@LeoScrom

enfaite tu as compris exactement le contraire de ce que j'ai dit. Mais bon passons.

Sans vouloir te vexer, si tu veux vraiment comprendre la structure d'une requête TCP/IP, tu ferais mieux de t'acheter un livre sur les réseaux (si tu veux je t'en prête quelques-uns). Et dire que tout est hackable, franchement, t'as trop regardé de films. 

voila voila. bon courage pour la suite. (J'espère que tu arriveras bientôt à comprendre comment transitent les paquets TCP/IP)

-
Edité par Alex Le Zero 17 mars 2019 à 0:38:53

Alex Le Zero a écrit:

@LeoScrom

Sans vouloir te vexer, si tu veux vraiment comprendre la structure d'une requête TCP/IP, tu ferais mieux de t'acheter un livre sur les réseaux (si tu veux je t'en prête quelques-uns).

-
Edité par Alex Le Zero 17 mars 2019 à 0:38:53

Salut, si t'as des liens en PDF, je suis preneur aussi

Merci

Waouh !!! J'ai lu bien de choses ici. Je dois dire que vous m'avez convaincu je vais supprimer Kali et retourner sur Ubuntu

Merci

-
Edité par seewhy06 3 octobre 2019 à 7:36:44

Commence plutot avec Ubuntu ou Debian

Hello , très bon post

Salut et Desolé...à vous tous j'aimerai faire une remarque ,

Ceux à qui ce poste est destiné semble etre ceux qui sont debutant en securité informatique...

Il s'agit là des gens comme moi .Je suis tombé sur ce poste voulant installé kali et là je viens de changé d'avis.

Mon but est sans viole de pouvoir "hacker"...le savoir (le comment des hacks) viendra avec le temps .

Maintenant que je reconnais ne pas etre pres à apprendre sur le tas en prenant des risques auquels je n'ai aucune connaissance .

Vous dites tout sauf l'Etat dans lequel on doit etre ,les competences à avoir ,les prerequis ,pour etre apte à l'utiliser .Et c'est cela ma remarque...et en mm temps une question ? 

Merci

Bonjour!

J'ai tester les 2 option d installation de kali: "INSTALL" et 'INSTALLATION GRAPHIC"  mais le soucis c'est qu a chaque fois que je choisis l'une de ces option , il y a une sorte de chargement de commandes qui défilent du bas vers le haut  mais qui ne s arrête jamais.

Pouvez vous m éclaircir  sur la raison de cela? Comment puis-je y remédier  pour fair une bonne INSTALLATION ?

Salut,

Pas d'aide sur ce post concernant l'installation. Crée ton propre post.

KALI Linux s'utilise plus pour les tests d’intrusions, tu peux l'installer en virtuel pour te familiarisé avec l'interface et le shell

@7Bryce : Désolé, j'ai oublié de répondre à ton message, j'ai très certainement dû le voir et décider d'y répondre plus tard mais j'ai oublié. Je viens seulement de le voir.

Je tâcherai de te répondre d'ici ce soir. Si je ne l'ai pas fait, n'hésite pas à me relancer.

Donc, cette réponse :
Je pense avoir répondu à tes questions déjà, mais je vais les reprendre :
Dans quel état d'esprit? C'est surtout d'être un minimum autonome et volontaire, par exemple, savoir chercher des infos en ligne. Cela ne veut pas dire ne pas poser de questions mais avoir fait des recherches avant d'en poser une. Pour moi, utiliser les outils que propose Kali Linux juste pour se donner l'impression qu'on "hacke" quelque chose alors qu'on ne fait qu'appuyer des boutons ou copier-coller des lignes de commande, ça n'a aucun intérêt. Par contre se dire, cet outil est intéressant, comment ça fonctionne derrière, qu'est-ce que ça utilise, ça tout de suite plus d'intérêt. Il ne s'agit de comprendre exactement le fonctionnement dans le détail mais comprendre le principe général. Un rapide exemple : la suite aircrack qui permet d'essayer de se connecter à des points wifi. Comprendre comment cet outil fonctionne revient à s'intéresser à comment le wifi fonctionne, savoir qu'il existe en gros deux protocoles WEP et WPA, comment ils fonctionnent en gros pour ensuite comprendre ce que va exploiter l'outil pour les casser. Bon après c'est mon point de vue, donc tu n'es pas forcément obligé d'y adhérer.

Quelles compétences, quels prérequis à avoir? Maitriser un minimum Linux, avoir déjà des connaissances sur la sécurité informatique, comprendre un minimum comment fonctionne un ordinateur, le réseau, etc. enfin savoir un minimum ce que l'on fait.

