<![CDATA[TurkTeam | Türk Siber Güvenlik Topluluğu - Lab Kurulumu]]> https://www.turkteam.org/ Sun, 25 Oct 2026 18:48:40 +0000 MyBB <![CDATA[Proxmox VE 9 ile Ev Lab Kurulumu: Siber Guvenlik Sanal Ortami 2026]]> https://www.turkteam.org/konu-proxmox-ve-9-ile-ev-lab-kurulumu-siber-guvenlik-sanal-ortami-2026.html Sat, 17 Oct 2026 11:28:36 +0300 BilgeKagan]]> https://www.turkteam.org/konu-proxmox-ve-9-ile-ev-lab-kurulumu-siber-guvenlik-sanal-ortami-2026.html [Resim: attachment.php?aid=107]
Selamlar,

Masaustu sanallastirma (VirtualBox, VMware) ogrenmek icin iyi ama birden fazla makineyi surekli acik tutmak isteyenler icin bir tip-1 hypervisor cok daha rahat. Proxmox VE bunun ucretsiz ve guclu bir secenegi. Bu konuda Proxmox VE 9 ile bir ev guvenlik labinin nasil kurulacagini anlatiyorum.

Konuda Anlatilacaklar
  1. Proxmox VE nedir, neden tip-1?
  2. VE 9 ile gelen yenilikler
  3. Kurulum ve ilk ayarlar
  4. Izole bir lab agi kurma
  5. Ilk VM'leri olusturma

1) Neden Proxmox?
Proxmox VE, Debian tabanli acik kaynak bir sanallastirma platformudur. Tip-1 hypervisor oldugu icin dogrudan donanim uzerinde calisir; isletim sistemi uzerine kurulan VirtualBox'a gore daha verimli. Web arayuzunden VM ve LXC konteynerleri yonetirsiniz. Eski bir masaustu veya mini sunucu bu is icin yeterli.

2) VE 9 Yenilikleri
Proxmox VE 9.0 (Agustos 2025) Debian 13 "Trixie" tabanli geldi; SAN depolama icin anlik goruntu zincirleri, OpenFabric/OSPF ile SDN Fabrics ve yeniden tasarlanan mobil arayuz dikkat ceken yenilikler. 2026 icinde cikan 9.2 ise dinamik HA yuk dengeleme ve WireGuard/BGP SDN gibi eklemeler getirdi. Ev labi icin bu ozelliklerin cogunu kullanmasaniz da olgun ve guncel bir taban anlamina geliyor.

3) Kurulum
ISO'yu resmi siteden indirip bir USB'ye yazin, kurulumu baslatin. Kurulumdan sonra tarayicidan https://IP:8006 adresine baglanirsiniz. Ilk is, abonelik olmayan depoyu ayarlamak (ev kullanimi icin no-subscription deposu):

Kod:
# No-subscription deposu (ev/lab kullanimi) echo "deb http://download.proxmox.com/debian/pve trixie pve-no-subscription" \ > /etc/apt/sources.list.d/pve.list apt update && apt full-upgrade -y

4) Izole Lab Agi
Zararli denemeleri internetten ve ev aginizdan ayirmak kritik. Proxmox'ta yeni bir Linux Bridge (orn. vmbr1) olusturup fiziksel bir arayuze baglamadan birakirsaniz, bu kapali bir lab agi olur. Zafiyetli makinelerinizi (DVWA, Metasploitable) yalnizca bu kapali agda tutun.

5) Ilk VM
VM olusturmayi CLI'dan da yapabilirsiniz:

Kod:
qm create 100 --name kali --memory 4096 --cores 2 \ --net0 virtio,bridge=vmbr1 --scsihw virtio-scsi-single qm set 100 --ide2 local:iso/kali.iso,media=cdrom qm set 100 --boot order=ide2

Bir saldiran (Kali), bir savunan (Windows/Ubuntu) ve bir hedef (zafiyetli makine) ile basit ama ogretici bir lab hazir olur.

Kaynaklar
Alıntı:Yasal not: Zafiyetli makineleri yalnizca izole lab aginizda calistirin, asla internete acmayin.


.png   bilgekagan-b07.png (Dosya Boyutu: 89.99 KB / İndirme Sayısı: 7) ]]> [Resim: attachment.php?aid=107]
Selamlar,

Masaustu sanallastirma (VirtualBox, VMware) ogrenmek icin iyi ama birden fazla makineyi surekli acik tutmak isteyenler icin bir tip-1 hypervisor cok daha rahat. Proxmox VE bunun ucretsiz ve guclu bir secenegi. Bu konuda Proxmox VE 9 ile bir ev guvenlik labinin nasil kurulacagini anlatiyorum.

