Kali Linux : la distribution de référence pour les tests d'intrusion

Une distribution Linux gratuite, téléchargeable par n’importe qui, qui embarque plus de 600 outils capables d’analyser des réseaux, de scanner des serveurs ou d’intercepter du trafic. Ce n’est pas une légende urbaine – c’est exactement ce qu’est Kali Linux. Et pourtant, la majorité de ses utilisateurs ne sont pas des criminels.

Sommaire

Qu’est-ce que Kali Linux?

Kali Linux est une distribution GNU/Linux spécialisée dans la forensique numérique et les tests d’intrusion. Elle est développée et maintenue par Offensive Security, publiée pour la première fois le 13 mars 2013 et présentée cette même année à la conférence Black Hat Europe à Amsterdam. La distribution succédait à BackTrack Linux, dont elle reprenait la philosophie tout en adoptant une base Debian plus solide.

L’interface par défaut est Xfce, choisie pour sa légèreté. Le modèle de mise à jour est en rolling release : vous n’installez pas une nouvelle version tous les six mois, les paquets sont mis à jour en continu. La dernière version stable au moment de la rédaction est la 2026.1, sortie le 24 mars 2026. La distribution est gratuite, sous licence GNU GPL v3.

Kali Linux est-il réservé aux hackers?

La réputation de « distribution pour hackers » colle à Kali Linux comme une étiquette trop collée – difficile à décoller, inexacte à moitié. Le public réel de Kali Linux est plus diversifié.

Pentesters professionnels : ils l’utilisent pour auditer des systèmes avec l’autorisation de leurs clients.
Chercheurs en sécurité : pour analyser des malwares, étudier des protocoles ou tester des exploits en environnement contrôlé.
Étudiants en cybersécurité : la distribution est devenue un standard dans les formations et certifications comme l’OSCP.
Forensic analysts : pour l’analyse post-incident, la récupération de données ou l’examen de disques compromis.
Administrateurs système : pour vérifier la robustesse de leur propre infrastructure avant qu’un tiers ne le fasse.

Dire que Kali Linux est réservé aux hackers revient à dire qu’un scalpel est réservé aux agresseurs. L’outil ne définit pas l’usage – le contexte le fait.

Les outils disponibles dans Kali Linux

Kali Linux embarque plus de 600 outils organisés par catégories : collecte d’informations, analyse de vulnérabilités, exploitation, forensique, rétro-ingénierie, sniffing réseau, attaques sans fil, et bien d’autres. Vous ne les utiliserez jamais tous – mais leur présence dans un seul environnement cohérent évite d’assembler une boîte à outils maison.

Quelques exemples concrets :

Metasploit Framework : l’outil de référence pour tester des exploits connus sur des systèmes cibles. Il dispose d’une interface en ligne de commande et d’une interface graphique via Armitage.
Wireshark : analyse de trafic réseau en temps réel, lecture de captures pcap, identification de protocoles. Utile pour le diagnostic réseau autant que pour la détection d’anomalies.
Nikto : scanner de serveurs web qui vérifie plus de 6 700 types de fichiers potentiellement dangereux et détecte les versions obsolètes de serveurs.
Nmap : scanner de ports réseau, utilisé pour cartographier les hôtes actifs et identifier les services exposés.
Aircrack-ng : suite dédiée à l’audit des réseaux Wi-Fi.

La version 2025.1, sortie le 19 mars 2025, intégrait le kernel Linux 6.12 et Xfce 4.20.4. Kali se déploie sur bare metal, en machine virtuelle, depuis un média bootable, via des images cloud ou en conteneur – ce qui explique en partie pourquoi la distribution s’adapte à autant de contextes d’usage.

Kali Linux est-il légal ou illégal?

Kali Linux en lui-même est parfaitement légal. C’est un logiciel libre, distribué sous licence GNU GPL v3, téléchargeable depuis le site officiel sans aucune restriction. Le télécharger, l’installer, l’explorer : tout cela est légal.

Ce qui peut devenir illégal, c’est l’usage que vous en faites. Scanner un réseau qui ne vous appartient pas, exploiter une vulnérabilité sur un serveur tiers sans autorisation écrite, intercepter du trafic sur un réseau dont vous n’êtes pas l’administrateur – ces actions tombent sous le coup de la loi dans la plupart des pays, indépendamment de l’outil utilisé.

La distinction est simple : un test d’intrusion autorisé par écrit est légal, une intrusion non consentie ne l’est pas. Kali Linux ne change pas cette équation – il est neutre sur le plan juridique.

Comment installer Kali Linux sur VirtualBox?

L’installation dans VirtualBox est la méthode recommandée pour débuter : elle isole complètement Kali du reste de votre système. Offensive Security met à disposition des images VM préconfigurées pour VirtualBox et VMware, avec les outils guest déjà installés – vous économisez ainsi la phase d’installation manuelle.

Prérequis matériels minimum :

2 Go de RAM alloués à la VM (l’équipe Kali alloue elle-même 2 048 Mo pour ses VMs génériques)
20 Go de stockage minimum, mais Offensive Security recommande officiellement 80 Go pour un usage confortable
Un processeur 64 bits avec virtualisation activée dans le BIOS (VT-x sur Intel, AMD-V sur AMD)

Étapes principales :

Téléchargez l’image VirtualBox préconfigurée depuis kali.org (format .ova ou .7z)
Dans VirtualBox, utilisez « Importer un appareil virtuel » et sélectionnez le fichier téléchargé
Vérifiez les paramètres de la VM : RAM allouée, accélération graphique, interface réseau en mode NAT ou bridge selon votre besoin
Démarrez la VM – les identifiants par défaut sont kali/kali
Changez immédiatement le mot de passe via la commande passwd dans le terminal
Mettez à jour les paquets avec sudo apt update && sudo apt upgrade

Si vous avez moins de 4 Go de RAM sur votre machine hôte, l’expérience sera limitée. Avec 8 Go ou plus, vous pouvez allouer 4 Go à la VM et travailler sans friction notable.

