Salut à tous,

Je me suis depuis peu intéréssé au hacking (Les Bases du Hacking de Patrick Engebretson) et je dois donc créé une machine virtuelle. J'ai pour cela installé le logiciel VMware Player et télécharger le fichier .iso et .vmx. Or quand je lance la machine virtuelle via le fichier .iso voici l'erreur qui s'affiche:

Est ce que quelqu'un s'y connait en Vmware. Toute réponse est la bienvenue!

Bonjour,

Il faut que tu ailles dans le bios et active la virtualisation du processeur

Ok super je te dirai si ça marche pour moi.

Bon, après avoir tester plusieurs fois je trouve pas la commande d'activation de la virtualisation du processeur. Donc j aimerais bien desinstaller Vmware mais pas moyen de le désinstaller. Est ce que qn a une solution? Dites moi que c est possible au moins?

Bah il faut aller dans Ccleaner ou "désinstaller un programme" dans le panneau de configuration.

Justement, on peut pas le désinstaller comme ça. Screenschot de mon écran:

Si tu as une solution?

Faut juste redémarrer normalement. Sinon tu vas dans le dossier d'installation et tu supprimes tout

Plusieurs choses:

• Avant de t'initier au hacking, je t'invite à suivre des cours sur les bases de l'informatique. Typiquement, le fonctionnement des réseaux, l'utilisation de linux, ... L'exécution d'outils en mode script kiddies est la méthode parfaite pour casser des systèmes sans le vouloir.
• Si tu souhaites t'initier à la sécurité informatique, tu auras besoin d'un hyperviseur : Virtualbox, VMWare, Hyper-V, Boxes, ... Tous nécessites l'activation de la virtualisation dans ton bios. Tu le trouveras souvent sous le nom AMD-V , Intel VT-x ou simplement Virtualisation. Si vraiment tu ne trouves pas (ou besoin, consulte google), donnes nous la marque et le modèle de ta carte-mère ou de ton laptop.
• Vérifie aussi qu'hyper-v est désactivé (activer ou désactiver des fonctionnalités Windows  + redémarrer)
• Pour désinstaller un logiciel, dans le panneau de configurations, comme sur ton screenshot, fais clique-droit dessus, désinstaller.
• Autre solution, utiliser un outil différent : Geek uninstaller, Revo, Ccleaner, ... Tu as le choix. Personnellement, j'utilise Geek uninstaller qui est gratuit et portable
• Autre solution, tu vas dans les fichiers d'installation du logiciel, et tu cherches un exécutable type "uninstall.exe"
• Je déconseille la solution de JuJur10, elle laisse plein de fichiers et de traces dans le pc (registre, configuration personnelle, ...)
• Petit coups de gueule; Que tu sois en offensif, défensif ou que sais-je, voir même en informatique de manière générale, tu vas souvent avoir des pbr, des bugs, des questions, ... Tu vas devoir apprendre à te démerder tout(e) seul(e), comme un(e) grand(e). Et pour cela, tu vas avoir un nouveau meilleur ami : GOOGLE. Je ne dit pas que tu ne dois plus poser de questions. Moi même, je le fais régulièrement. Mais fais des recherches avant. Tes deux questions sont basiques et une simple recherche sur internet t'aurais offert les solutions.

Sur ce, bonne continuation. Soit persévérant(e). Aussi difficile soit-il, la sécurité est un monde très gratifiant  

-
Edité par o101010 30 mars 2020 à 15:13:40

Voici les infos que j aurais du donner au début : j ai une carte mere AMD-A320M-S2H couplée avec un processeur amd Ryzen 5 2600.

Maintenant, deuxième point que j aimerai aborder: je ne suis pas le genre de personne qui appelle à l aide des qu elle rencontre une difficulté. Si je me tourne vers vous sur ce forum c est parce que toutes les recherches effectuées ne m ont pas aidées. Pour désinstaller vmware j ai tout essayer: fin de taches du prg , désinstaller tous les fichiers manuellement... etc.