Konuda Anlatilacaklar
  1. Proxmox VE nedir, neden tip-1?
  2. VE 9 ile gelen yenilikler
  3. Kurulum ve ilk ayarlar
  4. Izole bir lab agi kurma
  5. Ilk VM'leri olusturma

1) Neden Proxmox?
Proxmox VE, Debian tabanli acik kaynak bir sanallastirma platformudur. Tip-1 hypervisor oldugu icin dogrudan donanim uzerinde calisir; isletim sistemi uzerine kurulan VirtualBox'a gore daha verimli. Web arayuzunden VM ve LXC konteynerleri yonetirsiniz. Eski bir masaustu veya mini sunucu bu is icin yeterli.

2) VE 9 Yenilikleri
Proxmox VE 9.0 (Agustos 2025) Debian 13 "Trixie" tabanli geldi; SAN depolama icin anlik goruntu zincirleri, OpenFabric/OSPF ile SDN Fabrics ve yeniden tasarlanan mobil arayuz dikkat ceken yenilikler. 2026 icinde cikan 9.2 ise dinamik HA yuk dengeleme ve WireGuard/BGP SDN gibi eklemeler getirdi. Ev labi icin bu ozelliklerin cogunu kullanmasaniz da olgun ve guncel bir taban anlamina geliyor.

3) Kurulum
ISO'yu resmi siteden indirip bir USB'ye yazin, kurulumu baslatin. Kurulumdan sonra tarayicidan https://IP:8006 adresine baglanirsiniz. Ilk is, abonelik olmayan depoyu ayarlamak (ev kullanimi icin no-subscription deposu):

Kod:
# No-subscription deposu (ev/lab kullanimi) echo "deb http://download.proxmox.com/debian/pve trixie pve-no-subscription" \ > /etc/apt/sources.list.d/pve.list apt update && apt full-upgrade -y

4) Izole Lab Agi
Zararli denemeleri internetten ve ev aginizdan ayirmak kritik. Proxmox'ta yeni bir Linux Bridge (orn. vmbr1) olusturup fiziksel bir arayuze baglamadan birakirsaniz, bu kapali bir lab agi olur. Zafiyetli makinelerinizi (DVWA, Metasploitable) yalnizca bu kapali agda tutun.

5) Ilk VM
VM olusturmayi CLI'dan da yapabilirsiniz:

Kod:
qm create 100 --name kali --memory 4096 --cores 2 \ --net0 virtio,bridge=vmbr1 --scsihw virtio-scsi-single qm set 100 --ide2 local:iso/kali.iso,media=cdrom qm set 100 --boot order=ide2

Bir saldiran (Kali), bir savunan (Windows/Ubuntu) ve bir hedef (zafiyetli makine) ile basit ama ogretici bir lab hazir olur.

Kaynaklar
Alıntı:Yasal not: Zafiyetli makineleri yalnizca izole lab aginizda calistirin, asla internete acmayin.


.png   bilgekagan-b07.png (Dosya Boyutu: 89.99 KB / İndirme Sayısı: 7) ]]> <![CDATA[Evde Siber Güvenlik Labı: VirtualBox 7.2 ile İlk VM Kurulumu (2026)]]> https://www.turkteam.org/konu-evde-siber-guvenlik-labi-virtualbox-7-2-ile-ilk-vm-kurulumu-2026.html Fri, 16 Oct 2026 11:15:21 +0300 BilgeKagan]]> https://www.turkteam.org/konu-evde-siber-guvenlik-labi-virtualbox-7-2-ile-ilk-vm-kurulumu-2026.html [Resim: attachment.php?aid=15]
Selam,

Siber güvenliğe başlayan herkese aynı soruyu sorarım: "Lab'ın var mı?" Gerçek sistemlerde denemek yasak ve tehlikeli; öğrenmenin güvenli yolu kendi sanal ortamınız. Bu konuda 2026 itibarıyla güncel VirtualBox sürümüyle (7.2.x) Windows veya Linux host üzerinde ilk lab makinesini nasıl ayağa kaldıracağınızı anlatıyorum.

