Damn Vulnerable Linux est une distrib Linux que vous devez absolument éviter, sauf si vous souhaitez vous former à la sécurité informatique. En effet, cette distrib a été conçue spécialement pour être la cible parfaite des hackers. Des centaines de failles, de softs mal configurés ou périmés…pour s’entrainer tout simplement.
Original non ? Il faut donc le voir comme un outil de formation pour apprendre à exploiter des buffers overflow, des injections SQL ou encore coder quelques petits shellcode pour mettre à genoux certains softs. DVL est téléchargeable gratuitement sous la forme d’une ISO DVD de 1,8 Gb avec dedans Apache, PHP, Mysql, FTP, SSH, GCC, GDB, NASM, LDasm…etc mais aussi et surtout des dizaines de tutos, d’exercices et d’outils réalisés par les membres de ReverseEngineering et Crackmes.de (des références !) afin d’apprendre à pentester cet distrib un peu spéciale !
Evidemment, je vous déconseille de l’utiliser sur un ordi branché sur le net et encore moins sur un serveur de prod avec des données sensibles dessus (sauf si vraiment vous êtes un admin sys qui en veut à son boss 🙂 ). Une machine virtuelle genre Virtualbox ou Vmware fera bien l’affaire…