Damn Vulnerable Linux

Damn Vulnerable Linux (DVL), est une distribution linux conçue principalement pour la sécurité et l'anti-sécurité informatique. Cette distribution, du fait de ses faiblesses, est uniquement destinée à fonctionner sous machine virtuelle, il est néanmoins possible de l'installer sur un disque dur (ce qui est clairement déconseillé), tout comme chaque distribution démarrant depuis un disque compact. Ses créateurs sont le Dr. Thorsten Schneider (IITAC /S²ee) et le membre d'un groupe de rétro-ingénierie français, Kryshaam (FRET).

[modifier] Licence

DVL est placée sous licence GNU GPL, tout comme sa parente.

[modifier] Origine

Elle est basée sur Damn Small Linux qui est-elle même une modification du Live CD Knoppix. Toutes ces distributions viennent à l'origine de la distribution Debian.

[modifier] Versions

Actuellement DVL est en v1.0. Elle passera sous deux semaines en v1.1.
Une version commerciale, appellée Oxymoron Edition, est en réalisation.

[modifier] version 1.0

HT
libreadline
gdb
binutils (objdumps,gas,strings ...)
nasm
HLA
libelfsh
elfsh
Apache
Php
ethereal-common
ethereal
libpcap
tcpdump
lsof
ltrace
nmap
strace
ELFkickers (sstrip, rebind, elfls, ebfc, elftoc)
GCC/G++
GNU Make
bastard
Mysql
Ruby
Python
lida
DDD
Metasploit Framework (bientôt)

[modifier] version 1.1

Une image au format ISO
Les fichiers nécéssaires pour être utilisée avec VMWare Player

[modifier] version commerciale

40 défis pour s'entraîner aux attaques par rétro-ingénierie logicielle, solutions incluses.
- 15 défis pour s'entraîner aux attaques touchants les applications web.
- 25 défis pour s'entraîner aux attaques touchants les programmes.
60 défis, sources incluses, concernant les attaques de programmes.
Accès illimité aux tutoriaux et bibliothèques d'exemples.
Vidéos basée sur la version Oxymore de DVL.

[modifier] Utilité

Le fait d'avoir une distribution conçue pour la sécurité permet de se rendre compte, voir d'éviter de concevoir des applications web ou logicielle incluant des faiblesses connues des pirates informatique. L'interêt est aussi de bénéficier d'une plateforme afin d'étudier les crackmes proposés par le site crackmes.de. Le fait de faire fonctionner DVL sous machine virtuelle évite les erreurs accidentelles ou inhérentes à l'étude de la sécurité des systèmes d'information. Il est fortement recommandé de n'utiliser DVL qu'en ayant précédemment acquis de solides connaissances du système d'exploitation Linux.