Comment installer Armitage sur Kali Linux

Ce tutoriel explique comment installer et utiliser Armitage sur Kali Linux et les distributions Linux basées sur Debian.

Armitage est une interface graphique (GUI) pour Metasploit, le framework de pentesting en ligne de commande. C'est une bonne alternative pour les utilisateurs qui refusent d'interagir avec la ligne de commande et souhaitent exécuter des actions de pentesting.

Après avoir lu ce tutoriel, vous serez en mesure d'installer et de commencer à utiliser Armitage en suivant quelques instructions.

Ce contenu est optimisé à la fois pour les utilisateurs expérimentés de Metasploit et pour les utilisateurs inexpérimentés. De plus, il est valide pour toutes les distributions Linux basées sur Debian avec Metasploit déjà installé. Si votre système n'a pas encore installé Metasploit, suivez les instructions décrites ici pour installer Metasploit avant de continuer avec Armitage.

Toutes les étapes expliquées dans cet article comprennent des captures d'écran, ce qui facilite la compréhension et le suivi pour chaque utilisateur de Linux.

Installer Armitage sur Kali Linux (et les distributions basées sur Debian)

Pour commencer, installez Armitage en utilisant le gestionnaire de paquets apt, comme montré dans la capture d'écran suivante.

sudo apt install armitage

–

Après la fin de l'installation, démarrez la base de données Metasploit en exécutant la commande suivante.

sudo msfdb init

Une fois la base de données initialisée, démarrez Armitage avec des privilèges, comme montré dans la figure ci-dessous.

Vous serez invité à remplir l'hôte de la base de données, le port, l'utilisateur et le mot de passe. Vous pouvez les laisser par défaut.

sudo armitage

On vous demandera si vous souhaitez qu'Armitage initialise le serveur RPC. Le serveur RPC de Metasploit n'est pas obligatoire, vous pouvez l'exécuter si vous souhaitez que Metasploit interagisse avec des applications externes, ou vous pouvez le laisser désactivé.

Attendez que la base de données se connecte.

Après la connexion, l'interface graphique d'Armitage s'affichera, comme le montre la figure suivante.

Vous pouvez commencer par ajouter un hôte (cible) à scanner.

Pour ajouter un hôte, appuyez sur l'option Hôtes dans la barre de menu supérieure, puis appuyez sur Ajouter des hôtes, comme le montre l'image ci-dessous. En option, si vous avez un fichier avec des hôtes à importer, vous pouvez appuyer sur la première option.

Tapez l'adresse IP ou le nom d'hôte de votre cible (dans la capture d'écran, il a été flouté). Ensuite, appuyez sur le bouton Ajouter.

Si l'hôte a été ajouté avec succès, une boîte de dialogue apparaîtra ; appuyez sur OK. Un ordinateur représentant l'hôte apparaîtra dans la section des hôtes.

Une fois que vous avez ajouté un hôte, vous pouvez commencer un scan. Pour ce faire, appuyez sur Hôtes, à nouveau, puis appuyez sur Scan Nmap. Appuyez sur le type de scan que vous souhaitez. Pour cet exemple, j'ai sélectionné un scan intense sur tous les ports TCP.

Vous serez invité à accepter la cible affichée ou à taper la bonne. Si vous ajoutez seulement un hôte, par défaut, il apparaîtra. Ensuite, appuyez sur OK.

Le processus de scan va commencer ; attendez qu'il se termine. Si vous avez sélectionné un scan intensif, cela pourrait prendre des heures.

Une boîte de dialogue, comme indiqué ci-dessous, vous informera que le scan est terminé. Elle vous demandera également de cliquer sur le menu Attaques et Rechercher des attaques.

Appuyez sur Attaques et Trouver les attaques, comme montré dans la figure suivante.

Armitage commencera à chercher des exploits conformément aux résultats du scan précédent.

Une nouvelle boîte de dialogue vous informera que l'analyse de l'attaque est terminée.

Une fois l'analyse terminée, faites un clic droit sur l'hôte et appuyez sur Attaquer pour afficher les exploits compatibles avec les résultats de l'analyse. Choisissez l'exploit que vous souhaitez essayer.

Dépannage : le menu d'attaque n'apparaît pas dans Armitage

De nombreux utilisateurs se plaignent qu'après l'analyse des exploits, le menu Attack ne s'affiche pas. C'est parce qu'Armitage, par défaut, ne montre que les exploits avec d'excellentes chances de réussite.

Vous pouvez instruire Armitage de ne pas être 100 % exact et de garder une marge d'erreur pour montrer des exploits avec des possibilités de succès moyennes à faibles. C'est ce que j'ai fait dans ce tutoriel.

Pour ce faire, appuyez simplement sur Armitage dans le menu supérieur, puis appuyez sur Définir le rang d'exploitation et sélectionnez le rang que vous souhaitez tester.

Si vous sélectionnez l'option Pauvre, beaucoup d'exploits apparaîtront, dont beaucoup sont inutiles. Si vous choisissez l'option Excellente, seuls les exploits fonctionnels contre la cible spécifiée apparaîtront.

Conclusion

Armitage est une excellente option pour les utilisateurs qui ne sont pas familiers avec la console Linux. L'interface graphique est très intuitive et facile à utiliser, contrairement à Metasploit, qui demande à l'utilisateur d'apprendre des commandes spécifiques.

Comme vous pouvez le voir, l'installation d'Armitage sur Kali Linux et les distributions Linux basées sur Debian est assez simple et peut être effectuée par n'importe quel utilisateur de Linux, quel que soit son niveau de compétence. Cela permet même aux utilisateurs inexpérimentés de tester la sécurité de leur système ou de leur réseau. Il est toutefois recommandé aux utilisateurs d'apprendre la version en ligne de commande, car tous les systèmes n'incluent pas d'interface graphique (Gestionnaire de fenêtres X).

Merci d'avoir lu ce tutoriel expliquant comment installer Armitage sur Kali Linux et comment commencer à l'utiliser. Continuez à nous suivre pour du contenu Linux de haute qualité supplémentaire.