BlackArch est une distribution Arch Linux axée sur la sécurité qui, à l’instar de ses homologues Kali Linux et Parrot OS basés sur Debian, fournit une pléthore d’outils de sécurité et d’utilitaires de pentesting.
Si vous utilisez Arch Linux vanille et que vous souhaitez effectuer des tests de sécurité, vous serez déçu de constater que les dépôts d’Arch vanille n’hébergent aucun outil de pentesting. Ne vous inquiétez pas, car il est très facile d’ajouter le dépôt BlackArch à votre système Arch et d’accéder à l’arsenal massif d’outils de pentesting qu’il héberge.
Voyons les étapes pour ajouter le dépôt BlackArch à votre système Arch et installer les outils de pentesting.
Qu’est-ce que le script BlackArch Strap ?
Le script BlackArch Strap ajoute un référentiel utilisateur non officiel qui contient tous les outils de cybersécurité les plus récents.
L’exécution du script ajoute automatiquement le dépôt BlackArch à votre distribution Arch vanilla. Vous pouvez alors immédiatement commencer à télécharger les outils de pentesting de votre choix qui n’étaient auparavant pas disponibles sur l’installation par défaut d’Arch Linux.
Étape 1 : Télécharger et exécuter le script BlackArch Strap
Télécharger le fichier strap.sh soit à partir du site officiel de BlackArch, soit à partir de la ligne de commande en utilisant la commande curl :
curl -O https://blackarch.org/strap.sh
Télécharger : BlackArch Strap Script
Une fois le script téléchargé, convertissez-le en exécutable à l’aide de la commande chmod et exécutez-le avec des privilèges élevés en utilisant le préfixe sudo :
chmod +x strap.sh
sudo ./strap.sh
Laissez-le s’exécuter et passez à l’étape suivante.
Étape 2 : Installer les outils de pentesting sur Arch à l’aide de Pacman
Maintenant que vous avez ajouté le dépôt BlackArch, vous pouvez commencer à installer les outils de pentesting de votre choix en utilisant Pacman, le gestionnaire de paquets par défaut d’Arch Linux. Vous pouvez également utiliser un autre gestionnaire de paquets si vous n’utilisez pas Pacman.
Par exemple, voici comment installer Metasploit sur Arch Linux :
sudo pacman -S metasploit
Voilà toutes les étapes nécessaires pour ajouter le dépôt BlackArch à votre distribution Arch Linux vanille et l’armer d’une collection massive d’outils de sécurité.
Vous savez maintenant comment ajouter les outils BlackArch à Arch Linux
Maintenant que vous avez transformé votre distro Arch habituelle en une bête de test de pénétration, vous êtes prêt à télécharger et à explorer tous les outils que le dépôt BlackArch a à offrir.
Bien que vous n’ayez pas besoin d’apprendre ou même de télécharger la plupart des outils du dépôt, il y en a quelques-uns avec lesquels vous devriez vous familiariser car ils vous aideront à améliorer votre niveau de sécurité et vous permettront d’auto-auditer vos systèmes.
