Siber Güvenlik Eğitimi ve Farkındalık

Kali Linux Nedir? Kurulum Seçenekleri ve Temel Araçlar

Kali Linux, güvenlik testi ve denetimi için hazırlanmış Debian tabanlı bir Linux dağıtımıdır. Araçların kurulu olması, test yöntemini bildiğiniz veya herhangi bir sisteme test yapabileceğiniz anlamına gelmez. Temel Linux ve ağ bilgisiyle birlikte kullanılmalıdır.

Kurulum Seçeneklerini İhtiyaca Göre Seçin

  • Sanal makine: Laboratuvar ve geri dönüş/snapshot çalışmaları için kullanılabilir.
  • Live USB: Desteklenen donanımda kalıcı kurulum yapmadan çalışmak için seçenek olabilir.
  • Fiziksel kurulum: Donanım ve sürücü uyumluluğu ayrıca değerlendirilir.
  • WSL: İş yüküne göre yararlı olabilir; bazı ağ ve donanım gereksinimleri farklıdır.

Güncel imaj ve kurulum adımlarını Kali’nin resmî dokümantasyonundan kontrol edin. İmaj doğrulama adımını atlamayın.

İlk Laboratuvar İçin Kontrol Listesi

  1. Yalnızca kendi test sistemlerinizi veya izinli eğitim hedeflerini kullanın.
  2. Sanal ağın internete ve diğer cihazlara erişimini bilinçli seçin.
  3. Gerekli olduğu kadar paylaşım, pano ve klasör entegrasyonu açın.
  4. Çalışma öncesi geri dönüş noktası ve not hazırlayın.
  5. Test sonucunu ve kullandığınız ortam sürümlerini kaydedin.

Sanal makine kullanmak riski azaltmaya yardımcı olabilir; yanlış ağ veya paylaşım yapılandırmasında tam izolasyon garantisi değildir.

Araçları Amaçlarına Göre Öğrenin

Ağ keşfi, paket analizi, web isteği inceleme ve zafiyet doğrulama farklı görevlerdir. Birden fazla aracı aynı anda çalıştırmak yerine soruyu belirleyin, uygun aracı seçin ve çıktının ne anlama geldiğini açıklayın. Her aracın imajda önceden kurulu olduğunu varsaymayın.

Başlangıç İçin Somut Çıktı

İzinli bir laboratuvardaki servisleri belirleyen kısa bir not hazırlayın. Servisin ne yaptığını, gözlenen sonucu ve doğrulanması gereken belirsizliği yazın. Araç çıktısını doğrudan bulgu raporu saymayın.

Kaynak

Kali Linux: What is Kali Linux? ve resmî kurulum dokümantasyonu.

İlgili Rehberler

Ayberk Kurtuluş

IBM QRadar, SIEM ve ağ güvenliği üzerine Türkçe teknik rehberler hazırlıyorum. Bu blogda log analizi, korelasyon kuralları ve SOC süreçlerini ele alıyorum.

İlgili Makaleler

Başa dön tuşu