Konuda Anlatılacaklar
  1. Neden VirtualBox? (ücretsiz, çok platformlu)
  2. Kurulum: 7.2.20 ve Extension Pack
  3. Ağ ayarları: NAT, Host-Only, Internal Network
  4. İlk hedef: Ubuntu Server veya Metasploitable benzeri bir VM
  5. Snapshot alışkanlığı

1) Neden VirtualBox?
Oracle VirtualBox ücretsizdir, Windows/macOS/Linux host'larda çalışır ve lab için yeterince esnektir. VMware Workstation Pro da 2024 sonundan beri kişisel ve ticari kullanım için ücretsiz hale geldi; ikisini de deneyebilirsiniz. Ben hem VirtualBox hem VMware tutuyorum ama yeni başlayanlara VirtualBox ile başlamak daha az sürtünmeli geliyor.

2) Kurulum
2026 Eylül itibarıyla VirtualBox 7.2.20 yayınlandı (bakım sürümü). İndirme: virtualbox.org/wiki/Downloads. Host'unuza uygun paketi ve aynı sürümün Extension Pack dosyasını alın (USB 2/3, RDP vb. için).

Kod:
# Linux'ta sürüm kontrolü VBoxManage --version # Örnek çıktı: 7.2.20r175154 # Kurulu sanal makineler VBoxManage list vms

Windows'ta kurulum sihirbazı yeter. Linux'ta dağıtımınızın paket deposu genelde geride kalır; resmi .deb/.rpm veya .run dosyasını tercih edin.

3) Ağ Ayarları (En Kritik Bölüm)
  • NAT: VM internete çıkar, host dışından VM'e doğrudan erişim yoktur. Kali gibi saldırı makinesi için uygun.
  • Host-Only: Host ile VM arasında özel bir ağ. Hedef VM'lere saldırırken kendi ev ağınızı kirletmezsiniz.
  • Internal Network: Sadece aynı internal network adını paylaşan VM'ler birbirini görür. En güvenli lab topolojisi: saldırı makinesi + hedef, host'tan izole.

Benim tercih ettiğim düzen: Kali = NAT + Host-Only (internet + lab), hedefler = sadece Host-Only veya Internal. Böylece yanlışlıkla gerçek ağa tarama göndermezsiniz.

4) İlk Hedef VM
Kali/Parrot saldırı makinesi + bir Ubuntu Server 24.04 hedefi iyi bir başlangıç. Hedefi Host-Only ağa bağlayın, SSH açın, sonra saldırı makinesinden Nmap ile tarayın. İleride DVWA, Juice Shop ve Metasploitable2'yi Docker veya ayrı VM olarak ekleyebilirsiniz.

5) Snapshot
Lab'ın cankurtaranı snapshot'tır. Hedefi "temiz kurulum" anında snapshot alın. Her başarılı (veya başarısız) denemeden sonra geri dönebilirsiniz. Ben hedef VM'lerde "clean", "web-ready", "after-patch" diye üç snapshot tutuyorum.


Kaynak Tüketimi İpuçları
16 GB RAM'li bir laptop'ta Kali (4 GB) + Ubuntu Server (2 GB) + Windows 10 hedef (4 GB) rahat çalışır. Daha az RAM varsa hedefleri sırayla açın, kullanmadığınızı kapatın. CPU için "Execution Cap"ı %80'de tutmak laptop ısınmasını azaltır. Disk için sabit boyutlu VDI yerine dinamik büyüme (dinamically allocated) tercih edin; SSD'de fark hissedilir.

Host-Only ağ oluştururken VirtualBox'ın File > Host Network Manager menüsünden yeni bir adapter ekleyin ve DHCP'yi açın. Sonra her VM'in Settings > Network sekmesinde Adapter 2'yi Host-Only olarak seçin.

Kaynaklar
Alıntı:Yasal not: Lab'ınızı yalnızca kendi host'unuzda ve kendi VM'lerinizde çalıştırın. İzinsiz sistemlere yönelik test TCK 243-245 kapsamındadır.

Kapak: özgün TurkTeam görseli.

.png   bilgekagan-03.png (Dosya Boyutu: 89.26 KB / İndirme Sayısı: 14) ]]> [Resim: attachment.php?aid=15]
Selam,

Siber güvenliğe başlayan herkese aynı soruyu sorarım: "Lab'ın var mı?" Gerçek sistemlerde denemek yasak ve tehlikeli; öğrenmenin güvenli yolu kendi sanal ortamınız. Bu konuda 2026 itibarıyla güncel VirtualBox sürümüyle (7.2.x) Windows veya Linux host üzerinde ilk lab makinesini nasıl ayağa kaldıracağınızı anlatıyorum.

