Introduction
Un environnement Kali ne contient pas automatiquement tous les outils de sécurité. Avant de suivre un tutoriel consacré à un outil, vous devez trouver le bon paquet, l'installer depuis les dépôts pris en charge et confirmer quel exécutable il fournit.
Vous pratiquerez cette méthode avec un petit client de consultation des informations d'enregistrement. Ce lab porte sur la découverte des paquets et des commandes ; il ne contacte aucune cible publique et ne nécessite pas une vaste collection d'outils.
Trouver des commandes et examiner des paquets
Dans cette étape, vous distinguerez une commande du paquet qui la fournit et examinerez un outil avant de l'installer.
Entrez dans le shell Kali préparé et choisissez l'espace de travail partagé :
kali
cd /home/labex/project
Une commande est le nom d'exécutable que vous saisissez. Un paquet contient des fichiers gérés par la distribution. command -v demande au shell où se trouve une commande ; il reconnaît aussi les commandes intégrées du shell. Localisez le gestionnaire de paquets :
command -v apt
La sortie attendue est /usr/bin/apt. Demandez-lui ses instructions d'utilisation :
apt --help
L'aide répertorie des opérations telles que search, show, update et install.
APT lit les métadonnées des paquets dans les dépôts configurés. apt update actualise ces métadonnées ; il ne met pas à niveau tous les programmes installés. Utilisez sudo, car l'actualisation des métadonnées système des paquets exige un accès d'administration :
sudo apt update
Attendez la fin du traitement des listes de paquets. Une actualisation peut indiquer que des mises à niveau sont disponibles ; vous n'avez pas à les installer pour cet exercice. Si l'accès au dépôt échoue, lisez l'erreur au lieu de considérer une ancienne liste en cache comme la preuve d'une actualisation réussie.
whois est un outil en ligne de commande qui interroge les informations d'enregistrement. Ici, vous l'installerez et l'examinerez seulement ; aucune requête sur une cible publique n'est demandée. Recherchez dans les métadonnées du dépôt avec un motif de nom exact. Les caractères ^ et $ entre apostrophes ancrent le début et la fin afin que la recherche reste centrée sur ce paquet :
apt search '^whois$'
Les résultats comprennent un paquet nommé whois. Examinez sa description et ses dépendances avec show :
apt show whois
Repérez les champs du nom du paquet, de la version, de la description et des dépendances. Les versions varient à mesure que Kali évolue. Enregistrez les métadonnées pour une comparaison ultérieure avec la redirection de sortie :
apt show whois > whois-package.txt
APT peut afficher un avertissement concernant son interface de commande interactive sur l'erreur standard ; ce diagnostic est distinct des métadonnées enregistrées via >.
head -n 5 whois-package.txt
L'aperçu doit inclure Package: whois et une version. L'examen du dépôt indique ce qui peut être installé ; il n'établit pas encore que la commande est installée.
Installer et identifier un outil
Dans cette étape, vous installerez un petit outil, localiserez son exécutable et identifierez le paquet auquel il appartient.
apt install installe les paquets nommés et leurs dépendances requises. Son option -y accepte automatiquement la demande normale de confirmation. Installez uniquement le paquet que vous avez examiné :
sudo apt install -y whois
Attendez que l'installation se termine et que l'invite Kali revienne. Il s'agit d'une installation ciblée de paquet, pas d'une mise à niveau de tout le système.
Localisez la commande installée :
command -v whois
Le chemin doit être /usr/bin/whois. Examinez sa version sans envoyer de requête d'enregistrement :
whois --version
La sortie indique la version du client installé. Lisez les instructions d'utilisation propres à la commande :
whois --help
L'aide décrit les options disponibles. Connaître la commande d'entrée et lire l'aide est utile avant de choisir des arguments propres à une cible.
dpkg suit les fichiers des paquets installés. L'option -S recherche le paquet auquel appartient un chemin exact :
dpkg -S /usr/bin/whois
La sortie attendue comprend :
whois: /usr/bin/whois
dpkg -l répertorie l'état d'installation du paquet nommé :
dpkg -l whois
La ligne du paquet commence par ii, ce qui signifie que le paquet est sélectionné pour installation et qu'il est installé. La version affichée peut varier.
Les métapaquets Kali regroupent des outils apparentés par leurs dépendances ; ils sont pratiques pour construire un environnement plus large. Vous n'avez pas besoin d'une collection complète d'outils pour apprendre une commande. Conservez les dépôts pris en charge de Kali plutôt que de mélanger des sources de distributions sans rapport et planifiez les mises à niveau générales séparément d'un exercice en cours.
Résumé
Vous avez localisé des commandes, lu l'aide, actualisé les métadonnées des dépôts, examiné et installé un paquet, puis interrogé son état d'installation et l'appartenance de ses fichiers. Vous avez aussi distingué l'actualisation des listes de paquets de la mise à niveau des logiciels et l'installation d'un outil individuel de celle d'un métapaquet.
