Излезе Kali Linux 2026.3 с 6 нови инструмента за тестване за проникване и Linux ядро 7.1

Kali Linux 2026.3 бе официално представен като третото обновяване на Kali за 2026 г., като добавя шест нови инструмента за penetration testing, ядро Linux 7.1.5, KDE Plasma 6.7, обновени скриптове за изграждане на инсталационни образи и широк набор от промени в Kali NetHunter. Версията се появи на 26 октомври със 126 пакета с актуализации и преминава от ядро версия 6.19 към 7.1.5.

Обновяването следва юнското издание Kali Linux 2026.2, което добави девет инструмента, промени формата на APT източниците на Kali и подобри времето за зареждане на виртуални машини. То също така продължава работата по инструментите и мобилните тестове, видяна в Kali Linux 2026.1 – първата голяма актуализация на Kali за годината.

Шест нови инструмента за penetration testing

Шестте нови инструмента са достъпни от мрежовите хранилища на Kali. Dalfox е скенер с отворен код за междусайтово скриптиране (XSS), създаден за автоматизация и проверка на параметри.

Katana е рамка за обхождане и индексиране (crawling and spidering), която помага на изследователите да картографират уеб приложения и да откриват пътища, файлове и крайни точки (endpoints) преди по-задълбочени тестове.

Qsreplace приема URL адреси от стандартния вход и заменя стойностите на низа със заявка (query string) с избрана стойност, което го прави полезен при подготовката на списъци с URL адреси за повтаряеми уеб тестове.

Rustscan е бърз порт скенер, написан на Rust. Той може да сканира големи диапазони от портове и да предава откритите портове на Nmap за по-детайлни проверки на услугите. SDRangel е потребителски интерфейс за софтуерно дефинирано радио (SDR), базиран на Qt, който поддържа устройства като RTL-SDR, BladeRF и HackRF, предоставяйки на изследователите на безжични технологии визуален инструмент за приемане, изпращане и изследване на радиосигнали.

Snaffler-ng претърсва достъпни за четене Windows SMB споделени ресурси за идентификационни данни и чувствителна информация. Поддържа влизане чрез NTLM и Kerberos, откриване на DFS, проверки на архиви, вградени правила за класификация, възобновяване чрез SQLite и няколко изходни формата.

Тези попълнения покриват откриването на уеб ресурси, тестването за XSS, обработката на URL адреси, сканирането на портове, радиоизследванията и проверката на споделени файлови ресурси. Както всеки инструмент за сигурност, те трябва да се използват само върху системи, които тестващият притежава или има изрично разрешение да оценява.

Ядро Linux 7.1.5 и актуализации на пакети

Kali 2026.3 съдържа 126 пакета с актуализации и премества основното ядро на Kali от 6.19 на 7.1.5. Системата за проследяване на пакети на Kali посочва 7.1.5-1kali1 за rolling клона, потвърждавайки ядрото, използвано от новата версия.

По-новото ядро е от съществено значение, тъй като осигурява основата за хардуерна поддръжка, драйвери, системни извиквания и корекции за сигурност, използвани от останалата част на дистрибуцията. Потребителите все пак трябва да тестват безжичните адаптери, графичните драйвери, инструментите за виртуализация и всички персонализирани модули на ядрото, преди да разчитат на актуализацията при работа по реални задачи по сигурността.

Една от най-големите промени е обновяването на публичните скриптове за изграждане на Kali. Това са същите скриптове, които проектът използва за създаване на официалните инсталационни образи, предлагани през сайта за изтегляне. Обновените скриптове вече имат по-последователна структура, оформление, опции на командния ред, функционалности и изходни данни за всички поддържани платформи.

Всеки обновен проект включва скрипта build-in-container.sh. Той засича дали е наличен Docker или Podman, създава контейнер за изграждане и стартира изграждането на образа вътре в този контейнер. Това премахва предишната необходимост Kali да се изгражда върху система Kali и прави процеса по-лесен за повтаряне на други базирани на Debian хостове. Kali също така подобри и свързаната документация за изграждане.

Потребителите, които искат да изградят стандартен инсталатор, могат да клонират хранилището за изграждане kali-installer, да инсталират необходимите пакети и да стартират sudo ./build.sh. Командата по подразбиране създава Kali rolling инсталатор за AMD64. Създателите могат да променят името на хоста, да добавят пакети като Rustscan, да изберат kali-dev, да изберат netinst образ или да се насочат към ARM64 чрез опции на командния ред. Потребителите на Podman вместо това могат да инсталират Podman и да стартират sudo ./build-in-container.sh.

