Pentesting

Il existe pas mal de distributions GNU/Linux dédiées aux audits de sécurité comme KALI, qui vient de sortir en version 1.0.6 et dont je vous ai parlé dans ce billet. Si ces distributions sont nombreuses, rares sont celles en revanche, qui utilisent comme base cette bonne vieille Archlinux. En parcourant les forums crack-wifi je suis tombé sur un topic intéressant de kcdtv (que je salue bien bas au passage ;)), qui nous parle de BlackArch, une distribution axée pentesting ayant pour base une Archlinux. Le projet a l’air très sympa et se décline sous deux formes distinctes. Des images iso complètes que vous pouvez utiliser en live comme vous le feriez avec KALI Linux ou Backtrack, ou si vous préférez, des images minimales à partir desquelles vous allez pouvoir effectuer une netinstall. Ça vous permet de n’installer que les modules de votre choix ce qui est plutôt cool, sachant que les images complètes contiennent quand même quelques 600 outils, qui dans la plupart des cas ne vous serviront jamais. Cela va aussi vous permettre d’adapter votre distribution en fonction des performances de votre machine, ce qui peut s’avérer utile. Autre chose assez sympa, vous pouvez vous contenter d’ajouter les dépôts BlackArch sur une Archlinux traditionnelle, vous évitant ainsi un dl et une installation complète. Lire la suite →