Selamlar TurkTeam,
Siber güvenliğe adım atan herkesin eninde sonunda sorduğu bir soru var: "Kali Linux mu kuralım, Parrot OS mu?" İkisi de Debian tabanlı, önceden yüklü yüzlerce güvenlik aracı içeren dağıtımlardır; ama felsefeleri, varsayılanları ve kullanıcı deneyimleri farklıdır. Bu rehberde iki dağıtımı tarafsız biçimde karşılaştırıyor, ardından güvenli bir sanal makineye temiz kurulumu adım adım gösteriyoruz.
Konuda Anlatılacaklar
1. Kısaca Kali ve Parrot
Kali Linux, Offensive Security (OffSec) tarafından geliştirilen, sızma testi ve adli bilişime odaklı Debian testing tabanlı bir dağıtımdır. Sektörde fiili standart kabul edilir ve OffSec'in eğitim/sertifika ekosistemiyle (OSCP gibi) sıkı entegredir.
Parrot Security OS, Parrot Security topluluğu/Parrot Dev ekibi tarafından geliştirilir; yine Debian tabanlıdır ancak sızma testinin yanında gizlilik (anonimlik), geliştirme ve günlük kullanım senaryolarını da hedefler. Varsayılan olarak daha hafif bir masaüstü ve bütünleşik gizlilik araçlarıyla gelir.
2. Mimari, Masaüstü ve Kaynak
Her iki dağıtım da Debian paket yönetimini (APT) kullanır, bu yüzden paket kurma/güncelleme komutları aynıdır. Öne çıkan farklar:
3. Araç Setleri, Güncelleme ve Güvenlik
Çekirdek araç setleri büyük ölçüde örtüşür: nmap, Metasploit, Burp Suite, Wireshark, aircrack-ng, John, Hashcat gibi araçlar ikisinde de bulunur. Kali, meta-paketlerle (kali-linux-default, kali-linux-large, kali-tools-web vb.) araç gruplarını esnek biçimde kurmanızı sağlar.
Güncelleme modeli her ikisinde de "rolling release"tir; yani sürekli güncellenen bir akış izlenir. İki dağıtım da artık root with sudo yaklaşımını benimsemiştir: günlük işler ayrıcalıksız bir kullanıcıyla yapılır, yetki gerektiğinde sudo kullanılır. Bu, eski "her şey root" modeline göre çok daha güvenlidir.
Her iki projenin de resmi önerisi nettir: bu dağıtımlar birincil/günlük masaüstü işletim sistemi olarak değil, sızma testi görevleri için kullanılmalıdır. Yeni başlayan biri için genel amaçlı bir dağıtımda (örn. Ubuntu/Debian) araçları ayrı kurmak da geçerli bir yoldur.
4. Hangisi Kime Uygun?
5. Uygulamalı: Sanal Makineye Temiz Kurulum
En güvenli yol, dağıtımı bir sanal makinede (VirtualBox/VMware) çalıştırmaktır; ana sisteminizi riske atmadan deneyebilirsiniz.
Adım 1 - ISO ve bütünlük doğrulama. Resmi siteden ISO'yu indirin ve SHA256 özetini yayınlanan değerle karşılaştırın:
Çıktıyı resmi sitedeki değerle karşılaştırın; tutmuyorsa indirmeyi tekrarlayın. Bu adım, değiştirilmiş/zararlı bir imaj kurmanızı engeller.
![[Resim: attachment.php?aid=133]](https://www.turkteam.org/attachment.php?aid=133)
Adım 2 - Sanal makine oluşturma. Önerilen minimumlar: 2 vCPU, 4 GB RAM (mümkünse 8 GB), 40+ GB disk. Ağı önce NAT bırakın; lab hedefleriyle çalışırken Host-Only ekleyin.
Adım 3 - Kurulum sihirbazı. ISO'dan açılışta "Graphical Install" seçin; dil, klavye, ayrıcalıksız kullanıcı adı/parola ve disk bölümlemeyi (yeni başlayan için "Guided - use entire disk") adım adım tamamlayın. Parrot kurulumu da Calamares sihirbazıyla benzer biçimde ilerler.
Adım 4 - İlk açılış ve doğrulama. Giriş yaptıktan sonra sürümü ve çekirdeği kontrol edin:
6. Kurulum Sonrası İlk Adımlar
Tam güncelleme:
Sanal makine araçlarını kurma (VirtualBox misafir eklentileri):
Kali'de ek araç grupları:
Anlık görüntü (snapshot) alın: Temiz kurulum ve güncelleme sonrası bir snapshot alın; bir şey bozulursa saniyeler içinde geri dönersiniz. Bu alışkanlık, deneme-yanılmayla öğrenirken paha biçilmezdir.
