Pour les dernières informations, veuillez consulter notre documentation sur Docker
La semaine dernière, nous avons reçu un e-mail d'un collègue testeur d'intrusion, demandant des images Kali Linux Docker officielles qu'il pourrait utiliser pour son travail. Nous avons démarré une base Kali Linux 1.1.0a minimale et l'avons enregistrée sous notre compte Kali Linux Docker. Quelques minutes plus tard, a déclaré que son collègue pentester était opérationnel avec Metasploit et les 10 meilleurs outils Kali Linux sur son Macbook Pro.
Docker est génial
Plus nous avons commencé à examiner Docker et toutes ses fonctionnalités, plus nous avons réalisé les possibilités infinies de cette technologie - de nous aider dans nos propres tests bêta internes de Kali, à étendre la portée de Kali aux distributions étrangères et aux systèmes d'exploitation ésotériques. Le fait que vous puissiez exécuter Docker sur à peu près tous les systèmes d'exploitation sous le soleil rend cette fonctionnalité encore plus sexy. La beauté de ce processus est que Kali est placé dans un joli conteneur soigné sans polluer votre système de fichiers invité. Avec cela en place, vous avez un accès complet à tous les packages Kali sur tous les systèmes qui exécutent Docker - ce qui finit par être une liste assez longue.
Kali Docker Image en cours d'exécution sur les invités Fedora 21 et OSX 10.10
Comprendre comment utiliser Docker était assez simple. Ce didacticiel fait un excellent travail pour vous aider à démarrer et vous montrer les ficelles du métier.
Configuration d'une image Kali Linux Docker
Évidemment, pour que cela fonctionne, vous devez installer Docker. Pour Docker sur OSX, vous pouvez utiliser brew, tandis que pour la plupart des autres distributions, vous pouvez l'installer à l'aide de votre gestionnaire de packages local. Une fois installé et configuré, il suffit d'extraire notre image du référentiel Docker :
[email protected]:~$ docker pull kalilinux/kali-rolling
[email protected]:~$ docker run -t -i kalilinux/kali-rolling /bin/bash
[email protected]:/# apt-get update && apt-get install metasploit-framework
Construire votre propre image Kali Linux Docker
Si vous souhaitez créer vos propres images Kali plutôt que d'utiliser nos images prédéfinies, nous vous avons facilité la tâche avec le script suivant hébergé sur Kali Linux Docker sur Github. Il est préférable de créer ces images sur un système Linux ou tout autre système d'exploitation capable de déamorcer .
#!/bin/bash
# Install dependencies (debootstrap)
sudo apt-get install debootstrap
# Fetch the latest Kali debootstrap script from git
curl "https://gitlab.com/kalilinux/packages/debootstrap.git;a=blob_plain;f=scripts/kali;hb=HEAD" > kali-debootstrap &&\
sudo debootstrap kali ./kali-root http://http.kali.org/kali ./kali-debootstrap &&\
# Import the Kali image into Docker
sudo tar -C kali-root -c . | sudo docker import - kalilinux/kali &&\
sudo rm -rf ./kali-root &&\
# Test the Kali Docker Image
docker run -t -i kalilinux/kali cat /etc/debian_version &&\
echo "Build OK" || echo "Build failed!"
Amusez-vous avec vos images Kali Docker !