Non, vraiment…ce n'est pas un clickbait. Au cours des dernières semaines, nous avons travaillé avec l'équipe Microsoft WSL pour que Kali Linux soit introduit dans le Microsoft App Store en tant que distribution WSL officielle et aujourd'hui, nous sommes heureux d'annoncer la disponibilité de l'application Windows "Kali Linux". Pour les utilisateurs de Windows 10, cela signifie que vous pouvez simplement activer WSL, rechercher Kali dans le Windows Store et l'installer en un seul clic. C'est une nouvelle particulièrement intéressante pour les testeurs d'intrusion et les professionnels de la sécurité qui disposent d'outils limités en raison des normes de conformité de l'entreprise.
Bien que l'exécution de Kali sous Windows présente quelques inconvénients par rapport à son exécution native (comme le manque de prise en charge des sockets bruts), elle offre des possibilités très intéressantes, telles que l'extension de votre boîte à outils de sécurité pour inclure tout un tas d'outils de ligne de commande qui sont présent à Kali. Nous mettrons à jour notre blog avec plus de nouvelles et de mises à jour concernant le développement de cette application au fur et à mesure de sa sortie.
Nous aimerions profiter de cette occasion pour remercier l'équipe WSL de Microsoft, et plus particulièrement @tara_msft et @benhillis pour toute l'aide et les conseils avec lesquels cet exploit ne serait pas possible. Nous espérons que vous apprécierez WSL’d Kali sur Windows 10 !
Et maintenant, un guide rapide sur l'installation de Kali depuis l'App Store de Microsoft :
Obtenir l'installation de Kali Linux sur WSL
Voici une description rapide du processus de configuration et d'installation. Pour une opération de copier/coller plus facile, voici les étapes de base :
1. Mettez à jour votre machine Windows 10. Ouvrez une fenêtre administrative PowerShell et installez le sous-système Windows avec ce one-liner. Un redémarrage sera nécessaire une fois terminé.
Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Windows-Subsystem-Linux
2. Une fois redémarré, ouvrez l'App Store Windows et recherchez l'application "Kali Linux", ou cliquez ici pour y accéder directement. Installez l'application et profitez de Kali !
Mettre à jour Kali Linux sur WSL
La mise à jour de Kali Linux sur WSL n'est pas différente de toute autre instance de Kali :
apt-get update
apt-get dist-upgrade
Voici une vidéo rapide du processus :
Installation des outils de test de pénétration sur Kali
L'installation d'outils à partir du référentiel Kali Linux se fait généralement via apt commandes. Par exemple, pour installer le Framework Metasploit, vous pouvez simplement :
apt-get update
apt-get install metasploit-framework
Remarque : Certains outils Kali sont identifiés par les logiciels antivirus comme des logiciels malveillants. Une façon de gérer cette situation consiste à autoriser les exceptions antivirus sur le répertoire dans lequel réside le chroot Kali. La vidéo suivante vous guide tout au long de ce processus :
Récupération d'une instance Kali WSL défaillante
Parfois, vous pouvez tuer par inadvertance votre instance Kali WSL, à cause d'une commande trop zélée, d'une action involontaire, ou même à cause de bogues Kali ou WSL. Si cela se produit, voici un guide de récupération rapide pour reprendre le dessus. Remarque :ce processus va effacer votre chroot Kali WSL, et ré-extraire une nouvelle copie. Toutes les modifications apportées au système de fichiers disparaîtront et seront réinitialisées par défaut.
Matière à réflexion
La disponibilité de la plate-forme et de l'ensemble d'outils Kali Linux sur Windows 10 apporte de nombreuses possibilités passionnantes que nous n'avons même pas commencé à saisir - voici un exemple qui nous a fait nous gratter la tête. Bien qu'il ne soit pas encore officiellement pris en charge par WSL, nous avons testé l'exécution d'un gestionnaire de bureau tel que XFCE sur WSL'd Kali…et cela semble très bien fonctionner :
Configurer RDP avec Xfce