Konuda Anlatılacaklar
  1. Neden VirtualBox? (ücretsiz, çok platformlu)
  2. Kurulum: 7.2.20 ve Extension Pack
  3. Ağ ayarları: NAT, Host-Only, Internal Network
  4. İlk hedef: Ubuntu Server veya Metasploitable benzeri bir VM
  5. Snapshot alışkanlığı

1) Neden VirtualBox?
Oracle VirtualBox ücretsizdir, Windows/macOS/Linux host'larda çalışır ve lab için yeterince esnektir. VMware Workstation Pro da 2024 sonundan beri kişisel ve ticari kullanım için ücretsiz hale geldi; ikisini de deneyebilirsiniz. Ben hem VirtualBox hem VMware tutuyorum ama yeni başlayanlara VirtualBox ile başlamak daha az sürtünmeli geliyor.

2) Kurulum
2026 Eylül itibarıyla VirtualBox 7.2.20 yayınlandı (bakım sürümü). İndirme: virtualbox.org/wiki/Downloads. Host'unuza uygun paketi ve aynı sürümün Extension Pack dosyasını alın (USB 2/3, RDP vb. için).

Kod:
# Linux'ta sürüm kontrolü VBoxManage --version # Örnek çıktı: 7.2.20r175154 # Kurulu sanal makineler VBoxManage list vms

Windows'ta kurulum sihirbazı yeter. Linux'ta dağıtımınızın paket deposu genelde geride kalır; resmi .deb/.rpm veya .run dosyasını tercih edin.

3) Ağ Ayarları (En Kritik Bölüm)
  • NAT: VM internete çıkar, host dışından VM'e doğrudan erişim yoktur. Kali gibi saldırı makinesi için uygun.
  • Host-Only: Host ile VM arasında özel bir ağ. Hedef VM'lere saldırırken kendi ev ağınızı kirletmezsiniz.
  • Internal Network: Sadece aynı internal network adını paylaşan VM'ler birbirini görür. En güvenli lab topolojisi: saldırı makinesi + hedef, host'tan izole.

Benim tercih ettiğim düzen: Kali = NAT + Host-Only (internet + lab), hedefler = sadece Host-Only veya Internal. Böylece yanlışlıkla gerçek ağa tarama göndermezsiniz.

4) İlk Hedef VM
Kali/Parrot saldırı makinesi + bir Ubuntu Server 24.04 hedefi iyi bir başlangıç. Hedefi Host-Only ağa bağlayın, SSH açın, sonra saldırı makinesinden Nmap ile tarayın. İleride DVWA, Juice Shop ve Metasploitable2'yi Docker veya ayrı VM olarak ekleyebilirsiniz.

5) Snapshot
Lab'ın cankurtaranı snapshot'tır. Hedefi "temiz kurulum" anında snapshot alın. Her başarılı (veya başarısız) denemeden sonra geri dönebilirsiniz. Ben hedef VM'lerde "clean", "web-ready", "after-patch" diye üç snapshot tutuyorum.


Kaynak Tüketimi İpuçları
16 GB RAM'li bir laptop'ta Kali (4 GB) + Ubuntu Server (2 GB) + Windows 10 hedef (4 GB) rahat çalışır. Daha az RAM varsa hedefleri sırayla açın, kullanmadığınızı kapatın. CPU için "Execution Cap"ı %80'de tutmak laptop ısınmasını azaltır. Disk için sabit boyutlu VDI yerine dinamik büyüme (dinamically allocated) tercih edin; SSD'de fark hissedilir.

Host-Only ağ oluştururken VirtualBox'ın File > Host Network Manager menüsünden yeni bir adapter ekleyin ve DHCP'yi açın. Sonra her VM'in Settings > Network sekmesinde Adapter 2'yi Host-Only olarak seçin.

Kaynaklar
Alıntı:Yasal not: Lab'ınızı yalnızca kendi host'unuzda ve kendi VM'lerinizde çalıştırın. İzinsiz sistemlere yönelik test TCK 243-245 kapsamındadır.

Kapak: özgün TurkTeam görseli.

.png   bilgekagan-03.png (Dosya Boyutu: 89.26 KB / İndirme Sayısı: 14) ]]>