Kali Linux est une distribution basée sur Debian, maintenue par Offensive Security, qui regroupe plusieurs centaines d’outils dédiés au test d’intrusion, à l’audit réseau et à la criminalistique numérique. L’installer correctement en 2026 suppose de tenir compte de changements récents dans la gestion des paquets et des dépôts. Ce guide couvre l’installation pas à pas sur machine virtuelle, la méthode WSL2 sous Windows 11, et les réglages post-installation que la plupart des tutoriels survolent.
Format deb822 et dépôts Kali : ce qui change en 2026
La majorité des guides d’installation Kali reproduisent encore la même étape : éditer le fichier /etc/apt/sources.list pour vérifier les dépôts. Depuis Kali 2026.2, cette approche est en partie obsolète. La distribution a commencé à migrer vers le format deb822, qui utilise des fichiers comme kali.sources placés dans /etc/apt/sources.list.d/.
Concrètement, la syntaxe change. Au lieu d’une ligne unique par dépôt, le fichier deb822 utilise un bloc structuré avec des champs séparés (Types, URIs, Suites, Components). Pour un débutant, cela signifie que copier-coller des commandes trouvées dans un tutoriel de 2024 risque de créer un conflit entre l’ancien fichier sources.list et le nouveau kali.sources.
Avant toute modification de dépôt, vérifiez quel fichier votre installation utilise réellement. La commande ls /etc/apt/sources.list.d/ permet de repérer la présence d’un fichier .sources. Si ce fichier existe, c’est lui qui prime.
Installer Kali Linux sur VirtualBox : les étapes concrètes
L’installation en machine virtuelle reste la méthode la plus sûre pour débuter. Elle isole complètement Kali du système hôte et permet de revenir en arrière via des snapshots.
Prérequis matériels et téléchargement
Votre machine hôte doit supporter la virtualisation matérielle (VT-x chez Intel, AMD-V chez AMD). Cette option se configure dans le BIOS ou l’UEFI, et elle est parfois désactivée par défaut sur les ordinateurs portables. Sans elle, la VM refusera de démarrer ou tournera avec des performances inutilisables.
Téléchargez l’image depuis le site officiel kali.org. Deux options existent : l’ISO d’installation classique ou l’image VM pré-construite pour VirtualBox. L’image pré-construite évite l’étape de partitionnement et de configuration du bootloader, ce qui réduit la marge d’erreur.
Création et configuration de la VM
Dans VirtualBox, créez une nouvelle machine avec le type Linux et la version Debian 64 bits. Les réglages à ajuster :
- Allouez au minimum 2 Go de RAM (4 Go si votre machine hôte le permet), car l’environnement de bureau Xfce et les outils réseau consomment vite la mémoire
- Attribuez un disque virtuel d’au moins 20 Go en allocation dynamique, ce qui évite de réserver immédiatement tout l’espace sur le disque hôte
- Dans les paramètres réseau, conservez le mode NAT pour un accès internet simple, ou passez en réseau interne si vous montez un lab avec plusieurs VM
Montez l’ISO dans le lecteur optique virtuel, puis démarrez la VM. L’installateur graphique de Kali suit les mêmes étapes qu’un installateur Debian classique : choix de la langue, du fuseau horaire, création d’un compte utilisateur, partitionnement du disque.
Redémarrage obligatoire après la première mise à jour
Une fois l’installation terminée et la session ouverte, lancez immédiatement la mise à jour complète avec sudo apt update && sudo apt full-upgrade -y. Cette commande peut prendre du temps selon votre connexion. Le point que beaucoup de guides omettent : un redémarrage est obligatoire après cette première mise à jour. Les mises à jour du noyau et de certains modules réseau ne prennent effet qu’après reboot. Sauter cette étape provoque des comportements imprévisibles avec certains outils.
Kali Linux via WSL2 sur Windows 11 : une alternative sans VM
Pour ceux qui travaillent sous Windows 11 et veulent éviter VirtualBox, WSL2 combiné à Win-KeX offre une méthode d’installation qui gagne en popularité. WSL2 exécute un véritable noyau Linux dans une machine virtuelle légère gérée par Windows, avec des performances réseau et disque nettement supérieures à WSL1.
L’installation tient en quelques commandes dans PowerShell (lancé en administrateur) :
wsl --install -d kali-linuxinstalle la distribution depuis le Microsoft Storesudo apt install -y kali-win-kexajoute l’environnement graphique Win-KeX, qui permet de lancer un bureau Kali complet dans une fenêtre Windowskex --win -sdémarre la session graphique en mode fenêtré avec support du son
Cette approche a une limite concrète : l’accès aux interfaces réseau physiques (Wi-Fi, Bluetooth) est restreint par la couche d’abstraction de WSL2. Les outils qui nécessitent le mode monitor sur une carte Wi-Fi (comme Aircrack-ng) ne fonctionneront pas correctement. Pour du scan réseau avec Nmap ou de l’exploitation web avec Burp Suite, WSL2 convient parfaitement.
Post-installation Kali Linux : sécurisation et outils de base
L’installation brute de Kali n’est qu’une première étape. Quelques réglages conditionnent la fiabilité de votre environnement par la suite.
Changez le mot de passe par défaut dès la première connexion. Les identifiants par défaut (kali/kali) sont documentés publiquement, et laisser ce mot de passe sur une machine connectée à un réseau, même local, est une faille élémentaire.
Installez les Additions Invité VirtualBox si vous êtes en VM. Elles activent le redimensionnement dynamique de l’écran, le copier-coller entre hôte et invité, et le partage de dossiers. Sans elles, travailler dans la VM reste pénible au quotidien.
Familiarisez-vous avec le gestionnaire de paquets apt pour installer des outils spécifiques selon vos besoins. La commande sudo apt install kali-tools-web installe par exemple le méta-paquet regroupant les outils d’audit web (Burp Suite Community, sqlmap, nikto). Cette approche par méta-paquets évite d’installer la totalité des outils et garde le système plus léger.
La gestion des paquets sur Kali suit la branche rolling kali-rolling, synchronisée avec Debian Testing. Les mises à jour sont continues, ce qui signifie que les versions d’outils comme Nmap ou Metasploit évoluent régulièrement sans attendre une nouvelle release majeure de la distribution.
Un environnement Kali bien configuré tient davantage à la rigueur de ces réglages initiaux qu’au nombre d’outils installés. Le système de méta-paquets permet d’ajouter des catégories d’outils progressivement, à mesure que vos compétences en pentest et en cybersécurité s’affinent.
