Kali Linux Şifresi: Varsayılan Şifre, Root Olma ve Unutunca Sıfırlama

Kali Linux şifresi, Kali'yi nasıl kurduğuna bağlıdır. Hazır sanal makine (VMware, VirtualBox), Live USB ve ARM imajlarında kullanıcı adı kali, şifre kali olarak gelir. ISO dosyasıyla kurulum yaptıysan varsayılan şifre yoktur, kurulumda oluşturduğun kullanıcı adı ve şifre geçerlidir. Eski root / toor bilgisi 2020.1 sürümünden beri çalışmaz. Şifreni unuttuysan aşağıdaki tablolardan durumuna uyan yolu seç.

Kali Linux varsayılan şifresi nedir?

Varsayılan şifre, kullandığın imaj türüne göre değişir. Kali'nin resmî Default Credentials belgesi bu bilgileri kurulum türüne göre ayırır. Belge en son Nisan 2026'da güncellendi. Ekim 2026'da çıkan 2026.3 sürümünün notlarında da bu konuda bir değişiklik yok.

Bazı araçların da kendi varsayılan bilgileri vardır. Bunlar sisteme giriş şifresi değildir. Aynı belgeye göre BeEF için beef / beef, Metasploit veritabanı için postgres / postgres kullanılır, MySQL'de root kullanıcısının şifresi boştur. Bu araçları laboratuvar dışında çalıştıracaksan bu bilgileri de değiştir.

Kurulumun kendisine henüz gelmediysen Kali Linux kurulum rehberinde hazır imaj ile ISO arasındaki farkı ve VirtualBox ayarlarını bulabilirsin.

root ve toor neden artık çalışmıyor?

Çünkü Kali, 2020.1 sürümüyle "her şey root" modelini bıraktı. Bu model BackTrack döneminden kalmıştı. Kali ekibi Aralık 2019'daki duyuruda değişikliği şöyle özetledi: Live modda kullanıcı kali, şifre kali olacak ve root / toor artık olmayacak. Kurulumda ise sudo grubuna eklenen normal bir kullanıcı oluşturulacak.

Bunun pratik sonucu şu: root hesabı varsayılan olarak kapalı gelir ve tanımlı bir şifresi yoktur. Giriş ekranında root / toor denediğinde ya da terminalde su yazıp toor girdiğinde reddedilirsin. Forumlardaki ve eski videolardaki "şifre toor" cevapları 2020 öncesine aittir.

Kali'de doğru şifreyi yazdığım halde neden kabul etmiyor?

En sık neden klavye düzenidir. Ardından Caps Lock, yanlış hesap ve terminalde şifrenin görünmemesi gelir. Belirtine göre bak:

Klavye sorununun nedeni basit. Kali'nin sanal makine derleme betiğinde varsayılan klavye düzeni us olarak tanımlıdır. Türkçe Q klavyede "i" yazdığın tuş, Ş'nin sağındaki İ tuşudur. Aynı tuş ABD düzeninde kesme işareti (') üretir. Sen "kali" yazdığını sanırken sistem "kal'" alır. ABD düzeninde "i" harfini, Türkçe klavyede ı yazan I tuşu verir.

Emin olmak için şifreyi önce kullanıcı adı kutusuna yaz ve ekranda ne çıktığına bak. Giriş yaptıktan sonra düzeni kalıcı olarak Türkçeye çevirmek için Kali Linux Türkçe klavye ayarı yazısındaki komutları kullan. Giriş şifrende ç, ğ, ı, ö, ş, ü kullanmaman da iyi olur. Düzen değiştiğinde bu harfleri yazamayabilirsin.

Kali Linux şifresi nasıl değiştirilir?

Kendi şifreni değiştirmek için terminalde passwd yaz. Önce şu anki şifreni, sonra yeni şifreyi iki kez sorar. Başka bir kullanıcının şifresini değiştirmek için sudo passwd kullaniciadi kullanırsın. Bu durumda eski şifre sorulmaz, çünkü root her hesabın şifresini değiştirebilir.

passwd                  # kendi şifreni değiştirir
sudo passwd ogrenci     # ogrenci kullanıcısının şifresini değiştirir
whoami                  # hangi kullanıcıyla çalıştığını gösterir
id                      # sudo grubunda olup olmadığını gösterir

Hazır imajla başladıysan ilk iş kali şifresini değiştirmek olmalı. Bu bilgi her yerde yazılı. Masaüstü ve sanal makine kurulumlarında Kali, ssh dahil ağ hizmetlerini açılışta kendiliğinden başlatmaz. ARM imajlarında durum farklıdır: Kali'nin ARM derleme betiği SSH hizmetini açık getirir. Raspberry Pi'yi ağa bağladığın anda aynı ağdaki herkes kali / kali ile girmeyi deneyebilir. Sanal makinede SSH'ı kendin açıp köprü ağa bağlarsan aynı risk doğar. Makine internete açıksa bunu botlar da dener. Kali ekibi 2019'daki duyuruda botların bu ikiliyi tarayacağını zaten öngörmüştü.