Comment acquérir ces compétences? Le principe de la sécurité informatique et du "hacking" est, en gros, il y a un attaquant et un défenseur. Pour savoir comment attaquer, il faut savoir comment se défendre pour trouver quels sont les potentielles faiblesse de la défense et inversement. Donc pour moi, un bon hacker est aussi bon en sécurité informatique et à une bonne connaissance de ce qu'il veut attaquer. Il y a des outils qui peuvent l'aider, mais ils ne peuvent se substituer à son intelligence. A un certain moment, il faut mettre les bases et commencer par apprendre comment fonctionne un ordinateur, le réseau, etc. Encore une fois, pas dans le détail, mais comprendre son fonctionnement général. Es-tu capable de m'expliquer, en gros, ce que fait ton navigateur web lorsqu'il charge le forum d'OpenClassrooms?

Des cours de sécurité informatique, il y a plein sur le web qui t'amèneront à apprendre les concepts dont tu as besoin (comment fonctionne le réseau par exemple) et qui finiront par t'amener à utiliser des outils comme Kali.

-
Edité par Typhlos 13 novembre 2019 à 20:34:13

Les explications sont trop long a comprendre pour un débutant @Typhlos...

Si 1000 mots c'est trop long pour des débutants, c'est que définitivement, ils ne doivent pas toucher à Kali Linux parce qu'ils vont devoir en lire de la doc.

Bonsoir,

j'ai décidé de m'initier au hacking d'éthique (en me basant sur les bases du hacking de Patrick Engebretson). pour cela j'ai installé VMware Workstation 15 player ainsi que le fichier .iso de KaliLinux. Ma machine virtuelle a bien marchée pendant une journée avant que probleme: désormais elle démarre normalement mais quand je rentre mon username et mon password l'ecran se reset et me remet sur ma page de deverouillage. Resultat: je ne peux plus accéder à mon système. Des solutions?

Merci d'avance

On ne traite pas les demandes d'aide sur ce post, crée ton propre post.

A quoi il sert donc ce post si les questions liées à l'utilisation de KaliLinux ne sont pas développées? Moi quand je vois "A lire avant d'installer" je m'attends à ce que le plus d'informations soient fournies. En voyant cela, j'espère aussi avoir des éclaircissements sur les problèmes que l'on peut rencontrer. D'où ma question précédente!

Ce post sert à avertir des particularités de Kali Linux qui contre-indiquerait son installation pour pas mal de monde et de diriger vers les bonnes ressources les personnes qui veulent quand même tenter leurs chances.

Par ailleurs, il est dans les bonnes pratiques de ce forum de créer son propre sujet pour éviter les sujets fourre-tout où il est très difficile de chercher une information et ainsi faciliter la recherche pour des personnes qui auraient les mêmes soucis dans le futur et aussi éviter d'avoir plusieurs conversations non liées qui s'imbriquent les unes dans les autres.

Je rappelle juste que, comme tout le monde sur ce forum, je suis un bénévole qui n'est absolument pas lié à OpenClassrooms d'une quelconque manière à part le fait que j'utilise leur forum donc je fais tout ça sur mon temps libre et de manière non rémunérée.

Oui et bien justement, je pense que ce sujet rentre tout a fait dans ce sujet parce que quand les gens qui s'y intéressetn et qui hésitent voient ce genre d'informations la "impossible de recharger une session". Que je suis obligé de tout désinstaller (machine virtuelle) ca fait quand un peu chi*r et ca peu orienter les choix. Moi j ai pris KaliLinux parce qu on me l'a conseille apres je reste ouvert à toutes propositions. Donc pour conclure, est ce que quelqu'un sait répondre à ma question (post au dessus)? sinon est ce que qn me conseille un autre système d exploitation type Linux? et a ce moment la est ce que cette personne peut mettre un lien vers le telechargement de l iso? 

Merci d'avance

MasterjupiterMjm a écrit:

Oui et bien justement, je pense que ce sujet rentre tout a fait dans ce sujet parce que quand les gens qui s'y intéressetn et qui hésitent voient ce genre d'informations la "impossible de recharger une session". Que je suis obligé de tout désinstaller (machine virtuelle) ca fait quand un peu chi*r et ca peu orienter les choix.

J'ai déjà prévenu que des bugs propres à Kali peuvent arriver et qu'on ne peut pas forcément les reproduire facilement du fait qu'il y a beaucoup de matériels différents et que l'on n'utilise pas nécessairement Kali au quotidien. Le but de ce post n'est ni d'aider ceux qui ont un soucis ni de faire une liste de tous les bugs de Kali (pour ça il y a le bug tracker de Kali https://bugs.kali.org/my_view_page.php) mais d'expliquer pourquoi il pourrait être intéressant de se demander si installer Kali est une bonne idée ou non.

