Pourquoi vous ne devriez PLUS utiliser Kali Linux ?

Kali Linux est surement le système d'exploitation le plus utilisé dans le monde de l'offensif... à tort !
En fait, il existe beaucoup mieux !
🔹 Lien du projet : exegol.readthedocs.io/en/latest/
🔹 Lien du discord d'Exegol : / discord
🆕 Nos derniers articles techniques :
🔹Comment compromettre Jenkins via une simple lecture de fichiers : blog.trackflaw.com/compromett...
🔹Comment compromettre des comptes Gitlab avec la vulnérabilité CVE-2023-7028 : blog.trackflaw.com/compromett...
🔹Pwncloud : votre propre cloud (non) sécurisé : blog.trackflaw.com/pwncloud-v...
⬇️ 𝗦𝘂𝗶𝘃𝗲𝘇 𝗻𝗼𝘂𝘀 𝘀𝘂𝗿 𝗹𝗲𝘀 𝗿𝗲́𝘀𝗲𝗮𝘂𝘅
🔴 Pour s'abonner à la chaine KZbin de Trackflaw : / @trackflaw
📸 Pour suivre l'actualité Cyber en image sur Instagram : / trackflaw
📹 Pour suivre l'actualité Cyber en vidéo sur TikTok : / trackflaw
👉 Pour visiter le site web de Trackflaw : trackflaw.com
📨 Pour commander un audit : [e-mail]
Chapitres :
00:00 - Arrête d'utiliser Kali !
00:42 - Origine et historique de Kali Linux
02:50 - Les systèmes alternatifs de Kali
03:26 - Introduction à Exegol
04:08 - Présentation de Docker
04:57 - Exegol en détails
09:04 - Hacker avec Exegol
10:53 - Alors ? Magnifique ce projet non ?
11:12 - Abonne toi !
💰 Cette vidéo n'est pas sponsorisée financièrement par les créateurs d'Exegol.

[@NoobosaurusR3x]

Très cool. Exegol, c'est vraiment hyper confort. N'importe quelle distro fait l'affaire, tu te prends pas la tête. Parfait pour les CTF, aussi

[@trackflaw]

Un must have Exegol ! Tu lances ça sur le pouce et ça convient vraiment à tout le monde.

[@teddams1665]

Clairement la réponse que je voulais mettre en voyant le titre de la vidéo 😂 Je vais m'abonner direct

[@SomethingElse666]

C'est interessant, je vais y jeter un coup d'oeil des que j'arrive a faire fonctionner mon scanner de vulnérabilité de contrats intelligents.

[@Cedric21534]

Merci pour la présentation de cette distribution :)

[@Yukaii_00]

Je suis étudiant en informatique et ta vidéo est super intéressante et bien réalisée le seul problème je trouve c'est l'écran derrière qui affiche en permanence et donc pour se concentrer c'est un peu compliqué après c'est mon avis mais tu devrai mettre un truc statique ou quelque chose qui ne bouge pas trop. En tout cas merci !

[@trackflaw]

Je vais trouver des fonds plus fixe oui

[@user-lx6pw2cp9p]

quel noyau est le plus judicieux pour Docker, du coup?

[@simonbullado]

Tu m'enlèves une épine du pied, moi qui est envi de toujours tout essayer et qui re-install un OS tout les mois, la j'ai bien envi de me poser sur celui-ci un petit moment vu la façon dont tu en parles 😜 par contre docker oui, c'est inévitable aujourd'hui !

[@ScriptSathi]

Archlinux avec les répo de blackarch, c'est le feu

[@trackflaw]

Les repo de BlackArch sont très bien fournis. Attention aux tools que tu installes sur ton hôte par contre !

[@anciennechaineyoutubeprinc3701]

​@@trackflawMoi j'ai une machine Arch Linux J'installe seulement les tools dont j'ai besoin et qui ont une bonne réputation. J'utilise aussi mes tools que j'ai créés.

[@crocodil.13]

​@@anciennechaineyoutubeprinc3701 completement je fais la meme chose... partir d'un arch vanilla est plus confortable je trouve personnellement ça me fait chier quand il y a la moitié de la planète installée sur un os alors que ça m'intéresse pas forcément

[@anciennechaineyoutubeprinc3701]

@@crocodil.13 Moi je reste toujours sur la démarche du "Keep it simple" . Je n'installe que le nécessaire et quand même pour le plaisir des yeux Hyprland. J'ai fait l'installation manuel et non pas Archinstall pour pouvoir avoir le contrôle sur tout ce que je fais ou installe.

