Installer Kali Linux sur Raspberry Pi (guide complet)

Kali Linux est une distribution Linux open source, basée sur Debian, qui inclut toutes les applications pour les experts en sécurité et les tests de pénétration. Je l’ai testée sur mon Raspberry Pi, et je partage dans cet article tout ce que j’ai appris.

Kali Linux est disponible dans Raspberry Pi Imager, sous « Other specific-purpose OS » depuis la liste des systèmes d’exploitation. Il peut être installé sur n’importe quelle carte SD pour démarrer directement sur n’importe quel Raspberry Pi (toutes les versions sont prises en charge).

Dans cet article, je vais vous montrer les deux façons d’installer Kali Linux sur votre Raspberry Pi, et plus important encore, comment commencer à l’utiliser une fois installé (notamment certaines des applications par défaut).

Si vous débutez avec Raspberry Pi ou Linux, j’ai quelque chose qui peut vous aider !
Téléchargez ma fiche mémo des commandes Linux gratuitement – c’est un guide de référence rapide avec toutes les commandes essentielles dont vous aurez besoin utiliser votre Raspberry Pi. Cliquez ici pour l’obtenir gratuitement !

Qu’est-ce que Kali Linux ?

Kali Linux est une distribution Linux basée sur Debian qui inclut des outils de sécurité et des outils pour réaliser des tests de pénétration.

Autrefois connue sous le nom de Backtrack, de nombreuses entreprises de sécurité (et aussi des hackers) l’utilisent.
Associée au Raspberry Pi, elle le transforme en parfait kit de hacking. Vous l’avez peut-être déjà aperçue dans la série « Mr. Robot » :

Kali Linux est disponible pour l’architecture ARM, donc l’installation est relativement simple. Nous allons maintenant voir comment l’installer sur votre Raspberry Pi.

Comment installer Kali Linux ?

Kali Linux a récemment été ajouté à « Raspberry Pi Imager », donc c’est la méthode la plus simple pour l’installer sur un Raspberry Pi. Vous pouvez procéder comme pour l’installation de « Raspberry Pi OS », ou télécharger l’image manuellement depuis le site officiel si vous préférez.

Je vous montrerai les deux options dans ce tutoriel. Parfois, le téléchargement manuel est préférable pour obtenir la dernière image disponible.

Option 1 : utiliser « Raspberry Pi Imager »

Si « Raspberry Pi Imager » n’est pas déjà installé sur votre ordinateur, vous pouvez le télécharger ici sur le site officiel.

Il est généralement sur mon ordinateur, et je flashe tous mes systèmes avec, mais il est également possible d’utiliser Raspberry Pi Imager sur un Raspberry Pi si vous n’avez pas d’ordinateur.

Une fois Raspberry Pi Imager prêt, voici les étapes pour installer Kali Linux sur la carte SD :

• Démarrez Raspberry Pi Imager.
• Cliquez sur Choose OS pour ouvrir la liste des systèmes d’exploitation.
• Faites défiler vers le bas jusqu’à Other specific-purpose OS et cliquez sur Kali Linux.
• Vous obtiendrez une liste de toutes les versions disponibles, avec les modèles de Raspberry Pi correspondants :
  
• Sélectionnez la version que vous souhaitez installer (la version 64 bits est recommandée, si elle est prise en charge).
• Puis cliquez sur Choose Storage pour choisir votre carte SD (vous pouvez également utiliser un disque USB si vous préférez).
• Enfin, cliquez sur Next pour commencer le processus d’écriture.
  (Lorsqu’on vous demande si vous souhaitez appliquer une personnalisation du système d’exploitation, choisissez Non.)

Au bout de quelques minutes, Kali Linux devrait être prêt à être utilisé, vous pouvez éjecter le périphérique de stockage et le connecter au Raspberry Pi. Passez les instructions de l’Option 2 ci-dessous et continuez à lire la section « Getting Started » qui suit.