Работата не е приключила. От екипа на Kali заявяват, че някои скриптове за изграждане не са успели да спазят крайния срок за 2026.3, а останалата част от обновяването е планирана за Kali 2026.4. Очаква се по-късните етапи да се фокусират върху автоматизирани компилации, работни процеси, примерни конфигурации и по-дълбока персонализация. Екипите с CI задачи, базирани на по-старите скриптове, трябва да прегледат своите конвейери, тъй като промените, направени по време на обновяването, може да са нарушили по-старите работни процеси.

KDE Plasma 6.7 и нови икони

Опционалната графична среда KDE е актуализирана до Plasma 6.7. Ключова функция са виртуалните работни плотове за отделен екран, което позволява на потребителите да променят работното пространство на един монитор, без това да засяга останалите дисплеи.

Това може да бъде полезно, когато Burp Suite се държи на един екран, терминалите на друг, а бележките или документацията – на трети. Изгледът Overview на Plasma също така поддържа по-бързо превключване между работните плотове чрез скролиране или с помощта на клавишите Page Up и Page Down.

KDE Plasma 6.7 добавя допълнителна поддръжка за Wayland протоколи и портали, по-добра производителност и по-ниска консумация на енергия за вградена графика на Intel, софтуерно рендирани през процесора приложения и конфигурации с множество прозорци на цял екран. Мрежовите връзки могат да бъдат дублирани, докато системният монитор (System Monitor), управлението на софтуера, печатът, визуализацията на фоновите приложения, тестването на микрофона и контролите за търсене на работния плот също получават промени.

От KDE са добавили превключвател за светла и тъмна тема, подобрили са Breeze, възстановили са стиловете Oxygen и Air и са представили ранен преглед на своята система за теми Union.

Kali също така добави икони към инструменти, които нямаха такива, и актуализира по-старите икони, така че приложенията да се разпознават по-лесно в менюто и на уебсайта за инструменти на Kali. Xfce остава графичната среда по подразбиране за Kali, въпреки че KDE получи основната промяна на версията на графичната среда в това издание.

Основни промени в Kali NetHunter

Kali NetHunter, платформата на проекта за тестване на сигурността на Android и носими устройства, получава едни от най-необичайните промени в това издание. Екипът отстрани проблемите със съвместимостта между съвременните компоненти systemd и udev и по-старите мобилни ядра, без да се изискват мащабни пакети от корекции за сигурност.

Wardriving вече се поддържа на серията TicWatch Pro 3. Обновена библиотека libnexmonkali осигурява вътрешен режим за мониторинг на Wi-Fi (monitor mode) на часовника, позволявайки на съвместими инструменти в Kali chroot, включително Aircrack-ng и Kismet, да работят с безжичния хардуер на часовника. Ръководството на Kali за TicWatch посочва, че се поддържат всички варианти Pro 3 GPS, LTE, Ultra GPS и Ultra LTE, въпреки че инсталацията изисква промени в зареждащата програма (bootloader), режима за възстановяване (recovery), операционната система, root достъпа и NetHunter.

WearHunter е нова експериментална функция, която позволява на потребителя да управлява NetHunter часовник от телефон чрез ADB през Wi-Fi или Bluetooth. Тя може да изпълнява команди и да инсталира приложения, като се планират и още функции. NFC Arsenal вече предоставя NFC достъп до Kali chroot и може да чете, клонира и редактира Mifare Classic карти без външен адаптер. Изданието добавя и поддръжка за KernelSU, позволяваща генериран инсталационен ZIP файл да бъде инсталиран през приложението KernelSU, когато се използва с ядро с инсталирани корекции за сигурност.

Другата работа по NetHunter включва отстраняване на проблеми с рестартирането на TicWatch Pro 3 и ранна поддръжка за устройства, които не използват ramdisk. Самолетният режим на Bluetooth Arsenal се завърна. EvilTwin и Wardriving се стартират по-лесно, докато потребителските команди вече поддържат режима за мониторинг на Nexmon и Wifite. Kali също така коригира срив, предизвикан от заявката за хранилище на приложението NetHunter, и предостави други отстранявания на грешки и подобрения в бързодействието.