[@anciennechaineyoutubeprinc3701]

​@@crocodil.13En utilisant le Wiki officiel bien-sûr ! "I use arch btw"

[@augustedrifande6017]

Effectivement, tu aurais raison, le doute est semé en moi maintenant (je peux garder "Kali" encore un peut) .

[@ericdechaux3107]

bonjour, à 5.40 tu parles de l'isolation des données des clients A B C. En quoi une isolation par conteneurs serait meilleure qu'une isolation par VM ?

[@Pysel]

Je pense qu'il voulait dire qu'il utilise une vm unique Kali et non plus une vm par client, contrairement aux containers

[@trackflaw]

Il faut utiliser une vm par client ce qui occupe rapidement le disque de la machine hôte

[@syronada]

Bonjour, merci pour la vidéo qui est globalement bien faite. sur le sujet : Exegol me semble répondre à pas mal de problématiques VM avec une segmentation par défaut à moindre coût de mémoire/stockage mais aussi offre une simplification d'automatisation. En tout cas ça donne envie d'essayer. Par contre, je suis dubitatif une l'utilisation fine des composants matériels pour le coup puisque Docker oblige (?) ses couches d'abstraction (pas de passThrough). sur la forme : la vidéo est assez qualitative (l'mage est propre, le son est nickel, les illustrations et incrustations sont parfaites) néanmoins j'ai quelques petites remarques personnelles : il y a des sons de chocs, je ne connais pas ton setup mais peut-être un manque d'isolation entre ton support micro et ton bureau. En tout cas ça m'a un peu gêné. Aussi le fond est trop agité pour moi, il a attiré mon attention plusieurs fois. Peut-être le rallentir. Enfin, et là c'est pour pinailler, l'historique de kali ne me paraissait pas nécessaire. En tout cas je m'en vais regardé d'autres vidéos de ta part et bonne continuation !

[@trackflaw]

Merci pour ton retour. Oui en effet je tape sans faire exprès dans le micro, ça me gène aussi. Pour le fond je vais le rendre plus long. Je vais corriger ça.

[@gvoid8854]

Après quelques mois d'essai sur Exegol, j'ai l'impression de revenir à l'âge de pierre quand je dois retourner sur mes VMs kali. J'aime gagner du temps ;)

[@trackflaw]

J'ai un peu ce même sentiment quand je retourne sur une vm...

[@minigeos]

​@@trackflawc'est bon je vais tester! 🧐🤬

[@augustedrifande6017]

Pourrais-tu faire une vidéo sur la réglementation importante à connaître, les 10 règles fondamentale à avoir dans l'esprit (un mini cadre)? Ou, bien, une petite liste de références sur le sujet :-)???

[@trackflaw]

Je ne suis pas juriste mais c'est une idée intéressante 😉

[@augustedrifande6017]

Du mieux que vous pouvez, je partage une idée. Comme vous faites un format vraiment bien et claire (cool). Une piste possible, apparemment, vous travaillez dans le domaine (sans pression). @@trackflaw

[@06NightWolf]

Je viens de me refaire mon environnement de taff, Arch + Exegol, une fois que tout est bien paramétré c'est au top!

[@trackflaw]

Comme moi ! 🤝

[@mwlulud2995]

@@trackflaw Un avis sur Windows pour le pentest? (Je connais déjà la réponse 🤪)

[@remyauroy2]

Merci pour le contenu c'est super cool mais tu voudrais pas des conseils pour mieux gérer ton son ? Il y a énormément de compression dans ton micro on dirait que t'es dans mon caisson de basse ^^

[@trackflaw]

J'aime bien le son radiophonique. C'est corrigé sur les nouvelles vidéos

[@lioneldurant2115]

N'hésite surtout pas lors de tes prochaines vidéos à mettre un tout petit peu plus l'accent lors des manips pratiques pour bien comprendre ce que tu fais et dans quel contexte (par exemple le hack sur une machine du réseau local ou distant, etc.), ça permettra aux viewers de ne pas s'y perdre et de comprendre parfaitement le contexte de tes manœuvres. En tout cas merci pour tes explications !

