Kali Linux Kurulumu ve Pentest Ortamı Hazırlama: Baştan Sona Tam Rehber
Kurulum Rehberi • Pentest Ortamı
Kali Linux Kurulumu ve Pentest Ortamı Hazırlama
Kali Linux, Offensive Security tarafından geliştirilen ve 600'den fazla güvenlik aracı önceden kurulu olarak gelen Debian tabanlı dağıtımdır. Siber güvenlik alanında çalışmaya başlayan herkesin ilk adımı genellikle Kali'yi kurmaktır. Bu rehber sizi sıfırdan çalışan bir pentest ortamına götürür.
1. Kurulum Seçenekleri: Hangisi Size Uygun?
🖥️ Sanal Makine (VirtualBox/VMware) — Önerilen
Kali.org'dan hazır VM imajı indirin (ova/vmdk formatında). Ana işletim sisteminize zarar vermeden kullanırsınız. Anlık görüntü (snapshot) ile hatalı ayarları geri alabilirsiniz.
- ✓ Hızlı kurulum (15 dakika)
- ✓ Güvenli izole ortam
- ✓ Snapshot ile geri dönüş
💻 Bare Metal / Dual Boot
Tam performans gerekiyorsa tercih edilir. Wireless adapter'lar daha iyi çalışır (packet injection için kritik). Dikkat: Ana sisteminizin bozulma riski vardır.
- ✓ Tam donanım erişimi
- ✓ Monitor mode için ideal
- ✗ Kurulum daha karmaşık
sudo apt update && sudo apt install -y virtualbox-guest-x11
# Paylaşımlı pano ve tam ekran için gereklidir
2. Kurulum Sonrası İlk Yapılacaklar
sudo apt update && sudo apt full-upgrade -y
# Root şifresini değiştir (varsayılan: kali/kali)
passwd
# SSH'ı başlat ve host key oluştur
sudo systemctl start ssh
sudo systemctl enable ssh
# Gerekli ek araçları kur
sudo apt install -y gobuster feroxbuster ffuf nuclei amass subfinder
# Python paket yöneticisini güncelle
pip3 install --upgrade pip setuptools
3. En Önemli 20 Kali Linux Aracı ve Kullanım Amacı
| Araç | Kategori | Kullanım Amacı |
|---|---|---|
| nmap | Keşif | Port tarama ve servis tespiti |
| metasploit | Exploit | Exploit çerçevesi |
| burpsuite | Web | HTTP proxy, web uygulama testi |
| sqlmap | Web | SQL injection otomasyonu |
| aircrack-ng | Kablosuz | WiFi ağ güvenlik testi |
| hashcat | Şifre | GPU tabanlı hash kırma |
| john | Şifre | CPU tabanlı şifre kırma |
| hydra | Şifre | Online brute force (SSH, FTP, HTTP) |
| gobuster | Web | Web dizin/dosya keşfi |
| wireshark | Ağ | Paket yakalama ve analiz |
4. Pratik Lab Ortamı: Hedef Makineler
Kali'yi kurduktan sonra üzerine saldırmak için kasıtlı olarak zafiyetli makinelere ihtiyacınız var: