Evde Siber Güvenlik Labı: VirtualBox 7.2 ile İlk VM Kurulumu (2026)

Selam,

Siber güvenliğe başlayan herkese aynı soruyu sorarım: "Lab'ın var mı?" Gerçek sistemlerde denemek yasak ve tehlikeli; öğrenmenin güvenli yolu kendi sanal ortamınız. Bu konuda 2026 itibarıyla güncel VirtualBox sürümüyle (7.2.x) Windows veya Linux host üzerinde ilk lab makinesini nasıl ayağa kaldıracağınızı anlatıyorum.

Konuda Anlatılacaklar

1. Neden VirtualBox? (ücretsiz, çok platformlu)
   
2. Kurulum: 7.2.20 ve Extension Pack
   
3. Ağ ayarları: NAT, Host-Only, Internal Network
   
4. İlk hedef: Ubuntu Server veya Metasploitable benzeri bir VM
   
5. Snapshot alışkanlığı
   

1) Neden VirtualBox?
Oracle VirtualBox ücretsizdir, Windows/macOS/Linux host'larda çalışır ve lab için yeterince esnektir. VMware Workstation Pro da 2024 sonundan beri kişisel ve ticari kullanım için ücretsiz hale geldi; ikisini de deneyebilirsiniz. Ben hem VirtualBox hem VMware tutuyorum ama yeni başlayanlara VirtualBox ile başlamak daha az sürtünmeli geliyor.

2) Kurulum
2026 Eylül itibarıyla VirtualBox 7.2.20 yayınlandı (bakım sürümü). İndirme: virtualbox.org/wiki/Downloads. Host'unuza uygun paketi ve aynı sürümün Extension Pack dosyasını alın (USB 2/3, RDP vb. için).


Windows'ta kurulum sihirbazı yeter. Linux'ta dağıtımınızın paket deposu genelde geride kalır; resmi .deb/.rpm veya .run dosyasını tercih edin.

3) Ağ Ayarları (En Kritik Bölüm)

• NAT: VM internete çıkar, host dışından VM'e doğrudan erişim yoktur. Kali gibi saldırı makinesi için uygun.
  
• Host-Only: Host ile VM arasında özel bir ağ. Hedef VM'lere saldırırken kendi ev ağınızı kirletmezsiniz.
  
• Internal Network: Sadece aynı internal network adını paylaşan VM'ler birbirini görür. En güvenli lab topolojisi: saldırı makinesi + hedef, host'tan izole.
  

Benim tercih ettiğim düzen: Kali = NAT + Host-Only (internet + lab), hedefler = sadece Host-Only veya Internal. Böylece yanlışlıkla gerçek ağa tarama göndermezsiniz.

4) İlk Hedef VM
Kali/Parrot saldırı makinesi + bir Ubuntu Server 24.04 hedefi iyi bir başlangıç. Hedefi Host-Only ağa bağlayın, SSH açın, sonra saldırı makinesinden Nmap ile tarayın. İleride DVWA, Juice Shop ve Metasploitable2'yi Docker veya ayrı VM olarak ekleyebilirsiniz.

5) Snapshot
Lab'ın cankurtaranı snapshot'tır. Hedefi "temiz kurulum" anında snapshot alın. Her başarılı (veya başarısız) denemeden sonra geri dönebilirsiniz. Ben hedef VM'lerde "clean", "web-ready", "after-patch" diye üç snapshot tutuyorum.


Kaynak Tüketimi İpuçları
16 GB RAM'li bir laptop'ta Kali (4 GB) + Ubuntu Server (2 GB) + Windows 10 hedef (4 GB) rahat çalışır. Daha az RAM varsa hedefleri sırayla açın, kullanmadığınızı kapatın. CPU için "Execution Cap"ı %80'de tutmak laptop ısınmasını azaltır. Disk için sabit boyutlu VDI yerine dinamik büyüme (dinamically allocated) tercih edin; SSD'de fark hissedilir.

Host-Only ağ oluştururken VirtualBox'ın File > Host Network Manager menüsünden yeni bir adapter ekleyin ve DHCP'yi açın. Sonra her VM'in Settings > Network sekmesinde Adapter 2'yi Host-Only olarak seçin.

Kaynaklar

• VirtualBox Downloads (güncel 7.2.20)
  
• VirtualBox ChangeLog
  
• VMware Workstation/Fusion Pro ücretsiz duyurusu
  

Alıntı:Yasal not: Lab'ınızı yalnızca kendi host'unuzda ve kendi VM'lerinizde çalıştırın. İzinsiz sistemlere yönelik test TCK 243-245 kapsamındadır.

Kapak: özgün TurkTeam görseli.