Remarque : une autre option consiste à utiliser la fonction de démarrage réseau si disponible, pour flasher directement Kali Linux depuis le Raspberry Pi, sans avoir besoin d’un système d’exploitation précédemment installé. Cliquez sur le lien pour plus de détails à ce sujet.

Option 2 : télécharger Kali Linux manuellement

Les images Kali Linux pour l’architecture ARM sont disponibles sur la page de téléchargement du site officiel.

Assurez-vous simplement d’être sur la liste des images ARM (l’architecture du Raspberry Pi), et cliquez sur le nom de l’image ou sur l’icône de téléchargement pour la télécharger directement. Vous pouvez également cliquer sur « torrent » pour télécharger le fichier torrent.

Torrent est un protocole de téléchargement peer-to-peer (vous pouvez même héberger un serveur Torrent sur votre Pi), parfois il est plus rapide de télécharger une image en torrent au lieu de la télécharger en HTTP classique, mais c’est purement facultatif.

Comme vous pouvez le voir, tous les modèles de Raspberry Pi sont maintenant pris en charge, depuis le Raspberry Pi 1 original jusqu’aux modèles les plus récents. Donc, vous n’avez pas à vous inquiéter, Kali Linux fonctionnera sur votre Raspberry Pi.

Une fois l’image téléchargée, vous pouvez soit utiliser Balena Etcher (en anglais) soit Raspberry Pi Imager pour la flasher sur une nouvelle carte SD (ou clé USB).

Je ne vais pas tout expliquer en détail (consultez les liens précédents si vous avez besoin de plus d’instructions), mais voici les principales étapes :

• Téléchargez l’image de Kali Linux sur votre ordinateur.
• Installez et exécutez Etcher ou Raspberry Pi Imager.
• Cliquez sur le premier bouton pour parcourir jusqu’à l’emplacement de l’image de Kali Linux (sur Imager, utilisez « Use custom »).
  
  
• Cliquez sur le deuxième bouton pour sélectionner le support (votre carte SD ou clé USB).
• Cliquez sur le troisième bouton pour démarrer le processus. Cela devrait prendre quelques minutes.

Démarrer avec Kali Linux sur Raspberry Pi

Peu importe comment vous avez réalisé l’installation sur la carte SD, vous êtes maintenant prêt à démarrer Kali Linux pour la première fois sur votre Raspberry Pi.

Premier démarrage sur Kali Linux

Insérez simplement la carte SD dans votre Raspberry Pi et allumez-le.

Kali Linux démarrera directement avec l’écran de connexion.
Aucune question ou quoi que ce soit, insérez, démarrez et attendez (le premier démarrage pourrait être plus long, mais tout fonctionne en arrière-plan).

Il n’y a rien d’autre à faire.

Ouvrir une session sur Kali Linux

Une fois Kali démarré, vous devez vous connecter :

Sur Raspberry Pi, le nom d’utilisateur par défaut pour Kali Linux est « kali » et le mot de passe est aussi « kali ».

Attention : la disposition du clavier par défaut est réglée sur en-US, ce qui signifie que vous devrez peut-être taper quelque chose comme « kqli » si (comme moi) vous utilisez une autre disposition.

Vous êtes maintenant sur le bureau de Kali Linux, et nous pouvons passer à la configuration.

Il est fortement recommandé de changer ces identifiants rapidement.
Vous pouvez les changer en ouvrant un terminal et en tapant cette commande :
passwd

Disposition du clavier

Si vous n’utilisez pas un clavier américain, vous pouvez le changer dans le menu principal > Settings > Keyboard.

• Allez à l’onglet « Layout » et désactivez les paramètres par défaut du système.
• Ajoutez votre disposition personnalisée.
• Définissez-la par défaut (ou supprimez la disposition US).

Mais faites attention, sur l’écran de connexion, vous conserverez pour le moment la disposition US, alors choisissez votre mot de passe en le gardant à l’esprit.

Connectez-vous à votre réseau (DHCP)

Suivez cette partie uniquement s’il y a un serveur DHCP sur votre réseau.
Si ce n’est pas le cas, ou si vous devez configurer une adresse IP statique, consultez la section suivante.

