Histoire de Kali Linux : de Whoppix et BackTrack au dragon de la sécurité offensive

Kali Linux est aujourd’hui la distribution de référence du test d’intrusion. Elle est enseignée dans les formations en cybersécurité, citée dans les briefings des services de renseignement, embarquée dans les laboratoires de certification comme l’OSCP, et elle apparaît même à l’écran dans la série Mr. Robot. Pourtant, ce système d’exploitation que certains gouvernements considèrent comme une arme n’est ni un produit commercial, ni un projet né dans un laboratoire de recherche. Il est totalement gratuit, open source, et n’importe qui peut le télécharger en deux clics.

Cette double facette résume tout le paradoxe de Kali. Entre les mains d’un adolescent, il permet de couper le Wi-Fi d’un lycée ou de mettre à genoux une petite entreprise mal protégée. Entre les mains d’un auditeur ou d’une équipe de cyberdéfense, il devient un outil professionnel de mesure du risque, capable de reproduire les techniques des attaquants pour mieux les contrer.

Son symbole est un dragon d’argent et de bleu tapi dans l’ombre. Son nom rend hommage à la déesse hindoue de la destruction et du temps. Et son histoire commence bien avant 2013, dans le secret d’un audit physique, sur un simple CD-ROM gravé à la va-vite par un pentester qui en avait assez de réinstaller ses outils à chaque mission. Cet article retrace, chapitre par chapitre, l’histoire de Kali Linux et de ses ancêtres Whoppix, WHAX, Auditor et BackTrack.

Pourquoi une distribution Linux dédiée au pentest ?

Au début des années 2000, un test d’intrusion commence presque toujours par une corvée : préparer sa machine. Chaque mission exige de réinstaller et de recompiler des dizaines d’outils, de résoudre des conflits de bibliothèques, de retrouver la bonne version d’un scanner ou d’un exploit. Il n’existe aucun environnement standard, et chaque auditeur maintient sa propre collection d’utilitaires, souvent fragile et rarement documentée.

Une distribution dédiée au test d’intrusion répond à ce problème : un système prêt à l’emploi, dans lequel les outils d’audit sont déjà installés, configurés et organisés par phase de mission (reconnaissance, analyse, exploitation, post-exploitation, rapport). Le gain de temps est immédiat, et la reproductibilité aussi : deux auditeurs qui démarrent la même image travaillent avec les mêmes versions.

C’est précisément ce besoin de terrain, et une contrainte de mission très concrète, qui va donner naissance à l’ancêtre de Kali.

Chapitre 1 : l’énigme de 2004, la naissance de Whoppix

En 2004, un expert en sécurité connu sous le pseudonyme de « Muts », Mati Aharoni, décroche un contrat d’audit physique dans un environnement ultra-sécurisé. Les règles sont strictes : interdiction d’apporter son propre matériel, et interdiction d’installer quoi que ce soit sur les postes du client.

Comment auditer un réseau sans machine et sans droit d’installation ? L’idée de génie de Muts consiste à partir de Knoppix, la célèbre distribution Linux de Klaus Knopper, basée sur Debian et pionnière du mode live : un système complet qui démarre depuis un CD-ROM, se charge en mémoire vive et ne laisse aucune trace sur le disque de la machine hôte. Il y intègre ses propres outils d’audit réseau, ses collections d’exploits et ses utilitaires sans fil. La nuit, il code et ajoute des outils ; le jour, il teste le réseau cible depuis un simple lecteur CD.

Ce projet de secours est baptisé Whoppix, contraction de « White Hat » et de « Knoppix ». Il n’a rien d’un produit fini, mais il est l’ancêtre direct de notre boîte à outils moderne : pour la première fois, un pentester dispose d’un environnement portable, complet et immédiatement opérationnel.

Chapitre 2 : WHAX, Auditor et la fusion qui crée BackTrack

Knoppix a un défaut majeur pour ce type d’usage : son image compressée est rigide, et chaque ajout d’outil impose de refabriquer la distribution. En 2005, le projet migre vers Slax, une distribution live basée sur Slackware et conçue autour de modules que l’on peut ajouter ou retirer sans tout reconstruire. Le projet change de nom et devient WHAX.

