Vous le savez, Kali est un Linux spécialisé pour la cybersécurité , qui permet de faire de l’analyse de vulnérabilité, du test d’intrusion, de l’analyse de paquets réseau, du reverse engineering et tout un tas d’autres trucs. Si vous êtes un pentester, vous l’utilisez probablement et vous savez que la création de VM Kali Linux pour chaque mission peut être une tâche un poil relou !

Heureusement, un nouveau projet open source baptisé Kali-automation-install va vous faciliter grandement la vie. Cet outil permet en effet de créer automatiquement une VM Kali Linux avec tous les outils nécessaires pré-installés dessus, le tout en utilisant un simple script bash qui peut être rapidement et facilement modifié. Cela permet de répondre à vos besoins spécifiques sur chacune de vos missions d’expert ;-).

Ce projet a été développé par sKillseries, un habitué du monde offensif cyber et permet aussi de configurer Kali en français pour qu’il fonctionne avec les deux hyperviseurs les plus courants : VirtualBox et VMware.

Pour l’utiliser, vous devrez d’abord installer packer ainsi que l’hyperviseur de votre choix (J’ai choisi Virtualbox pour l’exemple).

apt install packer virtualbox virtuabox-ext-pack

Ensuite, vous pouvez modifier les variables qui sont dans le fichier kali-var.json pour personnaliser votre VM Kali Linux.

{
    "iso_url": "<Lien de Téléchargement Kali-Linux>",
    "iso_checksum": "<SHA256Checksum de l'ISO>
}

Enfin, une fois ces modifications faites, vous pourrez initier la création de la VM avec une seule commande directement depuis votre terminal ou vos propres scripts.

packer build -var-file=kali-vars.json config-virtualbox.json

Vous pouvez même le faire en mode headless si vous le souhaitez (sans interaction) en ajoutant le paramètre suivant au fichier json de votre hyperviseur.

"headless": "1",

Vous trouverez toutes les infos sur ce projet sur sa page Github .

Enlarge / Environmental activists rally for accountability for fossil fuel companies outside of New York Supreme Court on October 22, 2019 in New York City. (credit: Drew Angerer / Getty Images)

ExxonMobil has been the prime target of activists and politicians angered by the oil industry’s efforts to block action on climate change. Now, newly disclosed documents confirm that the oil company’s reputational woes have extended into the industry itself and threatened to derail Exxon’s biggest climate proposal to date.

Last year, Exxon struggled to gain support from its peers when it proposed a cross-industry effort to build a carbon capture and storage hub in Houston, according to documents released by the House Committee on Oversight and Reform, which has been investigating the oil industry. Top executives at Shell, in particular, worried that joining with Exxon would present an “unacceptable risk” to the European oil major’s reputation.

“I am not interested in participating with any advocacy effort led by” Exxon, wrote Krista Johnson, Shell’s head of US government relations, in a July 2021 email to Gretchen Watkins, president of Shell USA. Johnson said their competitor was continuing to draw negative headlines and that “zero companies” were prepared to join an Exxon-led consortium at that time.

Read 23 remaining paragraphs | Comments

Enlarge (credit: Serhej Calka | iStock / Getty Images Plus )

This week, New Jersey Attorney General Matthew Platkin announced he had surveyed the state’s extreme weather damage caused by climate change and decided that it shouldn’t be residents or even the state shouldering “the enormous costs of rebuilding.”

Filing a lawsuit in the Superior Court of New Jersey, Platkin—joined by the New Jersey Division of Consumer Affairs and the Department of Environmental Protection—suggested that this burden should belong to oil and gas companies. These companies, Platkin alleged in a press release , “knowingly made false claims to deceive the public about the existence of climate change and the degree to which their fossil fuels products have been [exacerbating] anthropogenic global warming.”

Platkin’s lawsuit targets five major global oil and gas companies—ExxonMobil Corp., Shell Oil Co., Chevron Corp., BP Plc, and ConocoPhillips—and the trade group that all those companies belong to, the American Petroleum Institute (API). It’s similar, Platkin said in his press release, to lawsuits still pending in other states, including Rhode Island, Delaware, Minnesota, Massachusetts, Connecticut, and Vermont.

Read 9 remaining paragraphs | Comments

L'être humain aime adapter son environnement à ses propres envies. Cela s'applique aussi à ses outils, et comme vous le savez, l'ordinateur est un outil. C'est pourquoi la personnalisation de l'interface d'un ordinateur est si importante aujourd'hui. Cela ne s'arrête pas à l'interface graphique. Si ...