Ethernet :

Si vous pouvez vous connecter à un réseau Ethernet, c’est la solution la plus simple : connectez simplement le câble RJ45 à votre Raspberry Pi et attendez quelques secondes pour qu’une adresse IP lui soit attribuée, il n’y a rien d’autre à faire.

Wi-Fi :

La carte Wi-Fi du Raspberry Pi est supportée nativement, donc la connexion à un réseau sans fil ne devrait pas non plus être compliquée.

Sur le bureau Kali, cliquez sur l’icône réseau en haut à droite, et choisissez le SSID de votre réseau Wi-Fi.

Tapez le mot de passe de votre point d’accès, et attendez quelques instants pour être connecté.

Obtenir l’adresse IP actuelle :

Quel que soit votre mode de connexion, vous pouvez vérifier l’adresse IP obtenue avec la commande ip :
ip address

Les adresses IP sont indiquées sur la seconde ligne de chaque interface, après le mot-clé « inet ».

Je recommande de ne pas activer les deux interfaces simultanément, même si cela semble fonctionner.
J’ai eu des problèmes de temps de réponse par moments. Probablement un problème de routage (je n’ai pas pris plus de temps pour examiner cela, mais désactiver le Wi-Fi a résolu le problème).

Si les commandes Linux ce n’est pas trop votre truc, n’hésitez pas à jeter un œil à cet article qui vous explique les commandes qu’il faut absolument connaître. Je vous donne aussi une antisèche à télécharger pour les avoir toujours sous la main !

Configurer une adresse IP statique

Une adresse IP statique vous permettra de choisir l’adresse IP associée à votre Raspberry Pi, et donc de la retrouver plus facilement plus tard.

Le moyen le plus simple est d’utiliser l’interface graphique (trouvez « Advanced network configuration » dans le menu principal), ou via cet outil (en anglais) dans un terminal :
sudo nmtui

Dans cet écran, vous pouvez configurer votre réseau sans fil, mais aussi définir une IP statique si nécessaire.

Cependant, vous pouvez également faire la même chose manuellement, en éditant directement le fichier de configuration :

• Ouvrez un terminal ou connectez-vous avec SSH.
• Pour définir une IP statique, ouvrez le fichier /etc/network/interfaces :
  sudo nano /etc/network/interfaces
• Vous verrez quelque chose comme ceci :
  auto eth0
iface eth0 inet dhcp
• Remplacez ces lignes par quelque chose comme ceci :
  auto eth0
iface eth0 inet static
address 192.168.1.200
netmask 255.255.255.0
gateway 192.168.1.1
nameserver 8.8.8.8
  Remplacez les IP indiquées par celles qui correspondent à votre réseau.
• Redémarrez votre Raspberry Pi ou débranchez/rebranchez le câble réseau pour mettre à jour votre IP.

Mettre à jour Kali

Comme pour toute nouvelle installation, une bonne pratique est de mettre à jour votre système.

Kali est basé sur Debian, vous pouvez donc utiliser les mêmes commandes que sur Raspberry Pi OS :
sudo apt update
sudo apt upgrade

Remarque : Lors de mes tests, j’ai eu cette erreur en essayant d’effectuer une mise à niveau :
The following packages have unmet dependencies:
libwacom9 : Depends: libwacom-common (= 2.1.0-2) but 1.12-1 is to be installed
E: Broken packages
Je l’ai corrigé avec :
sudo apt reinstall libwacom-common && sudo apt reinstall libwacom-bin
Puis la mise à jour apt devrait fonctionner.

Au passage, j’avais environ 800 paquets à mettre à jour, donc je pense que c’est assez important de le faire tout de suite.

Activer SSH et VNC

Maintenant que nous avons une adresse IP fixe, il est temps de rendre notre Raspberry Pi accessible depuis un autre ordinateur du réseau.

