Kali Linux 101 Eğitimi

Siber Güvenliğe Giriş ve Etik Hackerlık Temelleri

Siber güvenlik dünyasına adım atmak ve etik hacker olma yolunda ilerlemek için doğru yerdesiniz. Kali Linux 101 Eğitimi, sizi sıfırdan alıp, penetrasyon testlerinin temel aracı olan Kali Linux işletim sistemini etkin bir şekilde kullanabileceğiniz bir seviyeye taşımak için tasarlanmış kapsamlı bir başlangıç programıdır.

Bu eğitimde, Kali Linux işletim sistemini sıfırdan öğrenirken; Wireshark ile ağ analizi yapmayı ve Metasploit framework’ü ile güvenlik testlerini uygulamalı olarak deneyimleyeceksiniz.

Eğitim, karmaşık teorilerden uzak, uygulamalı ve laboratuvar odaklı bir yaklaşımla, sektörde aranan pratik becerileri kazanmanızı hedefler. İster kariyerine yeni bir yön vermek isteyen bir BT profesyoneli olun, ister siber güvenliğe meraklı bir öğrenci, bu eğitim size sağlam bir temel kazandıracaktır.

Bu Eğitim Kimler İçin Uygundur?

• Siber güvenlik alanına giriş yapmak isteyenler
• Etik hacker (white hat hacker) olmak isteyenler
• IT ve sistem yöneticileri
• Yazılım geliştiriciler
• Ağ (network) bilgisi olan ve kendini geliştirmek isteyenler
• Cybersecurity alanında kariyer hedefleyenler

Eğitimden Neler Öğreneceksiniz?

Eğitimimiz, teorik bilgiyi pratik uygulama ile birleştirerek size gerçek dünya senaryolarında deneyim kazandırır.

1. Kali Linux Giriş ve Tool Ekosistemi

• Kali Linux Nedir?
• Kali Tool Kategorileri (Information Gathering, Exploitation, Forensics vb.)
• apt, apt-get, dpkg ile tool yönetimi
• kali-linux-default / kali-linux-large paketleri

2. Kurulum ve Lab Ortamı Oluşturma

• Kali Linux Installer
• VMware / VirtualBox kurulumu
• snapshot yönetimi
• Netdiscover ile lokal ağ keşfi
• arp-scan ile network discovery

3. Linux ve Terminal Hakimiyeti

• Bash scripting giriş
• grep, awk, sed kullanımı
• cron job yönetimi
• tmux / screen ile oturum yönetimi

4. Ağ (Network) Analizi ve Trafik İzleme

• Wireshark ile derin paket analizi
• tcpdump ile CLI analiz
• tshark kullanımı
• netstat, ss, lsof
• ifconfig, ip route

5. Bilgi Toplama (Reconnaissance & OSINT)

• Nmap (port scanning, service detection, OS detection)
• theHarvester (email, domain)
• Maltego (graph tabanlı OSINT)
• Recon-ng framework
• Amass (subdomain enumeration)
• Sublist3r
• dnsenum, dnsrecon
• Fierce DNS
• WhatWeb (teknoloji analizi)
• Wafw00f (WAF tespiti)

6. Web Keşif ve Enumeration

• Dirb, Dirbuster
• Gobuster (directory & DNS brute force)
• ffuf (fast fuzzing)
• wfuzz (web fuzzing)
• Nikto (web server scanning)
• Skipfish
• HTTrack (site kopyalama)

7. Zafiyet Analizi (Vulnerability Assessment)

• OpenVAS / Greenbone
• Nikto
• Nmap NSE Scriptleri
• Lynis (system audit)
• Searchsploit (exploit database)
• WPScan (WordPress scanning)
• Joomscan (Joomla scanning)

8. Exploitation (Sızma Teknikleri)

• Metasploit Framework
• msfconsole, msfvenom
• Searchsploit ile exploit bulma
• SQLmap (SQL Injection)
• Commix (Command Injection)
• XSStrike (XSS exploitation)
• BeEF (Browser exploitation)

