d’OpenSSH, vous rencontrez une bannière «le message du jour». Vous pouvez modifier le message du jour (MOTD) pour afficher un message personnalisé.

Je suis parti avec un message de bienvenue très basique, mais vous pouvez illustrer vos identifiants de hacker avec un Image Ascii via ce convertisseur . Allez-y, soyez créatif!

Lorsque vous avez terminé, utilisez la commande suivante pour accéder à l’écran de personnalisation MOTD:


nano / etc / motd

Copiez et collez votre message, puis enregistrez et quittez en appuyant sur Ctrl + O , puis Ctrl + X .

Étape 5: Testez votre connexion SSH

Frappé Touche Windows + I puis dirigez vous vers Applications> Gérer les fonctionnalités optionnelles . Faites défiler la liste et vérifiez Client OpenSSH . Si ce n’est pas le cas, revenez en arrière et sélectionnez Ajouter une fonctionnalité , Localiser Client OpenSSH et alors Installer . Le processus d'installation ne prend qu'un moment.

Ensuite, appuyez sur Touche Windows + X puis sélectionnez Invite de commandes (Admin) dans le menu d'alimentation. Le client OpenSSH étant déjà actif, tapez la commande suivante en utilisant l'adresse IP copiée à partir de Raspberry Pi:


ssh root @ [votre adresse IP]

Appuyez sur Entrée, puis entrez votre mot de passe (toujours toor sauf si vous l'avez changé). Votre MOTD vous souhaite la bienvenue dans votre Kali Linux Raspberry Pi!

Commencez le piratage éthique

Maintenant que vous êtes prêt à utiliser votre Kali Linux Raspberry Pi 3, vous pouvez commencer à en apprendre davantage sur le piratage éthique. en utilisant la myriade d'outils disponibles dans le système d'exploitation.