Kurulum Rehberi • Pentest Ortamı

Kali Linux Kurulumu ve Pentest Ortamı Hazırlama

Kali Linux, Offensive Security tarafından geliştirilen ve 600'den fazla güvenlik aracı önceden kurulu olarak gelen Debian tabanlı dağıtımdır. Siber güvenlik alanında çalışmaya başlayan herkesin ilk adımı genellikle Kali'yi kurmaktır. Bu rehber sizi sıfırdan çalışan bir pentest ortamına götürür.

1. Kurulum Seçenekleri: Hangisi Size Uygun?

🖥️ Sanal Makine (VirtualBox/VMware) — Önerilen

Kali.org'dan hazır VM imajı indirin (ova/vmdk formatında). Ana işletim sisteminize zarar vermeden kullanırsınız. Anlık görüntü (snapshot) ile hatalı ayarları geri alabilirsiniz.

✓ Hızlı kurulum (15 dakika)
✓ Güvenli izole ortam
✓ Snapshot ile geri dönüş

💻 Bare Metal / Dual Boot

Tam performans gerekiyorsa tercih edilir. Wireless adapter'lar daha iyi çalışır (packet injection için kritik). Dikkat: Ana sisteminizin bozulma riski vardır.

✓ Tam donanım erişimi
✓ Monitor mode için ideal
✗ Kurulum daha karmaşık

# VirtualBox ile Kali VM kurulum sonrası Guest Additions
sudo apt update && sudo apt install -y virtualbox-guest-x11
# Paylaşımlı pano ve tam ekran için gereklidir

2. Kurulum Sonrası İlk Yapılacaklar

# Sistemi güncelle (HER ZAMAN ilk adım)
sudo apt update && sudo apt full-upgrade -y

# Root şifresini değiştir (varsayılan: kali/kali)
passwd

# SSH'ı başlat ve host key oluştur
sudo systemctl start ssh
sudo systemctl enable ssh

# Gerekli ek araçları kur
sudo apt install -y gobuster feroxbuster ffuf nuclei amass subfinder

# Python paket yöneticisini güncelle
pip3 install --upgrade pip setuptools

3. En Önemli 20 Kali Linux Aracı ve Kullanım Amacı

Araç	Kategori	Kullanım Amacı
nmap	Keşif	Port tarama ve servis tespiti
metasploit	Exploit	Exploit çerçevesi
burpsuite	Web	HTTP proxy, web uygulama testi
sqlmap	Web	SQL injection otomasyonu
aircrack-ng	Kablosuz	WiFi ağ güvenlik testi
hashcat	Şifre	GPU tabanlı hash kırma
john	Şifre	CPU tabanlı şifre kırma
hydra	Şifre	Online brute force (SSH, FTP, HTTP)
gobuster	Web	Web dizin/dosya keşfi
wireshark	Ağ	Paket yakalama ve analiz

4. Pratik Lab Ortamı: Hedef Makineler

Kali'yi kurduktan sonra üzerine saldırmak için kasıtlı olarak zafiyetli makinelere ihtiyacınız var:

Metasploitable2/3:Linux tabanlı, onlarca servis zafiyeti — birinci pratik hedef

DVWA:PHP tabanlı web uygulaması — SQLi, XSS, CSRF öğrenmek için ideal

VulnHub.com:Binlerce hazır CTF/lab makinesi, hepsi ücretsiz indirilir

TryHackMe:Tarayıcıdan bağlanan, rehberli lab ortamı — başlangıç için mükemmel