[@trackflaw]

Ok je rentrerai plus dans le détail la prochaine fois

[@lioneldurant2115]

@@trackflaw Merci encore !

[@osvaleamani3688]

Je viens de m'abonner. Je souhaiterais que tu une formation étape par étape de l'installation à la configuration pour nous les étudiants en sécurité informatique

[@EmiliaHoarfrost]

En tant que débutante, je me dis que les ressources communautaires pédagogiques à l'égard de Kali Linux peuvent être un atout de taille qui font qu'on va s'y diriger dans son parcours initial, donc je pense malgré tout rester avec cette distribution pour l'instant ?

[@rachiddabo3222]

En effet il a l'air simple et professionnel...je m'envais le tester...Merci pour la vidéo

[@trackflaw]

Avec plaisir abonne toi 😉

[@hadzaaaaa]

Oui exegol c'est top (je l'utilise souvent) néanmoins chacun a une manière et besoins différents :)

[@processusthief]

En plus le projet est open source donc si on a pas la nécessité d'avoir un environnement jetable on peut installer les outils et les configurations custom directement sur son système hôte :) super pratique pour du pentest interne !

[@trackflaw]

Oui c'est une option tout à fait réalisable quand tu as accès à un PC ''jetable'' !

[@SecuInfoEth]

Cool, une autre video moins vite en nous montrant étape par étape son installation afin qu'on puisse bien comprendre son fonctionnement sinon je viens de découvrir exegol, ha oui franchement c'est une pépite. Sinon aussi kali linux peut aussi être intaller sur navigateur mais après j'ai bien peur que cela consomme beaucoup de ressources dites moi ceux que vous en pensez ?

[@trackflaw]

Je nr pense pas faire une explication détaillée de l'installation d'exegol. J'aborde déjà une bonne partie de l'installation dans la vidéo.

[@terror403]

Pour l'avoir essayé pendant plusieurs jours, je me suis décidé à faire un mix ... j'ai fait une VM avec des tools & config de BlackArch, Athena, Kali, Parrot et Exegol. La VM fait 100Go. x)

[@ahamadihafidhou]

Quel est l'intérêt de ça

[@terror403]

🤡@@ahamadihafidhou

[@lamaobscur2062]

Exegol est vraiment utile mais je voulais savoir si on pouvait faire tous les sorte de hacking comme sur des telephone et d'autres machine électronique ou si ces seulement pour les site Internet? Je suis désolée pour cette question qui est sûrement stupide mais je vien de commencer a apprendre le hacking et tous ça et je m'y connais pas tros 😅

[@trackflaw]

Il y a différents packages d'outils : osint, wifi, etc... Il n'y a pas que des outils pour le web.

[@chaine_cybersecurite]

Rehello, ah oui, javais oublié whax et auditor....merci pour ça ^^ Exegol, pas encore utilisé...j'aime trop le dragon mais je vais voir ça ^^

[@trackflaw]

Tu ne seras pas déçu 😉

[@chaine_cybersecurite]

@@trackflaw hello, merci ^^

[@rodriguehiag4283]

Svp je suis débutant, j'aimerais savoir si c'est possible de l'installer sur windows ou c'est un od indépendant !?

[@rayenmahrez7835]

Je réponds un peu tard mais tu peu l'installer en virtuel avec virtualbox par exemple je te laisse te renseigner

[@rayyanmichel7958]

Pour un debutant ou une personne qui n'a jamais fais du hacking sa serait pas mieux de aller sur kali linux ?

[@NorthernChimp]

Je ne sais pas, mais voici ce que dit en intro la documentation d'Exegol soi-même: «Kali Linux (et les alternatives similaires) sont d'excellentes boîtes à outils pour les apprenants, les étudiants et les pentesters débutants. Mais les professionnels ont des besoins différents, et leur contexte nécessite une toute nouvelle conception.» (traduit de l'anglais).

[@delt4_frozen870]

Combo Arch + Exegol = masterclass pour rien au monde je reviendrai en arrière.

[@trackflaw]

C'est très pratique oui

[@DarkRedman31]

Ah la musique de Shenzen I/O (Everything Comes Together Beautifully) en fond, une bonne référence! 😀

[@mwlulud2995]

D'accord mais donc en gros tout ce que tu propose est surtout pour éviter l'utilisation d'une VM bouffeuse de cpu. Mais autant alors installer tout nos tools sur un Ubuntu debian et l'histoire est régler non?

