Basit Kali Linux Kodları ile Güvenlik Testleri: Yeni Başlayanlar İçin Rehber

[4nk]

Kali Linux, siber güvenlik uzmanları ve etik hackerlar için özel olarak tasarlanmış bir Linux dağıtımıdır. İçerdiği araçlar ve komutlar sayesinde, ağ ve sistem güvenliğini test etmek ve değerlendirmek mümkündür. Ancak, Kali Linux’u kullanırken karmaşık komutlar ve araçlar yerine, bazı basit ve temel kodlar ile de etkili güvenlik testleri gerçekleştirebilirsiniz. Bu yazıda, Kali Linux ile güvenlik testleri yapmak için kullanabileceğiniz basit kodları inceleyecek ve yeni başlayanlar için rehberlik edeceğiz.

1. Kali Linux'ta Temel Ağ Tarama Komutları​

a. Nmap Kullanımı

Nmap (Network Mapper), ağ tarama ve güvenlik değerlendirmeleri için kullanılan güçlü bir araçtır. Basit bir ağ taraması yapmak için Nmap kullanabilirsiniz:

nmap <hedef-ip-adresi>

Bu komut, hedef IP adresindeki açık portları ve hizmetleri listeler. Daha detaylı bilgi almak için:

nmap -sV <hedef-ip-adresi>

Bu komut, hedef üzerindeki servislerin versiyonlarını da gösterir.

b. Netdiscover ile Ağ Tarama

Netdiscover, ağda aktif cihazları tespit etmek için kullanılan bir araçtır. Ağa bağlı cihazları keşfetmek için aşağıdaki komutu kullanabilirsiniz:

netdiscover

Bu komut, ağ üzerindeki cihazların IP adreslerini ve MAC adreslerini listeleyecektir.

2. Kali Linux ile Temel Zafiyet Tarama​

a. Nikto ile Web Sunucusu Tarama

Nikto, web sunucularındaki potansiyel güvenlik açıklarını taramak için kullanılan bir araçtır. Basit bir tarama yapmak için:

nikto -h <hedef-web-adresi>

Bu komut, web sunucusunda bulunan bilinen açıkları ve zayıflıkları tarar.

b. OpenVAS ile Güvenlik Açığı Tarama

OpenVAS, kapsamlı bir güvenlik açığı tarayıcısıdır. İlk olarak OpenVAS’ı başlatmak ve güncellemeleri yapmak için:

openvas-setup

Tarama gerçekleştirmek için OpenVAS web arayüzüne gidin ve tarama görevlerini oluşturun.

3. Kali Linux ile Temel Parola Kırma​

a. Hydra ile Parola Kırma

Hydra, çeşitli protokoller üzerinden parola tahmin saldırıları gerçekleştirebilen bir araçtır. Bir FTP servisi üzerindeki parolaları denemek için:

hydra -l <kullanıcı-adı> -P <parola-listesi.txt> ftp://<hedef-ip-adresi>

Bu komut, belirtilen kullanıcı adı ve parola listesi ile FTP servisine giriş denemeleri yapar.

b. John the Ripper ile Şifre Kırma

John the Ripper, şifrelerin kırılması için kullanılan bir araçtır. Bir şifre hash dosyasını kırmak için:

john <hash-dosyası>

Bu komut, hash dosyasında bulunan şifreleri kırmaya çalışır.

4. Kali Linux ile Temel Ağ Saldırıları​

a. Aircrack-ng ile WPA/WPA2 Kırıcılığı

Aircrack-ng, WPA/WPA2 şifrelerini kırmak için kullanılan bir araçtır. Kayıtlı bir paket dosyasını kullanarak şifre kırma işlemini başlatmak için:

aircrack-ng <paket-dosyası.cap> -w <parola-listesi.txt>

Bu komut, paket dosyasındaki şifreyi, belirtilen parola listesi ile kırmayı dener.

b. Ettercap ile ARP Spoofing

Ettercap, ağ üzerinde ARP spoofing saldırıları gerçekleştirebilir. Basit bir ARP spoofing saldırısı başlatmak için:

ettercap -T -M arp:remote /<hedef-ip-adresi>/ /<hedef-gateway-ip-adresi>/

Bu komut, hedef ve ağ geçidi arasında ARP spoofing saldırısı gerçekleştirir.

5. Kali Linux'ta Basit Güvenlik İzleme​

a. Wireshark ile Ağ Trafiği İzleme

Wireshark, ağ trafiğini analiz etmek için kullanılan güçlü bir araçtır. Wireshark’ı başlatmak ve ağ trafiğini izlemek için:

wireshark

Wireshark arayüzü açılır ve ağ trafiğini canlı olarak izleyebilirsiniz.

b. Tcpdump ile Paket Yakalama

Tcpdump, komut satırı üzerinden ağ paketlerini yakalamak için kullanılan bir araçtır. Basit bir paket yakalama işlemi yapmak için:

tcpdump -i <ağ-arayüzü>

Bu komut, belirtilen ağ arayüzü üzerinden geçen tüm paketleri görüntüler.

​

Kali Linux ile güvenlik testleri yapmak, siber güvenlik alanında önemli bir beceridir. Yukarıda belirtilen basit kodlar ve araçlar, yeni başlayanların Kali Linux üzerinde etkili güvenlik testleri yapmalarını sağlar. Bu temel komutlar, ağ taramasından şifre kırmaya, güvenlik açığı taramasından ağ saldırılarına kadar geniş bir yelpazede testler yapmanıza yardımcı olur. Daha ileri seviye güvenlik testleri için bu komutları ve araçları öğrenmeye devam ederek, Kali Linux ile siber güvenlik becerilerinizi geliştirebilirsiniz.