L'être humain aime adapter son environnement à ses propres envies. Cela s'applique aussi à ses outils, et comme vous le savez, l'ordinateur est un outil. C'est pourquoi la personnalisation de l'interface d'un ordinateur est si importante aujourd'hui.

Cela ne s'arrête pas à l'interface graphique. Si vous pratiquez la ligne de commande à haute dose, vous aurez sûrement envie de mettre un peu de fantaisie dans votre quotidien en personnalisant votre prompt, ce petit en-tête à chaque début de commande, montrant souvent votre nom d'utilisateur et le nom de votre machine, parfois d'autres éléments. Pour les "power-users", la personnalisation du prompt est au moins aussi importante que celle du fond d'écran par exemple.

Malheureusement, la personnalisation du prompt n'est pas chose aisée : elle fait intervenir des variables pas toujours évidentes à connaître, la gestion des couleurs est pour le moins complexe quand on a l'habitude de cliquer sur une interface graphique, et encore...

N'ayez crainte, des outils sont là pour vous aider. Par exemple pour bash, ce site vous facilite considérablement la tâche en vous proposant des modèles et en vous permettant de les personnaliser par un système de menus assez intuitifs.

Une fois que vous avez défini votre prompt, tout ce qu'il vous reste à faire est de copier la ligne générée dans la variable PS1 de votre fichier ~/.bashrc.

Bonne journée !

L'être humain aime adapter son environnement à ses propres envies. Cela s'applique aussi à ses outils, et comme vous le savez, l'ordinateur est un outil. C'est pourquoi la personnalisation de l'interface d'un ordinateur est si importante aujourd'hui. Cela ne s'arrête pas à l'interface graphique. Si ...

L'être humain aime adapter son environnement à ses propres envies. Cela s'applique aussi à ses outils, et comme vous le savez, l'ordinateur est un outil. C'est pourquoi la personnalisation de l'interface d'un ordinateur est si importante aujourd'hui.

Cela ne s'arrête pas à l'interface graphique. Si vous pratiquez la ligne de commande à haute dose, vous aurez sûrement envie de mettre un peu de fantaisie dans votre quotidien en personnalisant votre prompt, ce petit en-tête à chaque début de commande, montrant souvent votre nom d'utilisateur et le nom de votre machine, parfois d'autres éléments. Pour les "power-users", la personnalisation du prompt est au moins aussi importante que celle du fond d'écran par exemple.

Malheureusement, la personnalisation du prompt n'est pas chose aisée : elle fait intervenir des variables pas toujours évidentes à connaître, la gestion des couleurs est pour le moins complexe quand on a l'habitude de cliquer sur une interface graphique, et encore...

N'ayez crainte, des outils sont là pour vous aider. Par exemple pour bash, ce site vous facilite considérablement la tâche en vous proposant des modèles et en vous permettant de les personnaliser par un système de menus assez intuitifs.

Une fois que vous avez défini votre prompt, tout ce qu'il vous reste à faire est de copier la ligne générée dans la variable PS1 de votre fichier ~/.bashrc.

Bonne journée !

Bonjour les gens, Juste une petite astuce que des collègues m'ont montré. Ça vous sauvera pas forcément la vie mais c'est assez cool pour en faire un petit billet. Il s'agit de la possibilité d'afficher la météo dans son terminal comme un patron. Il s'agit d'un site web qui se charge de ça : wttr.in...

Bonjour les gens,

Juste une petite astuce que des collègues m'ont montré. Ça vous sauvera pas forcément la vie mais c'est assez cool pour en faire un petit billet.

Il s'agit de la possibilité d'afficher la météo dans son terminal comme un patron. Il s'agit d'un site web qui se charge de ça : wttr.in qui affiche une page en ascii art.

Pour l'avoir directement dans votre terminal, utilisez tout simplement le programme curl :

curl wttr.in

Et voilà le résultat :

La localisation est trouvée automatiquement à l'aide de l'IP. Si vous souhaitez voir la météo d'une ville, par exemple Paris, procédez comme il suit :

curl wttr.in/paris

Et si vous aimez vraiment, vous pouvez l'ajouter à votre fichier .bashrc afin d'avoir la météo à chaque nouveau terminal.

Voilà, bonne journée !