6.1.a. Faydalı Doğrulama ve Ayar Komutları
Kurulumdan hemen sonra işinize yarayacak birkaç pratik komut. Hangi masaüstü ortamında olduğunuzu görmek için:
Kurulu paket sayısına ve belleğe hızlı bakış (donanımı değerlendirmek için):
Günlük iş için ayrıcalıksız bir kullanıcıyı sudo grubuna eklemek (her iki dağıtımda da iyi uygulama):
Kali'de araç meta-paketlerini listelemek ve belirli bir grubu kurmak:
Parrot tarafında bütünleşik anonimlik aracını (AnonSurf) kontrol etmek:
Her iki dağıtımda da güvenlik duvarının durumunu görmek:
6.1. Özet Karşılaştırma ve Sık Sorulanlar
Karar verirken şu noktaları aklınızda tutun. Paket yönetimi, çekirdek araçlar ve rolling-release akışı iki dağıtımda neredeyse aynıdır; dolayısıyla "hangisi daha çok araç içeriyor" tartışması pratikte çoğu kullanıcı için anlamsızdır, çünkü eksik aracı tek komutla kurabilirsiniz. Asıl fark varsayılan deneyimde ve ekosistemdedir.
Donanım: 4 GB RAM ve altı makinelerde Parrot MATE genelde daha rahat nefes aldırır; 8 GB ve üzeri modern makinelerde ikisi arasında hissedilir fark kalmaz. Öğrenme kaynakları: Türkçe ve İngilizce eğitim içeriklerinin, forum çözümlerinin ve kurs materyallerinin çoğu Kali üzerinden anlatıldığı için yeni başlayan biri Kali ile daha az "benim ekranımda neden farklı" sorunu yaşar. Gizlilik: Anonimlik ve geliştirme araçlarını kutudan çıktığı gibi isteyenler Parrot tarafında daha donanımlı başlar.
Sık sorulan bir soru da "canlı USB mi, sanal makine mi, ana sistem mi?" olur. Öğrenme ve çoğu test için sanal makine en esnek ve en güvenli seçimdir: snapshot alır, bozarsanız geri dönersiniz, ana sisteminizi riske atmazsınız. Donanıma doğrudan erişim gerektiren işler (örneğin bazı kablosuz denetimlerde harici adaptör) için canlı USB veya ikinci bir diske kurulum düşünülebilir. Ana işletim sistemi olarak kurmak ise her iki projenin de önermediği bir yoldur.
Bir diğer pratik nokta: hangisini seçerseniz seçin, kurulumdan sonra ilk iş tam güncelleme ve snapshot almaktır. Rolling-release dağıtımlarda bazen bir güncelleme beklenmedik davranışa yol açabilir; snapshot bu durumda sigortanızdır. Böylece dağıtım tercihiniz ne olursa olsun, istikrarlı ve geri alınabilir bir çalışma ortamına sahip olursunuz.
Sonuç
Kali ve Parrot, aynı Debian temelini paylaşan, araç setleri büyük ölçüde örtüşen iki güçlü dağıtımdır. Kali daha geniş topluluk ve OffSec uyumu sunar; Parrot hafiflik ve gizlilik odağıyla öne çıkar. "En iyi" olan, sizin donanımınıza ve hedefinize göre değişir. İkisini de bir sanal makinede deneyip karar vermek en sağlıklı yoldur. Her durumda bu dağıtımları izinli test ortamlarında kullanın.
Kaynakça
Yasal Uyarı
Yasal uyarı: Bu içerik eğitim amaçlıdır. Yalnızca kendi sistemlerinizde veya yazılı izin aldığınız hedeflerde uygulayın (TCK 243-245).
Siber güvenliğe adım atan herkesin eninde sonunda sorduğu bir soru var: "Kali Linux mu kuralım, Parrot OS mu?" İkisi de Debian tabanlı, önceden yüklü yüzlerce güvenlik aracı içeren dağıtımlardır; ama felsefeleri, varsayılanları ve kullanıcı deneyimleri farklıdır. Bu rehberde iki dağıtımı tarafsız biçimde karşılaştırıyor, ardından güvenli bir sanal makineye temiz kurulumu adım adım gösteriyoruz.
