kali-tweaks, Kali Linux'un gelişmiş ayarlarını terminalde açılan basit bir menüden yapmanızı sağlayan resmî komut satırı aracıdır. Ana menüsünde beş bölüm vardır: Hardening, Metapackages, Network Repositories, Shell & Prompt ve Virtualization. Terminale kali-tweaks yazarak açarsınız.
Araç ilk kez Kali 2021.2 sürümüyle duyuruldu. Sürüm notundaki amaç, Kali'yi kendi zevkinize göre hızlı, basit ve doğru yoldan özelleştirmek ve tekrar eden işlerden kurtulmaktır. Bu yazıda her bölümün neyi değiştirdiğini resmî belgelere dayanarak anlatıyoruz. Kali'ye genel bakış için Kali Linux nedir? Başlangıç rehberi yazımıza bakabilirsiniz.
Kurulum ve açma
kali-tweaks çoğu Kali kurulumunda hazır gelir. kali.org/tools sayfasına göre yoksa şu komutla kurulur:
sudo apt install kali-tweaks
kali-tweaksAracın sayfadaki sürümü 2026.2.0, kurulu boyutu 157 KB'tır; bağımlılıkları kali-defaults, python3 ve python3-newt'tir. Menüde Tab/Alt-Tab ile öğeler arasında geçer, Space ile seçim yaparsınız.
Paket açıklamasına göre kali-tweaks şunlarla ilgilenir: kabuk yapılandırması, APT ayna yapılandırması, metapackage kurma ve kaldırma, sistem sertleştirme, sanal ortamlar için ek yapılandırma ve çekirdek ayarları.
Ana menü bölümleri
| Bölüm | Menüdeki açıklama | Ne işe yarar |
|---|---|---|
| Hardening | Configure the system for extra security | SSH, OpenSSL, Samba ve çekirdek ayarlarında güvenlik veya uyumluluk tercihi |
| Metapackages | Install specific subsets of tools | Araç gruplarını kurma ve kaldırma |
| Network Repositories | Configure network repositories for APT sources | Ek dalları açma, ayna veya CDN seçimi |
| Shell & Prompt | Configure the shell and command prompt | Varsayılan kabuk ve istem görünümü |
| Virtualization | Additional configurations for Virtual Machines | Hyper-V ve VMware için ek ayarlar |
Network Repositories
Bu bölüm kali-experimental ve kali-bleeding-edge ek dallarını açıp kapatmak için kullanılır. "Kali Network Repositories" belgesi bu işin en iyi yolunun kali-tweaks olduğunu söyler. Bleeding-edge belgesindeki adımlar şöyledir: Network Repositories bölümüne girin, bleeding-edge seçeneğini işaretleyin, onaylayın ve çıkın. Kapatmak için aynı yoldan işareti kaldırırsınız.
2021.4 sürüm notuna göre aynı bölümden APT'nin topluluk aynalarını mı yoksa Cloudflare CDN'i mi kullanacağını da seçebilirsiniz. Not hangisinin daha iyi olduğuna dair kesin bir cevap olmadığını, güncellemeler yavaşsa diğerini denemenizi önerir. Dalların anlamı ve elle düzenleme Kali depoları yazısında.
Metapackages
Bu sekmede araç gruplarını seçip Apply, ardından OK dersiniz ve parolanızı girersiniz. 2021.2 sürüm notu bunun özellikle kurulum imajı dışında bir imajla (örneğin hazır sanal makine) kurulmuş sistemlerde, kurulum sırasında seçilemeyen grupları eklemek için yararlı olduğunu belirtir. Hangi metapackage'ın ne içerdiğini metapackage yazımızda listeledik.
Shell & Prompt
2021.2 sürüm notuna göre bu bölümde iki satırlı ve tek satırlı istem (prompt) arasında geçiş yapabilir, istemden önceki boş satırı açıp kapatabilir ve varsayılan kabuk olarak Bash ya da ZSH seçebilirsiniz. 2021.4 notu PowerShell istemi için de tek satırlı seçeneğin kali-tweaks ile ayarlanabildiğini ekler.
Hardening
Bu bölüm Kali'nin sızma testi için seçtiği "geniş uyumluluk" varsayılanlarını daha sıkı ayarlarla değiştirmenize ya da tersini yapmanıza izin verir. Resmî belgelerdeki ayarlar:
| Ayar | Varsayılan | Değiştirdiği yer |
|---|---|---|
| OpenSSL | Wide Compatibility | /etc/ssl/openssl.cnf ve /etc/ssl/kali.cnf |
| Samba istemcisi | Wide Compatibility | /etc/samba/smb.conf içindeki client min protocol |
| SSH istemcisi | Strong Security | /etc/ssh/ssh_config.d/kali-wide-compat.conf dosyasını oluşturur veya siler |
Belgelere göre OpenSSL ve Samba varsayılan olarak eski sistemlerle iletişim kurabilmek için geniş uyumluluk modundadır; isterseniz Strong Security moduna geçersiniz. SSH istemcisi ise tersine varsayılan olarak Strong Security modundadır; eski algoritmalara ihtiyaç duyan kendi eski sunucularınıza bağlanmanız gerekiyorsa Wide Compatibility seçilebilir.