9. Metasploit Framework Derinlemesine

• exploit / auxiliary / post modülleri
• payload oluşturma (reverse shell, bind shell)
• Meterpreter kullanımı
• privilege escalation
• persistence teknikleri

10. Şifre Saldırıları (Password Attacks)

• Hydra (online brute force)
• Medusa
• Ncrack
• John the Ripper
• Hashcat
• CeWL (custom wordlist)
• Crunch (wordlist üretimi)

11. Kablosuz Ağ Güvenliği (Wireless Attacks)

• Aircrack-ng suite
• airmon-ng
• airodump-ng
• aireplay-ng
• aircrack-ng (key cracking)
• Reaver (WPS attack)
• Kismet (wireless monitoring)
• Wifite (otomatik saldırı)

12. Sniffing ve MITM (Man-in-the-Middle)

• Ettercap
• Bettercap
• Responder (NTLM capture)
• MITMf
• Driftnet (image sniffing)
• Urlsnarf

13. Web Application Security

• Burp Suite (proxy, repeater, intruder)
• OWASP ZAP
• SQLmap
• XSStrike
• Commix
• Dirsearch

14. Sosyal Mühendislik (Social Engineering)

• SET (Social Engineering Toolkit)
• Credential Harvester
• Phishing framework’leri
• Evilginx2 (advanced phishing)

15. Active Directory ve Internal Network Attacks

• CrackMapExec
• BloodHound
• Impacket toolkit
• smbclient, enum4linux
• Responder
• Kerberoasting teknikleri

16. Post-Exploitation ve Privilege Escalation

• LinPEAS / WinPEAS
• Linux Exploit Suggester
• PowerSploit
• Mimikatz (credential dumping)
• persistence teknikleri

17. Forensics ve Log Analizi

• Autopsy
• Volatility (memory analysis)
• Foremost (file recovery)
• Binwalk (firmware analysis)
• Strings, exiftool

18. Tersine Mühendislik (Reverse Engineering)

• Ghidra
• Radare2
• OllyDbg
• Apktool (Android analysis)

19. Etik Hackerlık ve Yasal Süreçler

• Ethical Hacking prensipleri
• Yetkilendirme ve scope
• KVKK / GDPR farkındalığı
• Sorumluluklar

20. Raporlama ve Profesyonel Pentest Süreci

• Penetrasyon testi raporu hazırlama
• CVSS skorlaması
• Teknik & yönetici özeti
• Bulguların önceliklendirilmesi

21. Otomasyon ve Script Yazımı

• Bash scripting
• Python ile pentest otomasyonu
• API kullanımı
• Custom tool geliştirme

22. Gerçek Dünya Senaryoları (Hands-on Lab)

• Vulnerable machine (DVWA, Metasploitable)
• Capture The Flag (CTF) senaryoları
• Red Team simülasyonları

Kariyerinize Katkısı

Bu eğitim ile:

• Siber güvenlik alanında sağlam bir temel oluşturursunuz
• Junior Penetration Tester rolüne hazır hale gelirsiniz
• Bug bounty ve freelance güvenlik testlerine giriş yapabilirsiniz
• CEH, OSCP gibi ileri seviye sertifikalara zemin hazırlarsınız

Neden Kali Linux 101 Eğitimi?

• Başlangıç seviyesine uygun, sıfırdan anlatım
• %100 uygulamalı içerik
• Gerçek dünya senaryoları
• Güncel araç ve teknikler
• Kariyer odaklı yaklaşım

Eğitim Hakkında Genel Bilgiler

• Eğitimin Adı: Kali Linux 101 Eğitimi
• Süre: 3 Gün
• Eğitim Yöntemi: Talebe Göre Yüz Yüze / Online Canlı
• Hedef Kitle: Bilgi Güvenliği ve Ağ Uzmanları, Sistem ve Ağ Yöneticileri, Yazılım Geliştiriciler ve Test Uzmanları, Adli Bilişim (Forensic) Araştırmacıları, BT Denetçileri ve Risk Uzmanları, Üniversitelerin ilgili bölümlerinde okuyan öğrenciler
• Sertifika: Eğitimi başarıyla tamamlayan katılımcılara, Katılım sertifikası verilecektir.