[@trackflaw]

Pourquoi t'embêter à réinstaller moins bien tout ce que embarque Exegol sur une machine vierge ???

[@mwlulud2995]

@@trackflaw Car j'utilise Ubuntu comme OS principal,et tous mes programmes sont déjà dessus... Donc je vais pas m'embêter à réinstaller Exegol alors qu'il a même pas de shell sh... Mais je le ferais sûrement dans un futur proche!

[@necrodeath3818]

​@@mwlulud2995 Au moindre pépin tu reinstalles toute ta machine ? 😅

[@max17124]

Je vais essayer :D. Les VMs sont trop lourdes! Je remonte une petite coquille "Cette vidéo te plaiT?"

[@trackflaw]

Olala horrible la faute. Merci je corrige ça de suite !

[@MrReps]

Honnêtement je ne vois pas le plus d'un docker a une vm. Si on rajoute en plus l'impossibilité d'avoir quelques outils nécessitant un paraletrage Noyau, je reste dubitatif. Je trouve la solution 1 vm kali, que l'on clone autant de fois que l'on a de client plus élégante. Et xa permet d'avoir son hote sous windows. En tous cas merci pour ce partage.

[@trackflaw]

Une vm kali pese au minimum 60go. Tu perds beaucoup d'espace à la cloner. L'image de Exegol pèse moins de 30go et le poids d'un conteneur est négligeable. Autres avantages : - Rapidité d'utilisation - Portabilité et flexibilité - Isolation réseau - Exegol est beaucoup plus opérationnel qu'une vm en terme d'outillage - Pas besoin de logiciel de virtualisation - Exegol fonctionne sous Windows Quels outils tu ne peux pas avoir sur Exegol ?

[@_nwodtuhs]

On a tous nos préférences, néanmoins à la longue, rares sont ceux qui prennent le temps de cloner la VM pour chaque usage. C'est techniquement possible, mais lourd et long. Donc faisable, oui, mais fait ? Pas si sur. L'utilisation de docker simplifie le processus et Exegol apporte un wrapper Python au-dessus de tout ça pour rendre ce procédé rapide et léger, et que ça devienne un automatisme. Donc faisable, oui encore, et fait ? Oui, c'est fait pour ça Il n'existe pas de solution parfaite qui satisfasse tout le monde, mais challenger l'existant est important, ça favorise le progrès !

[@MrReps]

@@trackflaw On a pas la même VM kali ! La mienne c'est 10Go max. Après c'est plus côté étudiants que les outils nécessitant le noyau son nécessaire. Par exemple règles par feux, enfin les trucs dans le genre. On est pas sensé utiliser une kali pour ça mais bon tout avec le même os c'est quand même vachement pratique. Et comment ça fonctionne sous windows ? Docker sous windows fonctionne ? Je ne suis pas au courant. Ps: quand je parle de clone, c'est celui partiels de VMware, qui ne fait que grossir en fonction des données ajouter après le clonage donc ça reste léger.

[@christ2205]

Les principaux atouts des containers c'est d'avoir une économie d'espace de stockage, une diminution des ressources nécessaire, et de permettre à des applications d'avoir tout le nécessaire embarqué avec elle, afin de ne plus dépendre des configurations de la machine hôte. Comparé a une VM on gagne en espace de stockage (ce qui est risible vu les capacités de disque que l'on fait mnt), et c'est plus rapide a lancer qu'une VM (mais bon, avec une machine correct on met pas 3h à lancer une Kali...). Je trouve les container plus propice à du déploiement d'application ou pour remplacer un hyperviseur sur un serveur afin d'éviter de lancer 45VM en même temps, ce qui peut prendre du temps. Typiquement, on aime mixer les 2 en ayant une VM avec des docker dedans par exemple. Même si ce n'est pas une mauvaise chose que Exegol soit un container, j'y trouve pas un grand intérêt. D'ailleurs à la base Docker c'est surtout pour aider les dev a déployer leur appli facilement, pas pour remplacer des VM (cf: le créateur de Docker, qui est FR d'ailleurs).

[@CD-ir1mt]

@@trackflaw passer par proxmox permet d'alléger, donc bon.. est-ce si dramatique ?