Kernel Configuration belgesi iki çekirdek varsayılanının da kali-tweaks ile değiştirilebileceğini söyler: kullanıcıların dmesg çıktısını kısıtlamasız okuyabilmesi ve 1024 altındaki portların ayrıcalıksız olması. Bunları geleneksel Linux davranışına döndürebilirsiniz. Belge, çekirdek yamalarının ise kali-tweaks ile geri alınamayacağını, bunun için yeni çekirdek derlemek gerektiğini belirtir.
"Bare-bones Kali" belgesi minimal kurulumdan sonra kali-tweaks'i açıp Hardening bölümünde sistemi daha güvenli yapacak değişiklikleri gözden geçirmeyi önerir. Kali SSS sayfası da Kali'yi günlük sistem olarak kullananlara çekirdek, OpenSSL, Samba ve SSH için bu sertleştirmeyi önerir. Genel sunucu sertleştirme için VPS güvenlik sertleştirme rehberimize bakabilirsiniz.
Virtualization
Kali sanal makinede çalışıyorsa bu bölüm misafir (guest) deneyimini kolaylaştıran ayarlar sunar:
- Hyper-V: Virtualization > Configure the system for Hyper-V enhanced session mode. Belgeye göre Kali tarafında yapılacak iş budur; ardından Hyper-V tarafında transport türünü HVSocket olarak değiştirmeniz gerekir. Aynı menüden kapatabilirsiniz.
- VMware: Virtualization > Install additional packages and scripts for VMware. Bu, paylaşılan klasörleri bağlamak için betikler kurar (örneğin
sudo mount-shared-folders).
Kali 2026.2 sürüm notu, Hyper-V Enhanced Session Mode kullanıcılarının güncellemeden sonra xrdp sorunları bildirdiğini, bu durumda kali-tweaks içindeki Virtualization bölümünden ayarı kapatıp yeniden açmayı ve sistemi yeniden başlatmayı önerir. Sanal makine kurulumları için Hyper-V, Proxmox ve QEMU ile VMware kurulumu yazılarımıza bakın.
Sık kullanım senaryoları
| İhtiyaç | Bölüm |
|---|---|
| Hazır VM imajına ek araç grubu eklemek | Metapackages |
| Bir aracın git sürümünü denemek için bleeding-edge açmak | Network Repositories |
| Güncellemeler yavaş, CDN denemek | Network Repositories |
| Varsayılan kabuğu Bash veya ZSH yapmak | Shell & Prompt |
| Günlük kullanım için daha sıkı TLS ve Samba ayarı | Hardening |
| Hyper-V gelişmiş oturum veya VMware paylaşılan klasör | Virtualization |
Bu işlerin her biri elle de yapılabilir; örneğin depo dallarını sed ile kali.sources dosyasında, metapackage'ları apt install ile değiştirebilirsiniz. kali-tweaks yalnızca aynı işi menüden, daha az hata riskiyle yapmanızı sağlar.
Neden elle yapmak yerine kali-tweaks?
2021.2 sürüm notu Kali ekibinin felsefesini şöyle anlatır: bir şeyi çalıştırmadan önce ne yaptığını anlayın ve otomatikleştirmeden önce elle yapmayı deneyin. kali-tweaks de mümkün olduğunda çalıştırdığı komutları göstererek kullanıcıyı eğitmeyi hedefler. Yani araç bir kara kutu değildir; yaptığı değişiklikler belgelerde anlatılan dosyalara uygulanır.
Sık Sorulan Sorular
kali-tweaks grafik arayüzlü mü?
Hayır, terminalde çalışan metin tabanlı bir menüdür. Bu sayede SSH ile bağlandığınız grafik arayüzsüz bir Kali'de de kullanılabilir.
kali-tweaks komutu bulunamadı diyor.
Paket "önerilen" olarak işaretli olduğu için eski bir sistemden yükselttiyseniz kurulu olmayabilir. sudo apt install kali-tweaks ile kurun.
Yaptığım değişikliği nasıl geri alırım?
Aynı bölüme girip seçimi eski hâline getirin. Örneğin bleeding-edge için işareti kaldırmanız yeterlidir.
Çekirdek ayarı hangi menüde?
Kernel Configuration belgesi bu ayarların kali-tweaks ile değiştirilebildiğini söyler ama menü yolunu vermez; ana menüdeki bölümlerden Hardening güvenlikle ilgili ayarları topladığı için önce oraya bakın.
Marka adları sahiplerine aittir. Bu yazı bağımsız bir teknik rehberdir; adı geçen kuruluşlarla bayilik veya ortaklık ilişkisi bulunduğu anlamına gelmez.
İlgili içerikler: Kali Linux nedir? Başlangıç rehberi · Kali metapackage nedir · Kali depoları ve dallar · Kali root ve sudo · Kali SSH servisi ayarları