Troisième point: dans mes (très) nombreuses excursions dans le bios de mon ordi (version du bios F42) je n ai trouvé aucune mention qui disait explicitement "virtualisation processeur" ou "AMD-V". Les seuls configurations qui je pense pourraient  ressembler à ça sont: "enable IBS", "memory interleaving" et "ACS enable". Toutes ces configurations sont en mode auto. Si l une de ces possibilités est la bonne merci de me le dire.

Quatrième point: si jamais la solution vmware ne fonctionne pas, est ce que je peux passer par un disque gravé avec l image iso de kali linux. Est ce que a ce moment la j aurai des pb de virtualisation de processeur.

Cinquième et dernier point (pour l instant): j ai déjà entendu parler du site root.me pour apprendre a hacker. Est ce que cette solution est recommandable? Efficace?

Encore une fois merci d avance

MJM

Après une petite recherche, il semblerait que le nom de l'option est SVM mode pour les cm gigabyte avec chipset amd (dans l'onglet M.I.T).

Quel que soit ton os, il faut que le support des instructions de virtualisation soit activé dans ton BIOS/UEFI.

Root-me est intéressant mais j'ai personnellement une préférence pour defendtheweb. En particulier pour les débutants car la courbe de difficulté est bcp plus homogène. Le picoCTF aussi, va depuis les base à des notions extrêmement avancé. Cependant, je te conseillerai de suivre des cours généraliste en premier. Typiquement, je conseillerais :

• utilisation de linux
• les réseaux TCP/IP et/ou modèle OSI
• programmation bas niveau (c)
• programmation haut niveau (python)
• les langages web (html, css, php, sql, js)
• anglais (quand mm ^^)

Suivre des cours plus orienté vers la sécurité seront un bon plus pour avoir une première base intéressante (triade CIA, cryptographie, CVE / CVSS, phising, SE, les failles courantes, iso2700x, ...). Libre à toi ensuite de t'orienter vers le domaine qui te plait le plus.

Jouer de temps à autre au ctf est même conseillé. Tu pourras mettre en pratique tes nouvelles connaissances, avoir tes premières sensation de hacking et même apprendre de nouveaux concepts.

Finalement, l'utilisation de scripts viens bien plus tard. Il faut comprendre ce qu'ils font. Ils sont là pour faciliter la vie.

Il ne faut pas oublier qu'un hacker est un expert en informatique. Il comprend le système, le connait parfaitement, y connait ses failles, sais comment les exploiter et sais comment les boucher/mitiger.

Je terminerais pas te transmettre cette image, représentant l'ensemble des domaines de la sécurité. (malheureusement, je ne retrouve plus l'originale) 
https://2.bp.blogspot.com/-OgGmvicsBPk/WNEl5_R2xpI/AAAAAAAAfvQ/gFEk1qkhaT805_R4MBzcc7MtjaNm2-YRACLcB/s1600/cybersecurity%2Bdomains%2Bv2-0%2Bhenry%2Bjiang.png

-
Edité par o101010 22 mars 2020 à 22:21:33

D accord merci pour toutes ces informations que j essaierai d'approfondir par la suite. En ce qui concerne le langage python j ai déjà de bonnes bases je pense. Merci aussi pour l indication du SVM mode. Seule ombre au tableau, j ai regardé si mon processeur pouvait être virtualiser ( par l application de détection amd)... et il s avere qu il ne peut pas youpi! A ce moment la deux nouvelles questions:

1) si j active le svm mode est ce que mon processeur sera virtualiser?

2) si je décide de passer par une clé bootable avec le fichier .iso de kali linux, est ce que ce pb de virtualisation du processeur sera tjrs la?

Encore une fois merci pour toutes ces réponses complètes et précises.

MasterjupiterMjm a écrit:

Seule ombre au tableau, j ai regardé si mon processeur pouvait être virtualiser ( par l application de détection amd)... et il s avere qu il ne peut pas youpi!

Hein? L'application de détection d'amd? Tu parles de celle pour l'installation des drivers? 

L'amd-v est une technologie intégrée dans les processeurs amd pour soutenir par le hardware la virtualisation, et donc l'accélérer. Le bios/uefi est là pour faire la liaison entre le software (l'os, ...) et le hardware (cpu, cm,...). Avec l'option SVM désactivé, la liaison pour cette technologie n'est juste pas établie. C'est comme un interrupteur; oui j'autorise mon software à parler avec la partie du cpu virtualisation hardware / non je ne l’autorise pas. Il n'y a rien à installer. Une fois activé, VMWare ira dialogué cette partie de CPU.

