Notes

Geliştirici: Offensive Security
Çekirdek Türü: Linux
Var Sayılan Kullanıcı Ara Birimi: GNOME 3
Kaynak Türü: Open Source (Açık Kaynak Kodlu)
Minimum Sistem Gereksinimi: 1GB Ram ve 20GB boş alan.
Resmi Web Sitesi: www.kali.org
----------------------------------------------------------------------------------------------------------------------------

Backtrack yapımcıları tarafından 2013 yılında oluşturulmuştur. Kali Linux, BackTrack'in durduğu yerden devam eden
Debian tabanlı dağıtımdır. Hem Linux odaklı hem de Windows araçları ile donatılmıştır.
Kali Linux, dijital adli tıp ve penetrasyon testleri için tasarlanmıştır. Debian kaynaklı bir Linux dağıtımıdır.
Kullandığı paketlerin çoğunu Debian program kaynağından sağlar. Şimdiye kadarki en gelişmiş penetrasyon
test dağılımı olduğu düşünülmektedir. İçindeki toollar bir çok alanda güvenlik
testi yapmaya ve yazılım geliştirmeye yardımcı olur.
Kali, hackerların en sevdiği işletim sistemlerinden biridir. ARM mimarisi için destek vermekte ve 4 popüler
masaüstü ortam seçeneği sunmaktadır.
Kali Linux' u Linux' tan ayıran nedir ?
Kali Linux özellikle profesyonel penetrasyon testleri ve güvenlik denetimi gereksinimlerini karşılamak üzere tasarlanmıştır.
Bunu başarmak için, Kali Linux'da bu ihtiyaçları yansıtan bir takım temel değişiklikler yapılmıştır

----------------------------------------------------------------------------------------------------------------------------

Erişim kolaylığı için araçlar bu şekilde sınıflara ayrılmıştır:

Yeniden bilgi toplama
Kötüye kullanma araçları (Exploitation tools)
Tarayıcılar (Scanners)
Şifre saldırı araçları
Gerilme testi araçları
Spoofing ve algılayıcılar (Sniffing)
Kablosuz saldırı araçları
Adlî araçlar
Donanım kırıcı
BackTrack hizmetleri
Tersine mühendislik

----------------------------------------------------------------------------------------------------------------------------

Kali Linux' un Bazı Toolları:

Nmap: Adından da anlaşılacağı üzere taranan ağlarını haritasını çıkarmaktadır. Servislerin durumunu, işletim sistemlerini ve
portların durumunu gözlemleyebilir. Bilgi toplamak için kullanılan etkili toollardan biridir.

Aircrack-ng: Wep ile şifrelenmiş ağları wordlist kullanarak Brute Force tekniği ile kırmamızı sağlayan tooldur.

Wireshark: Yerel ağdaki ağ trafiğini (Ör. MSN konuşmalarını) izlememizi sağlayan bir tür snifferdır.

Metasploit Framework: Çeşitli pentestler gerçekleştirmek için içerisinde exploitler, payloadlar, auxiliaryler ve encoderlerın
bulunduğu framework altyapısıdır.

Burp Suite: Uygulama testlerinde kullanılan bir web proxy' dir. XSS, Injections, Configuration, Cookie problemleri gibi basit
web güvenlik zafiyetlerini tespit etmenize yarayan tooldur.

John the Ripper: Parola çözücüleri tek paket içinde bir araya getiren, parola test eden ve çözen en popüler programlardan biridir.

Social Engineering Toolkit: Adından da anlaşılacağı üzere "sosyal mühendislik" için bir pakettir.

Maltego: Aktif ve pasif bilgi toplama aracıdır. Whois bilgileri, IP adresi ve gelişmiş kişi arama özellikleriyle bilgi toplama sürecinde
en çok işe yarayan toollardan biridir.

Ettercap: Bir tür trafik analizi ve trafik injection aracıdır. Apr spoofing, arp poisoning gibi yöntemlerle trafik akışını izleyip müdahale
trafik akışına yön verebilir.

OWASP ZAP: OWASP, güvensiz yazılımların oluşturduğu problemlere karşı mücadele etmek için kurulmuş bir topluluk uygulamasıdır.
Armitage: Sistemlere sızmamızı sağlayan görsel etkileşimli bir programdır. Aynı zamanda metasploit yazılımının yapabileceklerini görsel
olarak kontrol edebilme imkanı sunan bir yazılımdır.

----------------------------------------------------------------------------------------------------------------------------

Not: Eğer Linux temellerini öğrenmek ve iyi bir başlangıç noktası olabilecek bir Linux dağıtımı arıyorsanız, Kali Linux sizin için ideal
dağıtım değil. Bunun yerine Ubuntu veya Debian ile başlamak isteyebilirsiniz.

-----------------------------------------------------------------------------------------------------------------------------