Activer SSH

En théorie, SSH est installé et activé par défaut.
Si vous n’y avez pas accès, c’est probablement parce que vous devez démarrer le service :
service ssh start

Si vous avez besoin d’aide avec SSH, consultez ce tutoriel ici.

Activer VNC

VNC vous permettra d’avoir accès à un bureau distant sur votre Raspberry Pi.
Sur les dernières versions de Kali Linux, TightVNC est déjà installé.
Vous avez juste besoin de définir un mot de passe :

• Ouvrez un terminal ou connectez-vous via SSH.
• Utilisez cette commande pour définir votre mot de passe :
  vncserver
• Une fois terminé, cela démarrera également le service.

Vous pouvez désormais vous connecter à votre Raspberry Pi sur Kali Linux avec n’importe quelle visionneuse VNC.
Par exemple, sur Ubuntu :
sudo apt install xtightvncviewer
xtightvncviewer 192.168.1.200:1
Sur Windows, vous pouvez télécharger TightVNC ici. N’oubliez pas d’ajouter « :1 » après l’adresse IP.

Rappelez-vous que VNC n’est pas un protocole sécurisé, et si vous l’utilisez à la maison c’est ok, mais dans un réseau plus étendu, il est préférable de l’utiliser via un tunnel SSH par exemple.

Vous pouvez trouver plus de détails sur le bureau à distance sur Raspberry Pi dans mon tutoriel lié ici. Il est réalisé sur Raspberry Pi OS, mais c’est très similaire.

Remarque : Si vous obtenez un écran gris lors de la connexion à Kali Linux avec la visionneuse VNC, vous devrez peut-être éditer le fichier de démarrage pour VNC :
sudo nano ~/.vnc/xstartup
Collez ces lignes (sauvegardez l’ancien contenu si nécessaire) :
!/bin/sh
unset SESSION_MANAGER
unset DBUS_SESSION_BUS_ADDRESS
startxfce4 &

[ -x /etc/vnc/xstartup ] && exec /etc/vnc/xstartup
[ -r $HOME/.Xresources ] && xrdb $HOME/.Xresources
xsetroot -solid grey
vncconfig -iconic &

Outils de Kali Linux

Ok, votre configuration de base de Kali Linux est maintenant prête. Vous pourriez évidemment l’utiliser comme un système d’exploitation de bureau standard, mais je suppose que si vous avez installé Kali, c’est probablement que vous êtes intéressé par certaines des applications par défaut qui l’accompagnent.

Listons-en quelques-unes avec une courte démonstration de leur fonctionnement. Ce n’est pas une liste exhaustive de tutoriels complets, mais cela vous donnera une meilleure idée des possibilités.

Changer l’adresse MAC

Présentation

Une adresse MAC est un identifiant unique pour chaque adaptateur réseau. Elle dépend de chaque fabricant, et elle est souvent utilisée pour donner accès à une partie spécifique du réseau aux ordinateurs restreints. Un serveur DHCP peut également toujours attribuer la même adresse IP à une adresse MAC.

Par exemple, vous pouvez configurer votre réseau Wi-Fi pour ajouter votre adresse MAC à une liste blanche, et empêcher quiconque d’autre de s’y connecter. J’ai un article détaillé ici sur la manière de trouver l’adresse MAC de votre Raspberry Pi.

MacChanger est un outil qui vous permet de faire du spoofing d’adresse MAC, c’est-à-dire de se faire passer pour quelqu’un d’autre.

Utilisation

Installez-le si nécessaire (dans mes tests, il était déjà installé) :
sudo apt install macchanger

Voir votre adresse MAC actuelle :
ip addr show eth0

Vous aurez probablement besoin de sudo (en anglais) pour exécuter les commandes suivantes.

• Désactiver votre carte réseau :
  ip link set eth0 down
• Obtenez une adresse MAC aléatoire :
  macchanger -r eth0
• Définir une adresse MAC spécifique :
  macchanger -m XX:XX:XX:XX:XX:XX eth0
• Redémarrez pour réinitialiser l’adresse MAC.