[@armandliboue8019]

c'est super merci a toi et a charlie

[@trackflaw]

De rien. Abonne-toi aussi à la chaîne de Charlie 😉

[@korneevscp]

Ont adore les protections qui lance des alerte windose XD

[@son.of.god.infini]

Je vois ce sont les mêmes d'outils de kali, il n'y a presque rien de nouveau

[@QU35T_TV]

Détrompe toi, Exegol ne réinvente pas les outils mais permet de les avoir à disposition, à jour et d’autres fonctionnalités rend l’environnement beaucoup plus agréable à utiliser que Kali ^^

[@trackflaw]

C'est les mêmes outils plus facilement accessibles et bien configurés

[@Freeak6]

Tres interessante comme video, je connaissais pas exegol. Par contre je comprend pas trop l'argument du "1 VM vs 3 conteneurs". Tu peux aussi avoir 1 VM pour chaque client, comme tu peux avoir 1 conteneur pour 3 clients. Peut etre je suis passer a cote d'un truc, mais je comprend pas trop l'argument.

[@LinuxDos]

Je pense aussi, mais à ce moment là, 3 VM prendraient plus de place sur disque et s'il y a beaucoup de client… Un conteneur est à priori plus léger qu'une VM, puisque seuls les éléments nécessaires au fonctionnement d'une ou de plusieurs applications dans un OS sont installés.

[@_frhaktal_4099]

je confirme c' est cool, par contre faudrait qu' ont m' explique pourquoi il y a même la présence de ghunt dans le container osint...

[@trackflaw]

Tu peux proposer une pull request pour améliorer le rangement des outils

[@obionecorps6519]

Je comprends mieux maintenant 😅

[@hackfutcyber6978]

C'est bien beau mon gar mes Ton truc là n'est pas indépendant pourquoi l'installer sur un autre système de penteste ??

[@trackflaw]

C'est totalement indépendant et cross platform. Tu peux l'installer n'importe où : pc, serveur, etc... Tu as juste besoin de docker et d'internet.

[@xyz_366]

Et vous le recommandez aussi pour les debutants qui non aucune base en cybersecuriter ou hacking

[@trackflaw]

Oui il convient pour tout le monde

[@housemusic325]

D’accord et pas d’accord. Selon tes contraintes tes parfois obligé d’utiliser Kali. Déjà parce que c’est l’OS de référence sur le sujet et parce que certaines entreprises basent leur analyse de risque et leur politique de pentest sur une distri spécifique avec une liste précise d’outils et c’est souvent Kali qui est choisis. Ensuite ça m’est souvent arrivé de devoir bosser dans des environnements cloisonnés où seule une VM est deployable. Sans parler que ces environnements sont souvent hors accès internet. Donc tes contrains d’utiliser des OVA pré packagé. Et Kali en propose de toute faite. C’est plus rapide que de se monter son truc à soit avec un docker. Bref ça se discute. De chez toi ou quand tu maîtrise ton environnement de test c’est clairement utilisable. Mais, dans la pratique il faut nuancer le propos. Ça dépends

[@junioradi6554]

si ça a les commandes linux, alors pas mal du tout car souvent on est obligés d'installer des VM bouffeuses de CPU. Bravo Charlie !

[@trackflaw]

Tu as plein d'alias et d'historiques de commande déjà configurés. C'est très sympas

[@junioradi6554]

@@trackflaw alors il est le bienvenu. merci pour la presentation

[@hackfutcyber6978]

Le plus important c'est le débit de connexion laissez-nous avec vos choses là !! Chacun utilise ce qu'il veut

[@trackflaw]

What ? 🤣🤣

[@bigd2950]

Ce n’est pas comme si dans le titre il est indiqué « JE » en majuscule.

[@user-jd7iu2ke3x]

Merci

[@bigd2950]

Charlie delta commando !

[@trackflaw]

🤣

[@user-ef4pb6oj7w]

le problème c'est qu'il y a peu de video sur exegol pour t'aider alors que kali linux...

[@trackflaw]

Ca va venir 😉

[@martiganbienaime]

rien a voir avec la vidéo mais c'est quoi son écran ?! 😶‍🌫😶‍🌫

[@trackflaw]

www.amazon.fr/SAMSUNG-C49RG90SSR-Ultra-Large-R%C3%A9solution-FreeSync/dp/B08SWFFRGC

[@nadhir7953]

Il y a pas une formation Linux sur KZbin

[@NorthernChimp]

Il y en a plein plein. Par exemple kzbin.info/aero/PLrSOXFDHBtfHKxuz6NySItyf4iSEcTw97

[@nadhir7953]

@@NorthernChimp merci

[@faridlannabi]

Je suis passé sur exegol sur mon mac depuis plus d'un mois, je surkiff

[@trackflaw]

T'as bien fait !