Konuda Anlatılacaklar
- Kali ve Parrot nedir, kim geliştirir
- Mimari, masaüstü ve kaynak kullanımı farkları
- Araç setleri, güncelleme modeli ve güvenlik yaklaşımı
- Hangi profil için hangisi uygun
- Uygulamalı: sanal makineye temiz kurulum
- Kurulum sonrası ilk adımlar
- Sonuç, kaynakça ve yasal uyarı
1. Kısaca Kali ve Parrot
Kali Linux, Offensive Security (OffSec) tarafından geliştirilen, sızma testi ve adli bilişime odaklı Debian testing tabanlı bir dağıtımdır. Sektörde fiili standart kabul edilir ve OffSec'in eğitim/sertifika ekosistemiyle (OSCP gibi) sıkı entegredir.
Parrot Security OS, Parrot Security topluluğu/Parrot Dev ekibi tarafından geliştirilir; yine Debian tabanlıdır ancak sızma testinin yanında gizlilik (anonimlik), geliştirme ve günlük kullanım senaryolarını da hedefler. Varsayılan olarak daha hafif bir masaüstü ve bütünleşik gizlilik araçlarıyla gelir.
2. Mimari, Masaüstü ve Kaynak
Her iki dağıtım da Debian paket yönetimini (APT) kullanır, bu yüzden paket kurma/güncelleme komutları aynıdır. Öne çıkan farklar:
- Varsayılan masaüstü: Kali varsayılan olarak Xfce ile gelir (GNOME/KDE seçenekleri de vardır). Parrot, hafif MATE masaüstünü tercih eder; ayrıca KDE sürümü sunar.
- Kaynak kullanımı: Parrot genelde daha düşük RAM ile idare eder ve eski donanımda daha akıcı hissettirir. Kali de Xfce ile hafiftir, fakat Parrot'un MATE tabanı tipik olarak biraz daha ekonomiktir.
- Gizlilik araçları: Parrot, AnonSurf gibi anonimlik araçlarını ve geliştirme ortamlarını kutudan çıktığı gibi daha fazla vurgular.
3. Araç Setleri, Güncelleme ve Güvenlik
Çekirdek araç setleri büyük ölçüde örtüşür: nmap, Metasploit, Burp Suite, Wireshark, aircrack-ng, John, Hashcat gibi araçlar ikisinde de bulunur. Kali, meta-paketlerle (kali-linux-default, kali-linux-large, kali-tools-web vb.) araç gruplarını esnek biçimde kurmanızı sağlar.
Güncelleme modeli her ikisinde de "rolling release"tir; yani sürekli güncellenen bir akış izlenir. İki dağıtım da artık root with sudo yaklaşımını benimsemiştir: günlük işler ayrıcalıksız bir kullanıcıyla yapılır, yetki gerektiğinde sudo kullanılır. Bu, eski "her şey root" modeline göre çok daha güvenlidir.
Her iki projenin de resmi önerisi nettir: bu dağıtımlar birincil/günlük masaüstü işletim sistemi olarak değil, sızma testi görevleri için kullanılmalıdır. Yeni başlayan biri için genel amaçlı bir dağıtımda (örn. Ubuntu/Debian) araçları ayrı kurmak da geçerli bir yoldur.
4. Hangisi Kime Uygun?
- OSCP/OffSec yolundaysanız: Kali, eğitim materyalleriyle birebir uyumlu olduğundan sürtünmeyi azaltır.
- Eski/az kaynaklı donanım veya gizlilik odağı: Parrot hafifliği ve anonimlik araçlarıyla öne çıkar.
- Topluluk ve belge bolluğu: Kali'nin kullanıcı tabanı ve belgeleri daha geniştir; sorun çözerken daha çok kaynak bulursunuz.
5. Uygulamalı: Sanal Makineye Temiz Kurulum
En güvenli yol, dağıtımı bir sanal makinede (VirtualBox/VMware) çalıştırmaktır; ana sisteminizi riske atmadan deneyebilirsiniz.
Adım 1 - ISO ve bütünlük doğrulama. Resmi siteden ISO'yu indirin ve SHA256 özetini yayınlanan değerle karşılaştırın:
Kod:
sha256sum kali-linux-2026-installer-amd64.isoAdım 2 - Sanal makine oluşturma. Önerilen minimumlar: 2 vCPU, 4 GB RAM (mümkünse 8 GB), 40+ GB disk. Ağı önce NAT bırakın; lab hedefleriyle çalışırken Host-Only ekleyin.
Adım 3 - Kurulum sihirbazı. ISO'dan açılışta "Graphical Install" seçin; dil, klavye, ayrıcalıksız kullanıcı adı/parola ve disk bölümlemeyi (yeni başlayan için "Guided - use entire disk") adım adım tamamlayın. Parrot kurulumu da Calamares sihirbazıyla benzer biçimde ilerler.