Utiliser Kali Linux en mode Live depuis une clé USB

Le mode Live vous permet de démarrer Kali directement depuis une clé USB sans rien modifier sur votre disque dur. C’est utile pour tester la distribution, mais aussi pour intervenir sur une machine tierce lors d’une mission d’audit – vous repartez avec votre clé, sans laisser de trace sur le matériel.

Le mode Live propose deux options de persistance des données, toutes deux stockées dans une partition séparée sur la clé USB. Sans persistance, chaque redémarrage repart d’un état vierge. Avec persistance, vos fichiers, configurations et outils installés sont conservés entre les sessions. La partition de persistance peut être chiffrée avec LUKS, ce qui protège vos données si la clé est perdue ou volée.

Concrètement, une clé USB de 32 Go ou plus avec Kali Live et persistance chiffrée vous donne un laboratoire de cybersécurité que vous glissez dans une poche. Vous pouvez l’utiliser sur n’importe quelle machine compatible, reprendre exactement où vous en étiez, sans jamais toucher au système installé sur le disque dur de la machine hôte.

Kali NetHunter : Kali Linux fonctionne aussi sur Android

Kali NetHunter est le portage de Kali Linux sur Android, lancé pour la première fois le 24 septembre 2014. Depuis, le projet a considérablement élargi sa compatibilité : plus de 99 appareils Android différents sont pris en charge, des versions 4.4 (KitKat) jusqu’à Android 15.

NetHunter existe en trois éditions distinctes :

Rootless : fonctionne sans root, sur n’importe quel téléphone Android compatible. L’ensemble des fonctionnalités est limité, mais l’installation est simple et sans risque pour l’appareil.
Lite : nécessite un accès root et un custom recovery standard (TWRP par exemple). Plus de fonctionnalités que la version Rootless, sans kernel personnalisé.
NetHunter complet : requiert root et un kernel spécifique compilé pour l’appareil. C’est l’édition qui offre toutes les capacités, notamment les attaques Wi-Fi avancées via un adaptateur USB.

L’intérêt pratique est réel pour certains contextes d’audit mobile ou de tests de pénétration en situation nomade. Cela dit, les fonctionnalités les plus avancées restent tributaires du matériel : certains téléphones supportent mieux que d’autres l’injection Wi-Fi ou l’émulation HID.

Kali Linux dans le cloud : AWS, Azure et Google Cloud

AWS, Azure et Google Cloud proposent tous trois des instances Kali Linux préconfigurées, accessibles avec les droits root. Pour une équipe qui n’a pas d’environnement de test dédié en local, c’est une solution directe : vous provisionnez une instance en quelques minutes, vous y accédez en SSH, vous travaillez, vous détruisez l’instance.

Sur Azure Marketplace, l’image disponible embarque plus de 2 500 outils préinstallés – sensiblement plus que l’image standard de Kali. La scalabilité du cloud permet aussi d’ajuster les ressources selon la charge : une instance légère pour de la reconnaissance, une instance plus musclée pour du fuzzing intensif.

Ce mode de déploiement convient particulièrement aux équipes red team distribuées géographiquement, ou aux consultants qui préfèrent ne pas transporter d’environnement local sensible entre des missions. La contrepartie : le coût des instances cloud s’accumule, et tout le trafic transite par des serveurs tiers – un point à prendre en compte selon la nature des tests effectués.

Kali Linux en français : ce qu’il faut savoir sur la configuration linguistique

Kali Linux prend en charge le français comme langue d’interface. Lors de l’installation, vous pouvez sélectionner le français comme langue système, ce qui configure automatiquement les paramètres régionaux (locale), le clavier AZERTY et les formats de date et heure adaptés.

Si vous passez à l’interface en français après installation, deux commandes suffisent dans le terminal :

sudo dpkg-reconfigure locales pour sélectionner fr_FR.UTF-8
sudo dpkg-reconfigure keyboard-configuration pour passer en AZERTY

En revanche, la documentation officielle reste majoritairement en anglais. Le site kali.org ne propose pas de version française de ses guides techniques. Les ressources communautaires en français existent – forums, chaînes YouTube, groupes Discord – mais elles couvrent moins de cas d’usage et sont souvent moins à jour que la documentation officielle. Si vous débutez, apprendre à lire l’anglais technique est un investissement rentable : la quasi-totalité des writeups, tutoriaux et changelogs de Kali sont rédigés en anglais.

Kali Linux en français, c’est donc une interface localisée dans une distribution dont l’écosystème de connaissances reste anglophone. Vous pouvez travailler confortablement dans votre langue – mais les réponses aux questions pointues, vous les trouverez presque toujours en anglais en premier.

Au bout du compte, Kali Linux est un outil comme un autre – mais un outil qui suppose que vous sachiez ce que vous faites. Ceux qui l’utilisent sérieusement passent des heures à comprendre chaque commande avant de l’exécuter. Les autres s’exposent autant à des ennuis légaux qu’à des résultats inexploitables.