Добавени са девет нови ядра за устройства. Те обхващат Google Pixel с LineageOS 22.2 с Android 15, Huawei P9 с EMUI 8 или LineageOS 16, LG K20 Plus с LineageOS 14.1, Moto G Stylus 5G 2022 с LineageOS 23.2, Nubia Z17 с LineageOS 22.2, POCO X5 5G и Redmi Note 12 5G с crDroid 12, Redmi Note 5 Pro с LineageOS 18.1, Sony Xperia 10 V с LineageOS 23.2 и Ulefone Armor 34+ с Android 16.

Съобщението за изданието също така отличи проекта Wardriver – 2021 Honda Civic Type R, показана на събитието Cars and Cops в Олтъс, Оклахома. Проектът беше използван за демонстрация как автомобилната култура, безжичните изследвания и киберсигурността могат да се съчетаят в една конструкция.

Обновления на уебсайта и документацията

Kali приложи оформлението на категориите и иконите, въведени в менюто на работния плот, към kali.org/tools. Потребителите, които предпочитат по-стария съкратен изглед, все още могат да отворят страницата с топ 100 инструмента.

Комплектът от документация получава три нови страници. Те обясняват как да се извлече и компресира фърмуерът на производителя за основната линия на Linux (mainline), да се импортира предварително подготвена виртуална машина за Kali QEMU и да се използва NetHunter EvilTwin.

Девет съществуващи ръководства бяха обновени, покривайки постоянството на данни при Live USB (persistence), графични проблеми при системи върху реален хардуер (bare-metal), NetHunter на TicWatch Pro 3, Kali като UTM гост, ЧЗВ за Xfce, Kali NetHunter, цялостно криптиране на диска за Raspberry Pi, настройка на огледален сървър за Kali (mirror) и конфигурация на SSH.

Цикълът на издаване добави и четири европейски огледални сървъра. Два са в Нидерландия на mirror.hacker.nl и mirror.netone.nl. Португалия получи mirror.randhost.com, докато Швейцария се сдоби с kalimirror.velden.media. Системата от огледални сървъри на Kali може да насочва потребителите към близък актуален сървър, но документацията ѝ предупреждава да не се добавят допълнителни хранилища към конфигурацията на източниците на Kali, тъй като смесването на хранилища може да наруши работата на инсталацията.

Kali също така благодари на членовете на общността, които работиха по документацията, страниците на инструментите, NetHunter и поддръжката на пакетите. Дългият списък от сътрудници отразява каква голяма част от работата по мобилното ядро, устройствата, документацията и пакетирането идва от външни участници, а не само от основния екип на Kali.

Изтегляне и надграждане до Kali 2026.3

Новите потребители могат да получат тествани инсталационни, live, за виртуални машини, ARM, облачни, контейнерни и NetHunter изображения от официалната страница за изтегляне на Kali. Kali препоръчва най-новото междинно издание (point-release) за повечето потребители. Седмичните изображения съдържат по-нови пакети и могат да намалят броя на необходимите обновления след инсталация, но те са автоматизирани и не преминават през същите проверки за качество като стандартните междинни издания.

Съществуващите потребители на непрекъснато обновяващата се версия (rolling) трябва първо да потвърдят, че /etc/apt/sources.list.d/kali.sources сочи към официалното хранилище kali-rolling с компонентите main, contrib, non-free и non-free-firmware. След това те могат да изпълнят sudo apt update, последвано от sudo apt full-upgrade -y. Ако системата отбележи, че е необходимо рестартиране, потребителите трябва да рестартират, преди да проверят резултата.

Инсталираното издание може да бъде проверено с grep VERSION /etc/os-release, което трябва да покаже 2026.3. Активното ядро може да бъде проверено с uname -r, като примерът за AMD64 изданието показва 7.1.5+kali-amd64. Точният низ на ядрото може да се различава в зависимост от архитектурата.

Указанията за обновяване на Kali препоръчват проверка за обновления на всеки няколко дни или седмици, или по-рано, когато бъде пуснат необходим инструмент или корекция за сигурност. Също така се съветва да се тестват всички необходими инструменти преди планиран ангажимент по сигурност и да се избягват обновления по време на активна работа, тъй като промяна в пакет от непрекъснато обновяващата се дистрибуция понякога може да повреди инструмент в неподходящ момент.