Kali Linux Kurulumu

Kali Linux, Offensive Security tarafından sürdürülen ve sızma testleri ile güvenlik araştırmaları için özel olarak tasarlanmış Debian tabanlı bir dağıtımdır.

Nmap, Metasploit, Burp Suite, Wireshark ve daha fazlası gibi yüzlerce önceden kurulmuş araçla birlikte gelir; böylece bir araç setini elle oluşturmanız gerekmez.

Kali, kali.org üzerinde çeşitli imajlar sunar:

• Yükleyici ISO - Bir VM'ye veya diske tam kurulum.
• Önceden hazırlanmış VirtualBox/VMware sanal makinesi - Bir laboratuvar için en hızlı seçenek.
• Canlı ISO - Kurulum yapmadan önyükleme.

Bir bilgisayar korsanlığı laboratuvarı için hazır VM, en kolay seçenektir.

İmajı kullanmadan önce her zaman bütünlüğünü doğrulayın. SHA256 karmasını resmî sitede yayımlanan değerle karşılaştırın.

Bu işlem sizi bozulmuş veya değiştirilmiş indirme dosyalarına karşı korur.

Hazır VM için arşivi ayıklayın ve .ova/.vbox dosyasını içe aktarın.

• VirtualBox: Dosya, ardından Cihazı İçe Aktar'ı seçin veya .vbox dosyasını doğrudan açın.
• VMware: Dosya, ardından Aç'ı seçin ve .vmx dosyasını belirtin.

VM, makul CPU, RAM ve disk ayarlarıyla önceden yapılandırılmış olarak gelir.

Kali'nin son sürümlerinde varsayılan olarak kök yetkili olmayan bir kullanıcı kullanılır.

• Kullanıcı adı: kali
• Parola: kali

Bu parolayı hemen değiştirin. Yönetim görevleri için kök kullanıcı olarak giriş yapmak yerine sudo kullanın.

Başka bir şey yapmadan önce paket listelerini güncelleyin ve kurulu yazılımları yükseltin; böylece en yeni araçlara ve güvenlik düzeltmelerine sahip olursunuz.

Kali, araçları meta paketler halinde gruplandırır; böylece tam olarak ihtiyacınız olanları kurabilirsiniz.

• kali-linux-default - Standart araç seti.
• kali-linux-large - Çok daha geniş bir seçki.
• kali-tools-web, kali-tools-wireless - Kategori paketleri.

Kali güncellendikten ve istediğiniz şekilde yapılandırıldıktan sonra sistemi kapatın ve clean-base gibi bir adla anlık görüntü alın.

Sistemi bozarsanız veya temiz bir başlangıç yapmak isterseniz, yeniden kurmak yerine saniyeler içinde önceki duruma dönebilirsiniz.

Daha akıcı bir kullanım deneyimi için konuk tümleştirme paketini kurun: paylaşılan pano, dinamik çözünürlük ve paylaşılan klasörler.

Kali, araçlarını uygulama menüsünde kategorilere göre düzenler: Bilgi Toplama, Güvenlik Açığı Analizi, Web Uygulaması Analizi, İstismar Araçları ve daha fazlası.

Herhangi bir aracı terminalden de başlatabilirsiniz. Çoğu araç, kullanım bilgilerini göstermek için -h veya --help seçeneklerini kabul eder.

Kali güçlüdür ve araçlarının birçoğunu sahibi olmadığınız veya test etmek için açık izninizin bulunmadığı sistemlere karşı kullanmak yasa dışıdır.

• Yalnızca kendi laboratuvar VM'lerinize veya yetkilendirilmiş hedeflere saldırın.
• Kali'yi yalıtılmış ağlarda tutun (daha sonra ele alınacaktır).

Saldırı makinenizi kurdunuz:

• Kali Linux, yüzlerce araç içeren Debian tabanlı bir sızma testi dağıtımıdır.
• Önceden hazırlanmış VM cihazını kullanın ve karma doğrulamasını yapın.
• Varsayılan giriş bilgileri kali/kali şeklindedir; bunları değiştirin ve apt full-upgrade komutunu çalıştırın.
• Temiz temel anlık görüntüsü alın ve yalnızca yetkilendirilmiş hedeflere saldırın.