L'article de wikipedia qui en parle : https://en.wikipedia.org/wiki/X86_virtualization

Tu ne virtualise pas ton proc. Ton proc soutient la virtualisation en utilisant des circuits électronique interne à lui même. Grosso modo, ce sont des jeux d'instructions supplémentaires spécialement adapté à la virtualisation. (La doc d'amd, page 447)

Avec ces recherches, j'ai même découvert que SVM (Secure Virtual Machine) est l'ancien nom d'amd-v/amd-vi.

Actuellement, la quasi totalité des cpu intègrent de la virtualisation hardware. Même les petits intel Pentium N4200 et AMD Athlon X4 950. Information confirmé par plusieurs sites (cpu-world, ldlc, ...). Si vraiment tu as un doute, le logiciel CPU-Z sera capable de te dire si ton cpu possède la technologie (mais il ne te dira pas si la liaison est activé dans ton bios ou pas). 

Tu peux voir ton ordinateur comme un système de distribution d'eau.

• D'un côté, il y a le fournisseur d'eau; c'est ton hardware (cpu, cm, gpu, ...)
• De l'autre, il y a le client (toi); c'est ton software
• Entre les deux, il y a des tuyaux avec une valve qui vous relie; c'est ton bios/uefi

Si la valve est fermée, tu peux changer de client autant que tu veux (toi, ta mère, ton père, ta copine, ton copain, ...), l'eau n'arrivera pas pour autant. Pour que l'eau arrive, il faut ouvrir la valve. C'est pareil, tant que le bios/uefi n'autorise pas la communication (SVM off), tu pourras changer de fois que tu veux ton os, les logiciels n'arriveront pas à communiquer avec le cpu. 

Désolé, je n avais pas le nom de l application sous les yeux. Il s agit de l appli amdvhyperv. Et elle m indique que:

"This utility detected that amd virtualization technology is not enabled on BIOS. Enable AMD V in BIOS. Re run this utility to further verify your system is compatible with Hyper V."

Sinon j ai regardé dans mon BIOS et j ai bien le svm mode, de base en disabled.

C est bon j'ai réussi à utiliser KaliLinux… pendant une journée. Maintenant, des que j'entre le mot de passe de mon compte, la page se reset et j'arrive pas à me connecter (et j'ai déjà essayer de chercher des infos sur google). Ma question est donc y a t il possibilité de reset une machine virtuelle directement depuis la page d'accueil de VMware?

Tu trouveras des vm de kali et parrot toute prêtes sur leurs sites officiels respectifs. 

Pour kali, les anciens identifiants (username - password) étaient root - toor. Depuis cette année, c'est devenu kali - kali. Fait attention au format du clavier.

Personnellement, je te conseillerais d'utiliser des distributions linux plus classique avant. Une fois que tu seras habitué à Linux et à la virtualisation, tu pourras passer aux os de Pentest. Tu trouveras plus d'explications ici : https://openclassrooms.com/forum/sujet/kali-linux-a-lire-avant-dinstaller

Qui plus est, le livre de Patrick Engebretson est assez vieux et de nombreux changements ont eu lieux dans l'os et dans les logiciels.

Peut-être… mais bon il faut bien commencer quelque part n'est-ce pas? Ensuite, j'ai essayé avec kali - kali (username - password) et ca ne fonctionne pas… il se peut que le système soit trop vieux.

Enfin, j'aurai une autre question qui, sans vouloir être indiscret, est un peu personnelle: je suis actuellement en classe de première, et je commence donc à décider des futures écoles. Je suis intéressé par le domaine informatique et plus particulièrement ce qui touche au "hacking d'éthique". Je souhaiterai donc savoir, si possible, quel est le parcours que vous avez suivi?

Merci d'avance

La réponse va être simple mais ne te sera pas très utile. Je ne suis pas en France

Cela n'a pas d'importance. Avoir certaines idées de parcours à l'étranger peut m'inspirer beaucoup, d'autant plus que bon nombre d'écoles proposent leurs formations dans des pays différents.

Viens en mp