MasterjupiterMjm a écrit:

Moi j ai pris KaliLinux parce qu on me l'a conseille apres je reste ouvert à toutes propositions. Donc pour conclure, est ce que quelqu'un sait répondre à ma question (post au dessus)? sinon est ce que qn me conseille un autre système d exploitation type Linux? et a ce moment la est ce que cette personne peut mettre un lien vers le telechargement de l iso? 

Merci d'avance

Pourquoi t'a-t-on conseillé Kali, quel est ton objectif avec Kali?

On ne t'aidera pas sur ce sujet ici. Par contre, si tu ouvres un autre sujet, peut-être que quelqu'un le fera.

Une autre distribution? Comme je l'ai déjà dit précédemment dans ce sujet, Ubuntu peut être une possibilité. Quant au lien pour télécharger l'iso, tu peux le chercher assez facilement avec ton moteur de recherche préféré.

Bonjour , sincèrement personnellement ce que je remet en cause c'est l'utilité de kali , cet OS n'est clairement pas du tous stable puis au final quand on y pense , ok c'est cool ta 100 logiciels bien ordonné mais combien te serviront franchement ?

Je sais pas si l'excuse du "j'avais la flemme de faire quelques apt-get" passe .. , au final tous ce que kali permet tu peut le faire sur un ubuntu ou un mint qui eux en revanche sont déja plus stable et adapté à la vie de tous les jours

Salut les gars,

Alors moi j'ai lu l'article avant d'installer Kali, honnêtement on s'en doute un peu que ce n'est pas pour un noob comme moi.
Avec le confinement je me suis reconfigurer un laptop avec ubuntu, chose que je n'avais pas faites depuis une quinzaine d'année. Je peux vous dire que ça a bcp changer

Ce qui ma conduit à ce poste et à l'envie d'installer Kali, est essentiellement de la curiosité. A vous entendre, il faut être curieux mais pas trop ?

Par exemple un truc sympa qui pourrait être fait ; c'est prendre Kali et résoudre toutes les failles et backdoor de Kali comme exercice et pour apprendre à mieux comprendre les choses...  ??? why not

Bref, Merci pour ce post et à bientôt

Salut,

Je ne dis pas de ne pas être trop curieux mais de procéder par étapes et ne pas en brûler. Pour une comparaison qui vaut ce qu'elle vaut, rien ne sert de vouloir escalader le Mt Ventoux à vélo quand on ne sait déjà pas faire du vélo. Bon, ça a ses limites comme comparaison bien entendu mais l'idée derrière est qu'il faut commencer par connaître les bases avant de partir vers des choses plus avancées. Et à mon avis, Kali est destiné à ceux qui ont au moins déjà les bases.

Alors, c'est vrai, il fournit des outils qui peuvent permettre de faire des choses sans connaître les bases. Pour moi, l'intérêt de faire ça est nul, mais ce n'est que mon opinion. Mais, dans le cadre particulier de la sécurité informatique, il faut prendre en compte le risque légal et juridique si l'on fait des bêtises sur un réseau ou sur du matériel qui n'est pas le sien. Et sur Internet, on peut avoir cette impression d'immatérialité qui donne l'impression fausse qu'on est invulnérable. Et je tiens à avertir là-dessus pour peut-être permettre à des gens d'éviter des soucis pour cause de méconnaissance. Ce qui n'est pas une critique, on a tout à fait le droit d'être curieux et de vouloir manipuler des outils qu'on ne comprend pas forcément. Mais il faut aussi savoir comment les utiliser dans un cadre un minimum sécurisé pour éviter de causer des dommages à d'autres. Si on se cause à soi-même des dommages, c'est moins grave, on va rarement porter plainte contre soi-même et puis le pire qui puisse arriver dans l'informatique au niveau personnel, c'est d'avoir un matériel inutilisable. Ça peut être coûteux, mais c'est tout.

Quant à Kali Linux, c'est une distribution Linux de bonne qualité et sûre, cela m'étonnerait qu'un débutant puisse trouver une faille dedans comme ça ou alors c'est qu'il possède un talent naturel Pour apprendre à trouver des failles et à les exploiter, il y le site root-me.org qui est pas mal je trouve avec un certain nombre d'exercices dans plusieurs catégories différentes à la difficulté croissante. C'est, à mon avis, un bon lieu pour débuter et cela peut fournir un bon niveau voire très bon niveau si l'on fait tout les exercices. Je me suis lancé dedans il y a un petit bout de temps, et il y a de quoi faire, je suis loin d'avoir tout fini

Si j'avais considerer ce sujet decourageant, je n'aller pas arriver jusqu'au niveau ou je suis maintenant.