Adım 4 - İlk açılış ve doğrulama. Giriş yaptıktan sonra sürümü ve çekirdeği kontrol edin:
Kod:
cat /etc/os-release
uname -r6. Kurulum Sonrası İlk Adımlar
Tam güncelleme:
Kod:
sudo apt update && sudo apt full-upgrade -yKod:
sudo apt install -y build-essential dkms linux-headers-$(uname -r)Kod:
sudo apt install -y kali-linux-large6.1.a. Faydalı Doğrulama ve Ayar Komutları
Kurulumdan hemen sonra işinize yarayacak birkaç pratik komut. Hangi masaüstü ortamında olduğunuzu görmek için:
Kod:
echo "$XDG_CURRENT_DESKTOP"Kod:
dpkg --get-selections | wc -l
free -hKod:
sudo usermod -aG sudo kullaniciKod:
apt-cache search kali-tools | head
sudo apt install -y kali-tools-top10Kod:
sudo anonsurf statusKod:
sudo ufw status verbose6.1. Özet Karşılaştırma ve Sık Sorulanlar
Karar verirken şu noktaları aklınızda tutun. Paket yönetimi, çekirdek araçlar ve rolling-release akışı iki dağıtımda neredeyse aynıdır; dolayısıyla "hangisi daha çok araç içeriyor" tartışması pratikte çoğu kullanıcı için anlamsızdır, çünkü eksik aracı tek komutla kurabilirsiniz. Asıl fark varsayılan deneyimde ve ekosistemdedir.
Donanım: 4 GB RAM ve altı makinelerde Parrot MATE genelde daha rahat nefes aldırır; 8 GB ve üzeri modern makinelerde ikisi arasında hissedilir fark kalmaz. Öğrenme kaynakları: Türkçe ve İngilizce eğitim içeriklerinin, forum çözümlerinin ve kurs materyallerinin çoğu Kali üzerinden anlatıldığı için yeni başlayan biri Kali ile daha az "benim ekranımda neden farklı" sorunu yaşar. Gizlilik: Anonimlik ve geliştirme araçlarını kutudan çıktığı gibi isteyenler Parrot tarafında daha donanımlı başlar.
Sık sorulan bir soru da "canlı USB mi, sanal makine mi, ana sistem mi?" olur. Öğrenme ve çoğu test için sanal makine en esnek ve en güvenli seçimdir: snapshot alır, bozarsanız geri dönersiniz, ana sisteminizi riske atmazsınız. Donanıma doğrudan erişim gerektiren işler (örneğin bazı kablosuz denetimlerde harici adaptör) için canlı USB veya ikinci bir diske kurulum düşünülebilir. Ana işletim sistemi olarak kurmak ise her iki projenin de önermediği bir yoldur.
Bir diğer pratik nokta: hangisini seçerseniz seçin, kurulumdan sonra ilk iş tam güncelleme ve snapshot almaktır. Rolling-release dağıtımlarda bazen bir güncelleme beklenmedik davranışa yol açabilir; snapshot bu durumda sigortanızdır. Böylece dağıtım tercihiniz ne olursa olsun, istikrarlı ve geri alınabilir bir çalışma ortamına sahip olursunuz.
Sonuç
Kali ve Parrot, aynı Debian temelini paylaşan, araç setleri büyük ölçüde örtüşen iki güçlü dağıtımdır. Kali daha geniş topluluk ve OffSec uyumu sunar; Parrot hafiflik ve gizlilik odağıyla öne çıkar. "En iyi" olan, sizin donanımınıza ve hedefinize göre değişir. İkisini de bir sanal makinede deneyip karar vermek en sağlıklı yoldur. Her durumda bu dağıtımları izinli test ortamlarında kullanın.
Kaynakça
- Kali Linux Resmi Belgeleri - https://www.kali.org/docs/
- Kali Linux İndirme ve Doğrulama - https://www.kali.org/get-kali/
- Parrot Security Resmi Sitesi - https://www.parrotsec.org/
- Parrot Belgeleri - https://parrotsec.org/docs/
- Debian Yönetici El Kitabı - https://www.debian.org/doc/
Yasal Uyarı
Alıntı:Kali ve Parrot içindeki araçlar yalnızca kendi sistemlerinizde veya yazılı izinli hedeflerde kullanılmalıdır. İzinsiz test/erişim Türk Ceza Kanunu 243-245. maddeleri kapsamında suçtur.
Yasal uyarı: Bu içerik eğitim amaçlıdır. Yalnızca kendi sistemlerinizde veya yazılı izin aldığınız hedeflerde uygulayın (TCK 243-245).