Yeni şifre için uzun bir parola cümlesi seç. Kısa ve karmaşık bir şifreden çok uzunluk korur. Ayrıntısı parola güvenliği rehberinde. Temel kullanıcı ve izin komutlarını tek sayfada görmek istersen Linux temel kopya kâğıdına bak.

Kali Linux'ta root olma: sudo -i, sudo su ve su - farkı

Kali'de root olmanın en kısa yolu sudo -i yazıp kendi şifreni girmektir. Komutların farkı, hangi şifreyi sordukları ve ne kadar süre root kaldığındır:

Root kabuğuna geçtiğini istem satırından anlarsın: $ işareti # olur. İşin bitince exit yaz ya da Ctrl+D'ye bas. Root'a ayrıca şifre koymak istersen sudo passwd root kullanırsın. Bu şifre kendi kullanıcı şifrenden farklı olmalı. Root hesabını masaüstü girişine açmak da mümkün, ama Kali'nin sudo belgesi root erişimini yeniden açmayı önermez. Root oturumunda her hata doğrudan tüm sistemi etkiler.

Günlük işte en güvenli alışkanlık, root yetkisini yalnız gereken komutta sudo ile almaktır. sudo kuralları da hatalı yazılınca saldırganın işini kolaylaştırır. Yanlış yapılandırılmış sudo izinlerinin nasıl kötüye kullanıldığını yetki yükseltme yazısında görebilirsin. sudo kullanımının sistem günlüklerinde nasıl iz bıraktığını saha görevlerinde kendin inceleyebilirsin.

Kali Linux şifremi unuttum: hangi yolu seçmeliyim?

En kısa yol, Kali'yi nerede çalıştırdığına bağlıdır. Önce durumunu bul:

WSL'de dağıtım adından emin değilsen PowerShell'de wsl -l -v ile listeyi gör. Microsoft'un belgesindeki yol tam olarak budur: root olarak dağıtıma gir, passwd ile kullanıcının şifresini yenile, exit ile çık.

Laboratuvar makinelerinde her büyük değişiklikten önce anlık görüntü almak bu sorunu dakikalar içinde çözer. Bu düzeni home lab kurulum rehberinde anlatıyoruz.

GRUB ile Kali Linux şifre sıfırlama nasıl yapılır?

Bu yöntem yalnız kendi bilgisayarın ya da kendi sanal makinen içindir. Başkasının cihazında izinsiz denemek bilişim sistemine yetkisiz erişimdir ve suçtur. Yasal sınırı hacking yasal mı yazısında bulabilirsin. Adımlar:

1. Sanal makine kullanıyorsan önce anlık görüntü al.
2. Makineyi yeniden başlat. GRUB menüsü görünmüyorsa açılış sırasında Shift tuşunu basılı tut ya da Esc'e bas.
3. Menüde "Kali GNU/Linux" satırı seçiliyken e tuşuna bas.
4. linux ile başlayan satırı bul. Bu satırdaki ro ifadesini rw yap. Satırın sonuna bir boşluk bırakıp init=/bin/bash ekle.
5. Ctrl+X ya da F10 ile başlat. Ctrl+C'ye basma, o tuş açılış yerine GRUB komut satırını açar.
6. Açılan root kabuğunda kullanıcı adını bilmiyorsan ls /home ile bak. Sonra passwd kullaniciadi yaz ve yeni şifreyi iki kez gir.
7. sync yaz, ardından exec /sbin/init ile normal açılışa devam et.

ls /home          # kullanıcı adlarını gösterir
passwd kali       # kali yerine kendi kullanıcı adını yaz
sync              # değişikliği diske yazar
exec /sbin/init   # normal açılışa devam eder

passwd komutu "Authentication token manipulation error" verirse disk salt okunur bağlanmıştır. mount -o remount,rw / yazıp yeniden dene. Bu kabukta düz reboot komutu hata verebilir, çünkü systemd henüz çalışmıyor. Zorla yeniden başlatman gerekirse önce sync, sonra reboot -f kullan.

GRUB'da yaptığın düzenleme kalıcı değildir. Ayar dosyasına yazılmaz, bir sonraki açılış her zamanki gibi olur.

Bu yöntem neden güvenlik riski, nasıl kapatılır?

Fiziksel erişimi olan herkes aynı adımlarla senin şifreni de değiştirebilir. Kali'yi dizüstü bilgisayara kurduysan ya da USB bellekte taşıyorsan bu kapıyı kapatman gerekir. Etkisine göre sıralı önlemler:

Disk şifrelemeyi kurulumda açmak en kolayıdır. Disk bölümleme adımında "Guided - use entire disk and set up encrypted LVM" seçeneğini seçersin. Kurulum bir disk parolası ister ve her açılışta bu parolayı girersin. Bu parolayı unutursan verilere de ulaşamazsın, bu yüzden bir parola yöneticisinde sakla.

Kaynaklar

• Kali Linux: Kali's Default Credentials
• Kali Linux Blog: Kali Default Non-Root User (2020.1 değişikliği)
• Kali Linux: Enabling Root ve sudo kullanımı
• Microsoft Learn: WSL'de unutulan Linux şifresini sıfırlama
• GNU GRUB kılavuzu: Menü kaydını düzenleme