Pirater un mot de passe Wi-Fi

Aperçu

AirCrack-NG est l’un des outils les plus populaires sur Kali Linux.
C’est une suite complète d’outils pour tester la sécurité sans fil d’un réseau.
Il offre des outils pour surveiller, attaquer, tester et casser les réseaux Wi-Fi.

Utilisation

Vous devez déconnecter le Wi-Fi de votre Raspberry Pi avant de commencer :

• Ensuite, vérifiez que votre carte réseau est compatible (elle l’est) :
  sudo airmon-ng
  
• Démarrez la surveillance :
  sudo airmon-ng start wlan0
• Affichez les réseaux sans fil disponibles :
  sudo airodump-ng wlan0mon
  

Vous êtes prêt !
Vous pouvez lire cet article pour obtenir plus de détails.

Force brute avec Hydra

Vue d’ensemble

La force brute est une méthode de craquage de mots de passe qui essaie des mots de passe d’un dictionnaire ou d’autres sources, et tente toutes les possibilités jusqu’à ce que cela fonctionne.

Hydra est un outil pour réaliser une opération par force brute très rapidement à partir du logiciel Kali Linux et qui prend en charge de nombreux protocoles.

Utilisation

Tout d’abord, vous aurez besoin d’une liste de mots de passe et la mettre dans un fichier, comme /root/passwords.txt (un par ligne).
Vous pouvez trouver les mots de passe les plus courants sur Internet, ou générer les vôtres.
Pour le test, mettez simplement quelques mots de passe au hasard manuellement dans le fichier.

Ensuite, vous pouvez l’essayer, par exemple, j’ai décidé de forcer SSH sur mon ordinateur depuis le Raspberry Pi :
hydra -l root -P /root/passwords.txt -t 6 ssh://192.168.222.51

Si je vérifie dans mon /var/log/auth.log, je peux voir des essais depuis le Raspberry Pi :

May 22 15:55:37 ubuntu sshd[2481]: Failed password for root from 192.168.222.31 port 37226 ssh2
May 22 15:55:37 ubuntu sshd[2487]: Failed password for root from 192.168.222.31 port 37234 ssh2
May 22 15:55:39 ubuntu sshd[2482]: Failed password for root from 192.168.222.31 port 37228 ssh2
May 22 15:55:39 ubuntu sshd[2484]: Failed password for root from 192.168.222.31 port 37232 ssh2

Analyseur de paquets

Vue d’ensemble

Un analyseur de paquets (ou sniffer) est un outil qui peut intercepter le trafic réseau et le capturer pour l’analyser.

Sur Kali Linux, vous pouvez utiliser Wireshark, qui est l’outil le plus utilisé pour analyser le trafic réseau.
C’est un outil graphique, mais vous pouvez capturer des paquets avec tcpdump ou autre chose, et ensuite l’ouvrir avec Wireshark.

Utilisation

Vous pouvez trouver l’application dans le menu Applications, sous Sniffing et spoofing :

• Démarrez-le puis allez à Capture > Start.
• Vous verrez maintenant tous les paquets du réseau.
• Cliquez sur Stop quand vous le souhaitez.

Ensuite, il y a de nombreuses fonctionnalités que vous pouvez utiliser pour filtrer ou analyser ce que vous avez capturé :

En relation : Commencer avec Wireshark sur Ubuntu (en anglais)

Injection SQL

Vue d’ensemble

Une injection SQL est une technique pour attaquer des applications non sécurisées, notamment en injectant du code dans des champs utilisateurs qui ne sont pas protégés.

Cette technique est principalement utilisée pour attaquer les sites web qui ont des bases de données.
Par exemple, si vous remplacez un paramètre de l’URL, par exemple ?user=yourname par quelque chose comme ?user=yourname ‘ OR 1.
Si le champ est mal protégé, la requête SQL sera modifiée et renverra toutes les données, pas seulement celles de votre utilisateur.

Sur Kali Linux, l’outil sqlmap permet de tester les vulnérabilités d’injection SQL.