[@osvaleamani3688]

Très belle vidéo j'aimerais que vous expliquer plus en détail étape par étape l'installation, la configuration et les autres fonctionnalités pour nous les étudiants en sécurité informatique

[@julienv7031]

Gg super l’outil. Par contre l’explication du hack les noobs ils ont rien du comprendre

[@trackflaw]

Haha, en visionnant plusieurs fois en 0.5 ça devrait le faire

[@BrozerMafia]

La dgsi n'utilise pas ça 👀

[@terror403]

Wait... ça veut dire qu'on peut l'utiliser sous windows :)

[@trackflaw]

Oui c'est tout à fait possible !

[@dorcelmarcs2772]

Je reviens à l'ancien Facebook, mais pas au nouveau Facebook Je suis handicapé, j'ai un ordinateur, j'ai un ancien Facebook, 2018......

[@dorcelmarcs2772]

I return to the old Facebook, but not to the new Facebook I am disabled. I have a computer. I have old Facebook, 2018..

[@jeanpetit1310]

Docker = VM ?

[@trackflaw]

Absolument pas

[@jeanpetit1310]

@@trackflaw Développe stp :)

[@NorthernChimp]

VM = virtualisation Docker = containérisation

[@titanelysion5221]

Hummm ! Je sens que je vais détester l'aimer celui là. merci pour l'info, je me prend une debian, je lui donne un gros coup d'exegol et je m'en vais me coucher, sérieusement merci, j'en avais marre de détruire ma distro avec les paquets kali et autre pris de gauche à droite. PS: Si tu réponds à mon commentaire je m'abonne.

[@titanelysion5221]

J'ai cette erreur quand je lance exegol depuis bash et zsh: [-] Error while fetching server API version: ('Connection aborted.', PermissionError(13, 'Permission denied')) [!] Unable to connect to docker (from env config). Is docker operational and accessible? on your machine? Exiting.

[@trackflaw]

Tu fais bien de passer sous Exegol, tu y seras mieux. Ton utilisateur est bien dans le groupe docker ? Abonne toi ! 😉

[@titanelysion5221]

@@trackflaw abonné !

[@titanelysion5221]

un reboot et tout fonctionne comme prévu.

[@obionecorps6519]

Pourquoi pas un tutoriel pratique

[@trackflaw]

Pourquoi pas sur une chaine secondaire

[@HckrVillntRiDpssil]

Très intéressant mais j'avoue être surpris par 2 choses. La 1ere est la raison de la non utilisation de Kali/backtrack et la 2nde est que je suis extrêmement surpris que Kali soit la réponse la plus répondu a cette question. J'ai été auditeur/pentester de 2009 a début 2018, et la réponse que j'ai toujours entendu a cette question, est que Kali/Backtrack étaient une très bonne distribution pour découvrir et apprendre en tant qu’étudiant ou autodidacte, pour les différents domaines de la sécurité numérique, ou pour qu'une personne confirmée d'un domaine A, approfondisse ses connaissances dans un domaine B. En dehors de cela et dans les différents pays ou j'ai pratiqué, j'ai toujours entendu et appliqué le fait que Kali/backtrack était une usine a gaz comprenant des centaines d'outils inutiles dans la spécialité de chacun, ce qui en faisant un système non optimisé pour le terrain. D’où le fait qu'on avait chacun notre système favori avec seulement nos outils indispensables pour nos missions. Même si je n'en ai plus l'utilité, je prendrais le temps de regarder Exegol a l'occasion et voir toutes les nouvelles avancées du domaine. Bonne continuation a vous.