Parfois il faut ignorer certains messages qui decouragent.

Je pensais avoir été suffisamment clair et l'avoir dit plusieurs fois dans ce thread mais visiblement ce n'est pas le cas. Ce n'est pas grave, je vais le dire encore une fois en espérant que cette fois-ci, ça soit clair

Mon but n'est pas du tout de décourager, au contraire. Mon objectif ici est surtout de rappeler qu'il y a des étapes et de donner ce qui est, pour moi, le bon enchaînement des étapes pour éviter que certains se découragent parce qu'il veut sauter des marches et que c'est trop dur. Après, on peut débattre de si on est d'accord ou pas, mais mon but n'est certainement pas de décourager les gens. Et d'ailleurs, je redirige ceux qui lisent ce message vers les forums plus spécialisés où ils seront plus à même de trouver de l'aide qu'ici.

Il faut savoir que ce message a été écrit dans un contexte où on avait un certain nombre de demande d'aide concernant Kali Linux et on découvrait en poussant un tout petit peu que la personne qui demandait de l'aide n'avait jamais utilisé Linux auparavant et qu'elle n'avait pas fait un minimum de recherches. Et du coup, j'ai écrit ce message aussi pour éviter de répéter tout le temps la même chose.

C'est l'éternelle question de l'éducation à la dure ou douce. Est-ce qu'il vaut mieux se jeter dans le bain et apprendre à nager par nécessité de survie ou commencer par le petit bassin avec un instructeur ?

Les deux fonctionnent, éventuellement, mais pas pareillement suivant les individus et pas avec les mêmes conséquences sur la personne et celles autour.

Autre exemple pour apprendre le dessin ou il y a grosso modo les expérimentalistes et les académistes. Les premiers prônent une approche viscérale, si possible le plus tôt et sans contrainte. Les deuxièmes prônent l'apprentissage dans l'ordre par les livres -  avant de faire le moindre projet/réalisation personnelle - en s'enfilant un cursus précis d'exercices particulièrement cadrés et dépouillés de presque toute forme d'expression et sensés êtres répétés parfois des centaines de fois, et en progression linéaire.

Là encore les deux fonctionnent, mais pas avec n'importe qui, ne produisent pas les mêmes profils de dessinateurs, et ont des effets différents sur les personnes.

Dans tous les cas ;

Lorsqu'on critique une méthode, il faut bien garder à l'esprit que seule la méthode est remise en question, pas son sujet.

Sauf que dans le dessin, il y a une grande part de créativité, et l'art est très subjectif.

Utiliser Kali, c'est purement technique, aucune créativité n'est demandé (je parle de la distrib, pas des softs qu'elles permet d'installer). Kali n'est pas une distribution fait pour apprendre Linux. Elle sert juste à simplifier la tâche d'installer et de maintenir à jour des logiciels spécifiques à la cybersécurité. Elle s’adresse avant tout à des personnes qui ont déjà les connaissances suffisantes pour administrer une machine Linux. Les softs qu'on retrouvent sur Kali ne lui sont pas exclusifs, et on peut facilement les installer sur Ubuntu.

Le problème de débuter la cybersécurité avec Kali, c'est de se retrouver confronter à des problèmes qui n'ont rien à voir avec, et de devoir passer du temps à les résoudre. Kali n'est pas réputé pour sa stabilité, et pour l'utiliser en VM, il m'arrive assez souvent d'avoir des mises-à-jour qui foire ou que certains paquets soit gardés en l'état par exemple. Régler le problèmes reste trivial si on touche déjà un peu, beaucoup moins sinon.

Après, je suis d'accord sur le fait qu'il existe différents profils. Mais les personnes avec un fort potentiels d'apprentissage en autonomie, en autodidacte, qui préfèrent le DYI ou des personnes qui ont déjà un mindset de hacker ne sont pas vraiment réceptifs de toute manière à ce genre de post et savent déjà faire la part des choses.

Très intéressant la discussion je suis moi même un débutant et en ce moment je m'interesse beaucoup a la sécurité informatique comment internet fonctionne etc. 

Mais c'est quoi pour vous le meilleur apprentissage qu'un débutant peut avoir ? je veux dire comment bien pratiquer ?

@typhlos @AlexLeZero