Utilisation

L’outil sqlmap est simple à utiliser.

Vous devez simplement mettre l’URL de la page à tester, comme ceci :
sqlmap -u https://www.domain.com/?p=123

Une fois que vous avez trouvé une faille de sécurité, il est possible d’aller plus loin avec cet outil pour voir ce que vous pouvez obtenir. Mais le mieux est de la corriger.

Exploitation des vulnérabilités

Vue d’ensemble

Metasploit est un outil qui vous permettra de valider les vulnérabilités et de les exploiter.
Metasploit vous permet d’automatiser le processus de découverte et d’exploitation et vous fournit les outils nécessaires pour effectuer la phase de test manuel d’un test de pénétration.

Utilisation

Vous pouvez le démarrer dans Applications > Exploitation Tools > Metasploit framework.

Cet outil va initialiser et démarrer un terminal qui vous permettra de l’utiliser.
Par exemple, vous pouvez utiliser nmap dans le framework :
db_nmap -v -sV 192.168.222.1

Vous pouvez également récupérer des informations sur une vulnérabilité connue, et essayer de l’utiliser :
db_rebuild_cache
search CVE-2018-9864
use exploit/folder/folder/name

Remplacez le paramètre de recherche par votre ID de vulnérabilité et utilisez le chemin d’exploit affiché dans les résultats de la recherche.
Si vous êtes intéressé, trouvez un bon tutoriel sur le sujet (ou lisez la documentation), il n’est pas possible de tout expliquer en quelques lignes.

Tutoriel vidéo

Si vous souhaitez un guide visuel, regardez notre vidéo sur comment installer Kali Linux sur votre Raspberry Pi :

Abonnez-vous pour recevoir toutes les autres vidéos sur Raspberry Pi :

Nous avons vu comment installer Kali Linux sur Raspberry Pi, y compris les premières étapes de la configuration du système, et quelques outils intéressants à utiliser sur cette distribution.

Comme je l’ai dit au début, cet article n’est pas exhaustif. Il y a des centaines d’applications et la plupart sont assez compliquées à prendre en main, ce qui nécessiterait un article dédié pour chacune, mais ce n’était pas le but ici (en fait, j’ai un autre site web sur Kali Linux que vous pouvez consulter si le sujet vous intéresse).

J’espère que cet article vous a été utile. Consultez les liens ci-dessous pour des ressources plus intéressantes sur le monde du Raspberry Pi.

Ressources supplémentaires pour votre Raspberry Pi

Initiation au Raspberry Pi en vidéo
Si vous débutez et voulez passer rapidement à la vitesse supérieure, j’ai exactement ce qu’il vous faut.
Regardez ma formation vidéo qui vous aidera à démarrer du bon bien, choisir votre matériel, installer les meilleures applications et vous lancer directement dans vos premiers projets avec mon aide.
Regarder les vidéos dès maintenant

Maîtrisez votre Raspberry Pi en 30 jours
Vous avez besoin de plus ? Si vous êtes à la recherche des meilleures astuces pour devenir expert sur Raspberry Pi, ce livre est fait pour vous. Développez vos compétences sous Linux et pratiquez via de nombreux projets en suivant mes guides étape par étape. 10% de remise aujourd’hui !
Télécharger le livre au format PDF ici

Maîtrisez Python sur Raspberry Pi
Pas besoin d’être un génie pour coder quelques lignes pour votre Raspberry Pi.
Je vous apprends juste ce qu’il faut sur Python afin de réaliser n’importe quel projet. La seconde partie du livre est d’ailleurs consacrée à des exemples de projets où je vous guide pas à pas.
Ne perdez pas de temps, apprenez le strict nécessaire et économisez 10% avec ce lien :
Télécharger maintenant

Autres ressources pour profiter de votre Raspberry Pi
J’ai regroupé toutes mes recommandations de logiciels, sites utiles et de matériel sur cette page de ressources. Je vous invite à la consulter régulièrement pour faire les bons choix et rester à jour.
Visiter les pages ressources