[@trackflaw]

Très bien aussi de concevoir sa propre boîte d'outils. Pour apprendre et maîtriser son environnement c'est parfait 😉

[@keplergso8369]

Personnellement j'avais déjà appris pas mal avec Mandrake (ça date 😁 !), mais bien plus tard j'ai tâté de la Slackware et j'ai réappris certaines bases. Mais pour une utilisation quotidienne, après avoir longtemps utilisé Mandriva, Fedora (la meilleure à mon avis !), à présent je suis passé à Mageia par fainéantise 😁, n'ayant plus de temps à consacrer à l'administration système (en simple amateur !), passionnant domaine ! Mais je n'ai pas aimé Debian au quotidien (honte à moi !). Backtrack est une distro de hacker, minimaliste, et de ce fait très sûre. Au point de vue pédagogique, Slackware est très bien pour se familiariser avec les bases Linux, et est quasiment aussi sûre. BSD est encore un autre domaine, plus UNIX, pénible à utiliser au quotidien, mais excellente pour faire un serveur en béton armé. Bon, pour faire un serveur, CentOS va très bien, les outils sont faciles à utiliser pour qui ne veut pas trop se casser la tête. Finalement, je suis assez Red Hat dans l'esprit. J'ai bien envie de revenir à Fedora et de garder à côté une Slackware pour le plaisir...

[@glodydipanga]

Bah en tant que Professionel pourquoi me compliquee la vie cest ton avis pas pour tout le Monde

[@francoiscostard]

First ! C'est pas l'outil qui est important mais le cerveau 🙃

[@trackflaw]

Et oui ! Meme avec un alpine linux vide on peut correctement faire un pentest 😉

[@daneneda8176]

vends ton produit sans dénigrer Celui existant ! jusqu'ici je ne vois pas pourquoi il ne faut pas utiliser kali comme ton titre l'indique. à lire ton titre je me suis dis qu'il ya quelques choses de compromettant ou limitatif en rapport avec kali mais rien de tout cela. Je pense que c'est pas une bonne façon de faire sa pub encore qu'il beaucoup d'apprenants et de professionnels qui vous écoutent. ce serait bien de revoir ton micro aussi

[@user-sk7qj9di3g]

jtm

[@TheSliderW]

Mais du coup ton shell hote contient potentielement des données client par defaut ou j'ai mal compris ?

[@trackflaw]

Non pas par défaut

[@diedbt85]

Jai wsl ubuntu et lalinethunter

[@jeanpetit1310]

Team ParrotOS, mais le top c'est QubeOS ou QubesOS :)

[@trackflaw]

Jamais utilisé QubeOS mais ça semble prometteur

[@jeanpetit1310]

@@trackflaw Bah en faite c'est assez simple sur le papier, chaques "choses" peut être compartimenté dans une forme de VM, le truc paramétré c'est juste incassable pour le moment.

[@son.of.god.infini]

Même outils que parrot os et les autres,

[@trackflaw]

Les outils sont similaires oui

[@jussymidedji6878]

Bonjour cool ta vidéo. Perso suis pas un pen-tester ou quoi que ce soit dans la cybersécurité mais admin système et réseaux. Quand j'ai vu la vidéo avec ce titre je me dis ok il va peut-être présenter un os nouveau différent de kali mais au fond tu présente juste un conteneur avec plein d'outils à l'intérieur du conteneur ( ce qui est par la même occassion le but principal d'ailleurs d'un conteneur) tu aurais dis Utiliser docker dans la cybersécurité sa passe encore mieux. Suis pas un hatter qui crache sur ta vidéo encore une fois je dis juste que m'attendais à un OS ou un truc qui change de kali mais au fond tu présente juste un outils sous docker donc une fois encore on peu installer kali et bosser en docker ( pas grand interêt confirme mais c'est possible). mais cool la vidéo c'est instructif merci.

[@trackflaw]

Quel est l'intérêt de mettre Exegol dans une vm kali ? Regarde de plus près Exegol. C'est bien plus opérationnel et avancé qu'une vm kali vierge.

[@dariusmoldovan6056]

Bonjour je voudrais juste pirate ma femme car elle travaille beaucoup déplacer ( les applications ça fictions pas elle supprime chaque fois tu pourrais m'aider ?

[@julienv6952]

Je suis un peu déçu, je pensais vraiment avoir une réponse avec des arguments techniques, hors, j'ai plus l'impression d'avoir à faire une video sponso pour exegol plutôt qu'à une réelle réponse. Sinon Cool pour le côté historique et très éducatif de ta vidéo

[@chrisR-wx9if]

je reste sur Kali tout ce que vous faite la je peut très bien le faire sur mon Kali ❤ et a 5:27 c'est totalement faux ce que vous dit, mes je m'excuse j'ai pas le temps d'expliquer ... mais sais faux

[@indidi5606]

Enfaite c'est MATE et pas gnome.