Au même moment, en Suisse, Max Moser développe un concurrent redoutable : Auditor Security Collection. Là où WHAX privilégie la flexibilité, Auditor brille par son organisation quasi militaire : environ 300 outils classés par phase d’audit, une interface soignée et des dictionnaires géants pour les attaques par force brute. Les deux distributions visent exactement le même public et le même usage.

Plutôt que de se faire la guerre, les deux créateurs prennent une décision rare dans le monde du logiciel : fusionner leurs projets. Le 26 mai 2006, la première version de BackTrack est publiée. La légende est née, et avec elle une communauté qui va porter la distribution pendant sept ans.

Chapitre 3 : l’âge d’or de BackTrack

BackTrack devient instantanément l’arme favorite des hackers, des auditeurs et des équipes Red Team. Les versions s’enchaînent et chacune apporte une avancée structurante :

• BackTrack 2 (mars 2007) intègre les versions 2 et 3 du framework Metasploit et réorganise les menus par catégorie d’outils.
• BackTrack 3 (juin 2008) apporte la fonction la plus attendue : la persistance USB. Jusque-là, éteindre la machine signifiait perdre absolument tout, fichiers, captures réseau et rapports d’audit compris. Avec une clé USB persistante, le travail survit au redémarrage.
• BackTrack 4 (janvier 2010) abandonne Slackware pour Ubuntu, ce qui améliore considérablement le support matériel, en particulier les cartes Wi-Fi, et donne accès au gestionnaire de paquets APT.
• BackTrack 5 (mai 2011), puis sa révision R3 en août 2012, constituent l’apogée de la distribution, avec un choix d’environnements de bureau et une base Ubuntu 10.04.

Mais le succès révèle aussi des limites critiques. BackTrack ne se met pas à jour en place : à chaque nouvelle version, il faut tout réinstaller. La plupart des outils vivent en dehors du gestionnaire de paquets, dans un répertoire dédié, ce qui multiplie les conflits de dépendances. Au fil des versions, le système devient instable et difficile à maintenir. L’infrastructure a atteint ses limites.

Chapitre 4 : la révolution Kali Linux (2013)

Le 13 mars 2013, Offensive Security, la société fondée par Mati Aharoni et connue pour la certification OSCP, prend une décision radicale. Il n’y aura pas de BackTrack 6 : la marque est abandonnée, et tout est reconstruit à partir de zéro sous un nouveau nom, Kali Linux.

Le changement le plus profond est invisible pour l’utilisateur mais fondamental pour la maintenance. Kali quitte Ubuntu pour Debian, synonyme de stabilité, et chaque outil est réécrit sous forme de véritable paquet Debian, conforme aux standards stricts de l’arborescence FHS. Concrètement, les outils s’installent aux emplacements standards, leurs dépendances sont gérées par APT, les paquets sont signés, et les mises à jour de sécurité de Debian profitent directement à la distribution. Kali n’est plus une collection d’outils posée sur un système, c’est une vraie distribution, maintenue comme telle, disponible dès le départ sur plusieurs architectures, dont ARM.

L’explosion populaire suit rapidement :

• En 2015, la série Mr. Robot met Kali à l’écran et propulse la distribution sur le devant de la scène grand public.
• En août 2015, Kali 2.0, nom de code « Sana », modernise l’interface avec GNOME 3 et rafraîchit l’ensemble des outils.
• En janvier 2016, Kali adopte le modèle Rolling Release, basé sur Debian Testing. Les mises à jour deviennent fluides et continues, et les réinstallations complètes appartiennent au passé.

Chapitre 5 : cacher le dragon, Kali Undercover et la fin du root

À mesure que Kali s’impose comme outil quotidien, deux problèmes de terrain remontent de la communauté.

Le premier concerne la discrétion. Sur le terrain, dans un open space ou un café, afficher le bureau sombre de Kali orné de son dragon peut faire repérer un auditeur instantanément. Fin 2019, avec la version 2019.4, Kali introduit Kali Undercover : une seule commande transforme le bureau en une réplique convaincante de Windows 10, et une seconde le restaure. Cette même version fait aussi de Xfce l’environnement de bureau par défaut, plus léger que GNOME.

