Accès refusé

[AppleCom]

Bonjour,

Index : Je suis actuellement en train de me former sur différent OS afin d'acquérir des connaissances. Je télécharge donc un logiciel de machine virtuel et quelques OS. Plus précisément Whonix passerelle et station de travail, ainsi que Kali Linux, le tout en x64.

Aujourd'hui je bosse sur le trafic réseau entre OS, et tombe donc sur un tuto ! Génial !
Plus précisément : diriger le trafic depuis Kali Linux via la passerelle Whonix.

Voilà ce que j'ai fais jusqu’à présent :

1. Modification paramètre réseau Kali Linux -> Mode d'accès réseau : Réseau interne -> Nom : Whonix

Sans titre.png

2. Démarrage passerelle puis mis de côté. Démarrage Linux, et direction le Terminal. Je souhaiterai désactiver mon adaptateur pour ensuite éditer quelques fichiers ( pour les ip ).

Je rentre donc la formule suivante :

ip link set eth0 down

Et là, mon problème survient :

Sans titrefsfss.png

A partir de là, je n'ai pas avancé d'un poil. Je chercher partout sur le net, et notamment des forums anglais mais pas une piste pour avancer. Une chose reviens beaucoup : --cap-add=NET_ADMIN mais je ne sais pas comment l'utiliser ni même l'OS de cet ordre.
J'ai lu beaucoup de chose aussi, qui parlaient des droits. Et que par défaut (parfois) nous n'avons pas extrêmement de droit.

Bon, je remercie chaque personne qui prendra le temps, et n'hésitez pas à me demandez des infos si besoin !

<config>Windows / Firefox 78.0</config>

AppleComBob
-----

[polo974]

Bonjour,
il faut escalader les droits pour avoir les droits root (tous les droits, même et surtout ceux de tout casser, donc attention...).

pour ça, il y a sudo: https://www.kali.org/docs/general-use/sudo/

en gros, tu mets sudo devant ta commande, et ça te demande ton mot de passe, puis ça lance la commande, sauf que... (voir plus bas)

dans le temps, root avait un mot de passe, tu peux très bien en remettre un, mais il y en a qui disent que c'est "MAL"...

tu peux aussi passer en root pour un certain temps avec la commande sudo:
sudo -s

mais il y en a qui disent que c'est "MAL"...

si tu as fais un sudo -s, pour en sortir, il suffit de taper exit ou <ctrl-d>.

bon perso, je passe très souvent en root, et jusqu'ici, je n'ai pas détruit de machine de production, de toute façon, en sudo, on peut faire les mêmes conneries, tout aussi irréversibles.

attention, de nos jour, il y a un gros chamboulement dans la gestion système, systemd a complètement bouleversé plein de choses, donc vérifie bien que les tutos et autres solutions toutes cuites du web soient en adéquation avec ton système.

exemple:
ifconfig, maintenant, c'est "MAL" (on peut avoir des ip configurées mais invisibles avec ifconfig, et vice-versa...)
et je ne parle même pas des x-milles façons de gérer le dns (/etc/resolv.conf dans le temps...)

bref, c'est un peu le bordel, mais ça va se tasser... ou pas...



à propos du sudo:
imagine la commande echo coucou > /gag
c'est tout con, ça devrait créer le fichier gag à la racine du système de fichier et mettre coucou dedans, mais on n'a pas les droits:
drwxr-xr-x 25 root root 4096 juil. 23 06:15 /
seul root a les droits (et heureusement ! ! !).
donc on se dit aller, je colle un sudo devant et c'est ok.

sauf que seulement echo coucou sera fait en root, la redirection ( > /gag ) se fait en-dehors du sudo. donc, là aussi, ça ne marche pas...

bref, ça se fini en truc vachement lisible genre:
echo coucou | sudo tee /gag >/dev/null

(ok, t'as compris, j'aime pas sudo, mais je fais avec...)
(et puis, là, je suis d'accord avec ceux qui hurlent devant leurs écrans, c'est TRÈS MAL de bourrer un fichier à la racine...)

[Ernum]

Salut AppleCom,

et si tu consultais la doc, au moins la base, comme celle-ci:
Le cahier de l'administrateur Debian.
Et ça te permettrais notamment d'utiliser le bon vocabulaire dans tes moteurs de recherches (par exemple, dans un terminal, on ne rentre pas une formule mais on saisit une commande).

Une autre remarque, Kali Linux évites, c'est une distribution faite par et pour les spécialistes de sécurité (pour les "tests d'intrusion").
Tu trouvera de base tout les outils nécessaires pour ce que tu veux faire, dans une simple distribution Debian (puisque que c'est elles que tu as choisies).

Cordialement.

[AppleCom]

Je vous remercie pour vos réponses, j’ai pris note de vous conseil, ainsi que les documentations à apprendre

Je me mettrai dessus dès ma rentré de vacance !

Merci beaucoup

[A voir en vidéo sur Futura]