[@trackflaw]

T'as pas du connaitre gnome. Ça avait son charme. Maintenant c'est xfce oui.

[@indidi5606]

@@trackflaw gnome 2 c'est mon environnement préféré depuis il à été forké et maintenant il s’appelle MATE !

[@azuneer]

bah je comprends pas pourquoi ne plus utiliser kali ducoup

[@zenodiaudi2102]

kali , sa reste de loin la meilleur distro ....il compare une image docker avec un os qui sinstalle sur disque , cest complètement inutile comme comparaison ! cest juste que la plupart ne savent pas lutiliser ....ya des images kali tres legere , sans paquets inutiles ,il suffit de prendre loption dimage , " installation minimale" et apres tu choisis les paquets que tu veux

[@remiparent8065]

Le monsieur nous la joue intello soigné et érudit... mais en fait dit surtout des conneries. La différence entre une machine virtuelles et un conteneur, c'est que ce dernier et la machine hôte partage le même noyau. Comprendre, pour faire des tests de pénétration, c'est carrément suicidaire (une application malveillante peut en effet se servir du conteneur pour contaminer la machine hôte). Je ne sais pas pour qu'elle boite bosse ce rigolo tout juste post pubère, mais en tous cas la boite en question est à fuir. En fait l'immense avantage de Kali c'est qu'il est basé sur Debian, ce qui est pratique. L'inconvénient, il contient finalement peu d'outils spécialisés (Forensic et Reverse notamment). BlackArch, il y a beaucoup plus d'outils (plus de 4000), mais son architecture est compliquée pour un débutant. Enfin Backbox, il y a encore moins d'outils que sur Kali, mais en plus c'est super verrouillé parce que ça tourne sur Ubuntu. Bref, c'est une merde. Donc mon conseil, si vous voulez progresser rapidement (plus de 1000 points sur votre Root-me préféré en moins de 3 mois), le bon choix c'est BlackArch, en VM, ou mieux, sur une machine dédiée, et bien sûr surtout pas dans un conteneur.

[@trackflaw]

Ha oui t'as l'air d'être un vrai expert toi ! En vrai bogoss les 1000 points root-me

[@remiparent8065]

@@trackflaw j'ai pas parlé de moi, moi c'est un peu plus...

[@Patatore]

Le noyau est isolé et rien ne peut sortir du conteneur

[@relou2service867]

Merci j'ai bien rigolé, on sent la maîtrise ^^

[@SargeZod]

Sincèrement, trop de tournage autour du pot, trop d’explications de l’histoire des outils juste pour remplir la vidéo. Du putaklick de base.

[@robinder6885]

c'est qui cette fraude?

[@Mike-Nimi]

Est-ce que y a un coup marketing ou pas sur cette affaire ? 🤌🏼🤌🏼🤏🏼🤏🏼🤏🏼😂

[@trackflaw]

J'attends le chèque de Charlie oué ! 🤑 Non pour être plus sérieux, la vidéo n'est pas sponsorisée. Je ne touche pas un centime 😉

[@Mike-Nimi]

@@trackflaw merci de ton honnêteté, perso je veux bien utiliser ta méthode avec les dockers mais ça m'a l'air très fastidieux sachant que chaque composant à beau se ressembler les images vont être différente dans l'ensemble tu passera plus de temps à chercher qu'à pratiquer ce que tu sais déjà. Mec tu te rends pas compte de ce que tu demandes réellement aux gens qui utilisent quotidiennement Kali. 😂🫣

[@trackflaw]

@@Mike-Nimi je ne comprend pas trop. Chaque conteneur que tu vas lancer est déjà tout prêt. Il suffit de faire la commande exegol start pour accéder à ton conteneur. Tout est sauvegardé dedans. Tu ne perds rien

[@Mike-Nimi]

Je comprends mieux, merci l'as de la gâchette ! 🙏🏼💫💯

[@sheitandunord2451]

Oki doki Je vais chargea sur une de mes bécanes de guerre (lol) Et je te redis ça dans 2 à 3 semaines Ça m'a l air bien . Merci pr l info Hruuum hrummmmm microprocesseur je suis ton Père (lol) Merci je ne connaissais pas du tout Part etc oui mais ça ? ? A bientôt

[@trackflaw]

Ça va bien se passer 🤣