Note
Bu depo, Kali Linux'u sıfırdan öğrenmek isteyenler, siber güvenlik kariyerine başlayanlar ve penetrasyon testi becerilerini geliştirmek isteyen profesyoneller için hazırlanmış kapsamlı Türkçe kaynaktır.
+ Siber Güvenlik Kariyerine Başlayanlar
+ Penetrasyon Test (Pentest) Uzmanları
+ Etik Hacker Adayları
+ CTF (Capture the Flag) Yarışmacıları
+ Sistem ve Ağ Yöneticileri
+ Red Team / Blue Team Üyeleri
+ Güvenlik Araştırmacıları
+ Bilgisayar Mühendisliği ÖğrencileriKali Linux, dünya genelinde penetrasyon testçilerinin ve güvenlik araştırmacılarının standart platformudur. Ancak içerdiği 600+ araç yeni başlayanlar için bunaltıcı olabilir.
Bu rehberde:
+ Kali Linux kurulumu ve yapılandırması
+ Temel Linux komutları ve sistem yönetimi
+ Ağ temelleri ve protokol analizi
+ Bilgi toplama ve OSINT teknikleri
+ Port tarama, zafiyet analizi ve exploitation
+ Web uygulama güvenliği ve saldırı teknikleri
+ Privilege escalation ve post-exploitation
+ Parola kırma ve kimlik doğrulama saldırıları
+ Kablosuz ağ saldırıları
+ Adli bilişim ve malware analizi
+ CTF teknikleri ve gerçek lab senaryolarıbir araya getirilmiştir.
Kali Giriş & Kurulum
│
▼
Temel Linux Komutları
│
▼
Ağ Temelleri
│
▼
Bilgi Toplama & OSINT
│
▼
Port Tarama (Nmap)
│
▼
Zafiyet Tarama
│
▼
Web Uygulama Güvenliği
│
▼
Exploitation & Metasploit
│
▼
Privilege Escalation
│
▼
Parola Kırma
│
▼
Ağ Saldırıları
│
▼
Kablosuz Saldırılar
│
▼
Sosyal Mühendislik
│
▼
Tersine Mühendislik
│
▼
Adli Bilişim
│
▼
Malware Analizi
│
▼
Raporlama & CTI
│
▼
CTF Teknikleri
│
▼
Araçlar Rehberi
│
▼
Gerçek Senaryo & Lab
| Bölüm | Konu |
|---|---|
| 01 | Kali Giriş & Kurulum |
| 02 | Temel Linux Komutları |
| 03 | Ağ Temelleri |
| 04 | Bilgi Toplama & OSINT |
| 05 | Port Tarama (Nmap) |
| 06 | Zafiyet Tarama |
| 07 | Web Uygulama Güvenliği |
| 08 | Exploitation & Metasploit |
| 09 | Privilege Escalation |
| 10 | Parola Kırma |
| 11 | Ağ Saldırıları |
| 12 | Kablosuz Saldırılar |
| 13 | Sosyal Mühendislik |
| 14 | Tersine Mühendislik |
| 15 | Adli Bilişim |
| 16 | Malware Analizi |
| 17 | Raporlama & CTI |
| 18 | CTF Teknikleri |
| 19 | Araçlar Rehberi |
| 20 | Gerçek Senaryo & Lab |
kali-linux/
│
├── 01-kali-giris-kurulum/
│ └── README.md
│
├── 02-temel-linux-komutlari/
│ └── README.md
│
├── 03-ag-temelleri/
│ └── README.md
│
├── 04-bilgi-toplama-osint/
│ └── README.md
│
├── 05-port-tarama-nmap/
│ └── README.md
│
├── 06-zafiyet-tarama/
│ └── README.md
│
├── 07-web-uygulama-guvenligi/
│ └── README.md
│
├── 08-exploitation-metasploit/
│ └── README.md
│
├── 09-privilege-escalation/
│ └── README.md
│
├── 10-parola-kirma/
│ └── README.md
│
├── 11-ag-saldirilari/
│ └── README.md
│
├── 12-kablosuz-saldiri/
│ └── README.md
│
├── 13-sosyal-muhendislik/
│ └── README.md
│
├── 14-tersine-muhendislik/
│ └── README.md
│
├── 15-adli-bilisim/
│ └── README.md
│
├── 16-malware-analizi/
│ └── README.md
│
├── 17-raporlama-cti/
│ └── README.md
│
├── 18-ctf-teknikler/
│ └── README.md
│
├── 19-araclar-rehberi/
│ └── README.md
│
└── 20-gercek-senaryo-lab/
└── README.mdTip
Linux ve ağ temellerine sahip değilseniz sırasıyla ilerlemeniz tavsiye edilir.
