Kali Linux nedir?

Kali Linux, güvenlik testleri, adli bilişim, güvenlik araştırması ve tersine mühendislik için hazırlanmış Debian tabanlı, açık kaynak bir Linux dağıtımıdır. Günlük kullanım için tasarlanmış genel amaçlı bir masaüstü sistemi olmaktan çok, güvenlik uzmanlarının ve eğitim alan kullanıcıların kontrollü test ortamı olarak değerlendirilir.

Kali Linux içindeki araçlar; ağları inceleme, servisleri analiz etme, uygulamaların güvenlik açıklarını test etme, kablosuz ağ güvenliğini değerlendirme ve dijital kanıtları araştırma gibi farklı görevlerde kullanılabilir. Ancak bir aracın sistemde bulunması, her hedefte izinsiz kullanılabileceği anlamına gelmez. Yalnızca size ait sistemlerde veya açık izin verilen laboratuvarlarda test yapılmalıdır.

Kali Linux nasıl çalışır?​

Kali Linux da diğer Linux dağıtımları gibi bir çekirdek, kullanıcı alanı araçları, paket yöneticisi ve masaüstü ya da terminal ortamından oluşur. Farkı, güvenlik odaklı araçların ve yapılandırmaların tek bir dağıtımda toplanmasıdır.

Örneğin bir web uygulamasının güvenliğini kontrol etmek isteyen kullanıcı, farklı araçları tek tek kurmak yerine Kali Linux içindeki uygun araçlardan yararlanabilir. Araçlar bulguları sınıflandırabilir; yine de bir çıktının gerçek bir açık mı, yanlış pozitif mi veya yapılandırma sorunu mu olduğu ayrıca doğrulanmalıdır.

Somut örnek​

Kendi yerel ağınızdaki bir test makinesinde çalışan örnek bir web uygulamasını incelemek istediğinizi düşünün. Kali Linux ile önce ağdaki izinli cihazları ve servisleri tanımlayabilir, ardından uygulamanın yapılandırmasını ve bilinen güvenlik sorunlarını kontrollü biçimde inceleyebilirsiniz. Test sonucunda bir bulgu çıkarsa sonraki adım, hedefi zorlamak değil; bulguyu doğrulamak, etkisini değerlendirmek ve güvenli çözümü uygulamaktır.

Kali Linux kullanmaya nasıl başlanır?​

Kali Linux'u doğrudan ana bilgisayara kurmak mümkün olsa da yeni başlayanlar için sanal makine daha güvenli ve geri alınabilir bir başlangıçtır. Windows kullanıcıları ayrıca WSL üzerinden Kali dağıtımını çalıştırabilir; ancak seçilen WSL sürümünün ve yapılandırmasının ihtiyaç duyduğunuz ağ ve donanım özelliklerini desteklediği ayrıca kontrol edilmelidir.

1. Öğrenme amacınızı belirleyin: ağ güvenliği, web uygulaması testi, adli bilişim veya Linux terminali gibi tek bir alanla başlayın.
2. Kali Linux'u önce sanal makinede veya izole bir laboratuvarda çalıştırın. Ana sisteminizdeki kişisel dosyaları test ortamına açmayın.
3. Sanal makinenin yalnızca planladığınız test ağına eriştiğini doğrulayın. Sanal makine kullanılması tek başına ağ izolasyonu sağlamaz; gerçek ağları test kapsamına kendiliğinden eklemeyin.
4. Araçtan önce temel Linux komutlarını, TCP/IP kavramlarını, DNS'i, HTTP'yi ve günlük dosyalarını öğrenin.
5. Her test için hedefi, izin kapsamını ve kullanılacak yöntemi önceden yazılı olarak belirleyin.
6. Bir araç çıktısı aldığınızda sonucu ikinci bir yöntemle doğrulayın ve bulguyu düzeltme önerisiyle birlikte kaydedin.

Kullanım amacına göre doğru ortam seçimi aşağıdaki gibi özetlenebilir:

Sık yapılan hatalar​

Dağıtımın güvenlik araçları sunması, kurulu her imajın aynı araçları içerdiği veya çıkan her bulgunun doğrulandığı anlamına gelmez. Seçtiğiniz imajın ve kurulu paketlerin kapsamını kontrol edin. Öğrenme ortamını, araç kurulumunu ve izinli hedefleri ayrı ayrı planlayın.

Sık sorulan sorular​

Kali Linux virüs mü?​

Hayır. Kali Linux bir Linux dağıtımıdır. Ancak içindeki güvenlik araçları yanlış veya izinsiz kullanılırsa zararlı faaliyetlerde kullanılabilir.

Başka bir Linux dağıtımının paket deposunu ekleyebilir miyim?​

Kali'nin resmî paket kaynakları dışında depo eklemek bağımlılıkları ve kurulumu bozabilir. Bir aracı bulamadığınızda önce resmî Kali paketlerini ve belgelerini kontrol edin; farklı dağıtıma ait depoyu rastgele ekleyerek çözmeye çalışmayın.