Le second problème est un dogme hérité des live CD : depuis Whoppix, l’utilisateur par défaut a toujours été root, avec le mot de passe toor. Pratique pour lancer des outils réseau qui exigent des privilèges élevés, mais bien trop dangereux dès lors que Kali sert de système principal. Début 2020, Kali 2020.1 met fin à cette pratique et introduit un utilisateur standard non privilégié, avec élévation via sudo uniquement lorsque c’est nécessaire.

Chapitre 6 : l’ère moderne, défense et intelligence artificielle

Kali Purple, le virage défensif

En mars 2023, pour ses dix ans, Kali lance Kali Purple. Le message est clair : la distribution ne sert plus seulement à attaquer, mais aussi à défendre. Kali Purple rassemble plus de 100 outils de protection et de détection, organisés selon les fonctions du cadre de cybersécurité du NIST (identifier, protéger, détecter, répondre, récupérer). On y retrouve des solutions de supervision réseau, de détection d’intrusion et de gestion d’incidents, pour permettre à une équipe de monter un centre de supervision de sécurité à moindre coût, ou de s’y former.

L’IA en local avec Ollama

En 2026, Kali intègre l’intelligence artificielle en local grâce à Ollama et à des clients de bureau dédiés. Il devient possible d’exécuter des modèles de langage hors ligne, pour transformer une intention formulée en langage naturel en commandes concrètes, résumer un résultat de scan ou générer un script. Le point essentiel pour un auditeur est la confidentialité : aucune donnée de mission ne quitte la machine, contrairement aux assistants hébergés dans le cloud.

BackTrack Mode, le clin d’œil aux 20 ans

Pour célébrer les vingt ans d’histoire de la lignée, la version 2026.1 propose enfin le BackTrack Mode : un simple clic redonne au bureau l’apparence mythique de BackTrack 5, dragon et fond noir compris. Une manière élégante de rappeler d’où vient la distribution.

Chronologie de Kali Linux et de ses ancêtres

Questions fréquentes sur Kali Linux

Kali Linux est-il légal ?

Oui. Kali Linux est un logiciel libre, distribué gratuitement. Ce qui est encadré par la loi, ce n’est pas l’outil mais son usage : tester la sécurité d’un système sans autorisation écrite de son propriétaire est une infraction pénale. Un test d’intrusion professionnel s’appuie toujours sur un mandat et un périmètre définis contractuellement.

Quelle est la différence entre BackTrack et Kali Linux ?

BackTrack (2006 à 2012) était basé sur Slackware puis Ubuntu, avec des outils installés en dehors du gestionnaire de paquets, ce qui rendait les mises à jour impossibles sans réinstallation. Kali Linux (depuis 2013) est reconstruit sur Debian, avec chaque outil empaqueté proprement, un modèle Rolling Release et une maintenance professionnelle assurée par Offensive Security.

Kali Linux est-il adapté à un usage quotidien ?

Kali est conçu comme un environnement d’audit, pas comme un système bureautique. Depuis 2020, l’abandon du root par défaut le rend plus sûr au quotidien, mais la majorité des professionnels le réservent aux missions, sous forme de machine virtuelle, de live USB ou de conteneur.

Faut-il encore utiliser Kali Linux en 2026 ?

Kali reste une référence historique et un excellent point d’entrée. Pour un usage professionnel intensif, des environnements conteneurisés comme Exegol offrent aujourd’hui plus de légèreté, de reproductibilité et d’isolation par client. Nous détaillons cette comparaison dans notre article Pourquoi vous ne devriez plus utiliser Kali Linux ?.

À retenir

D’un simple CD gravé à la va-vite pour un audit en 2004, le projet est devenu la plateforme de sécurité offensive la plus utilisée au monde. Cette trajectoire tient à trois choix successifs : répondre à un besoin de terrain réel plutôt qu’à une vision théorique, fusionner les efforts plutôt que les disperser, et avoir le courage de tout reconstruire quand l’infrastructure ne suit plus.

Sources

• Kali Linux, Kali Linux 10 years anniversary
• Kali Linux, Kali Linux 2023.1 Release (Kali Purple)
• Kali Linux, Running LLMs locally on Kali with Ollama
• Kali Linux, Kali Linux 2026.1 Release (BackTrack Mode)
• Kali Docs, Kali Undercover
• Linux.com, Test your environment’s security with BackTrack
• Auditor Security Collection, archive du projet
• Wikipédia, BackTrack