01 → 02 → 03 → 04 → 05 → 06 → 07 → 08 → 09 → 10
→ 11 → 12 → 13 → 14 → 15 → 16 → 17 → 18 → 19 → 20
Her bölüm:
+ Kavram açıklaması ve teorik altyapı
+ ASCII diyagramlar ve akış şemaları
+ Gerçek araç komutları ve çıktı örnekleri
+ Adım adım saldırı / savunma senaryoları
+ Lab ortamı önerileri
+ Sınav ve mülakat notlarıiçerir.
Bu rehberde anlatılan konular aşağıdaki araç ve teknolojilerle ilişkilendirilmiştir:
Bilgi Toplama:
- Nmap / Masscan
- theHarvester
- Maltego
- Shodan / Censys
- Recon-ng
- OSINT Framework
Web Güvenliği:
- Burp Suite
- OWASP ZAP
- SQLMap
- Nikto
- Gobuster / Ffuf
- WPScan
Exploitation:
- Metasploit Framework
- searchsploit / ExploitDB
- msfvenom
- CrackMapExec
- Impacket
Privilege Escalation:
- LinPEAS / WinPEAS
- GTFOBins
- PowerUp
- BeRoot
- PEASS-ng
Parola Kırma:
- Hashcat
- John the Ripper
- Hydra / Medusa
- CeWL
- Crunch
Ağ Saldırıları:
- Wireshark / tcpdump
- Responder
- Ettercap
- Bettercap
- ARPspoof
Kablosuz:
- Aircrack-ng Suite
- Wifite
- Kismet
- Hostapd-wpe
Sosyal Mühendislik:
- Social Engineering Toolkit (SET)
- Gophish
- BeEF
Tersine Mühendislik:
- Ghidra
- Radare2
- GDB / pwndbg
- pwntools
Lab Ortamları:
- VulnHub
- HackTheBox
- TryHackMe
- DVWA / Metasploitable+ Kali Linux'u profesyonelce kurup yapılandırabileceksiniz
+ Temel ve ileri Linux komutlarını rahatça kullanacaksınız
+ Nmap ile kapsamlı ağ ve port taraması yapabileceksiniz
+ Web uygulama açıklarını (SQLi, XSS, LFI, RCE) tespit edip sömürebileceksiniz
+ Metasploit ile exploitation ve post-exploitation gerçekleştirebileceksiniz
+ Windows ve Linux sistemlerde privilege escalation yollarını bulabileceksiniz
+ Kablosuz ağlara yönelik saldırı tekniklerini uygulayabileceksiniz
+ CTF yarışmalarında temel ve orta seviye soruları çözebileceksiniz
+ Pentest raporu yazma standartlarını öğreneceksiniz
+ Gerçek dünya lab senaryolarını baştan sona tamamlayabileceksinizWarning
Bu depodaki tüm bilgiler yalnızca eğitim, araştırma ve yetkili penetrasyon testi amaçlıdır. İzin alınmadan başka kişi veya kurumlara ait sistemlere erişmek Türk Ceza Kanunu (TCK 243-245) başta olmak üzere uluslararası yasalar kapsamında suç teşkil eder. Tüm testler yalnızca sahip olduğunuz veya yazılı izin aldığınız sistemlerde gerçekleştirilmelidir.
Bu repo işinize yaradıysa:
⭐ Repoya yıldız bırakın
🍴 Fork'layın
📢 Arkadaşlarınızla paylaşın