Вышел Kali Linux 2026.3: ядро 7.1, шесть новых утилит и обновлённый NetHunter
Третий квартальный выпуск дистрибутива для тестирования на проникновение. Разбираем, что добавили, что поменялось в сборке образов и мобильной редакции и как обновить уже установленную систему.
26 октября 2026 года команда Kali Linux из OffSec выпустила Kali Linux 2026.3 — третий квартальный релиз в этом году. Подробности есть в официальном анонсе проекта, о выходе также написали BleepingComputer и Help Net Security. Ядро обновили с 6.19 до 7.1.5, всего в выпуске 126 обновлённых пакетов.
Kali — дистрибутив на базе Debian, в котором заранее собраны сотни инструментов для аудита безопасности. Им пользуются пентестеры, но не только они: администраторы гоняют те же сканеры по собственным серверам, чтобы увидеть инфраструктуру глазами атакующего.
Шесть новых утилит
- dalfox — сканер XSS-уязвимостей с упором на автоматизацию.
- katana — краулер нового поколения: обходит сайт и собирает адреса и параметры для дальнейших проверок.
- qsreplace — подменяет значения параметров в списке URL. Удобно в конвейере вместе с katana и dalfox.
- rustscan — быстрый сканер портов, который передаёт найденное в nmap.
- sdrangel — графический фронтенд для программно-определяемого радио на Qt.
- snaffler-ng — ищет пароли и чувствительные файлы в SMB-шарах.
Связка katana + qsreplace + dalfox закрывает типичный сценарий проверки веб-приложения: собрать адреса, подставить тестовые значения, найти отражённый XSS. Запускайте её только против своих систем или при наличии письменного разрешения владельца.
Сборка образов в контейнере
Скрипты сборки привели к единому виду на всех платформах. Новый build-in-container.sh собирает образ внутри Docker или Podman, поэтому хост-систему больше не нужно настраивать под Kali. Документацию по сборке на Debian-системах тоже обновили — она лежит в разделе Kali Docs. Если вы не работали с контейнерами, начните с нашего разбора Docker простыми словами.
Что нового в NetHunter
Мобильная редакция Kali для Android-устройств получила самые заметные изменения:
- 9 новых ядер, среди них Google Pixel (LineageOS 22.2), Sony Xperia 10 V, POCO X5 5G и Moto G Stylus 5G 2022;
- поддержка KernelSU для установки пропатченных ядер и начальная поддержка устройств без ramdisk;
- на часах TicWatch Pro 3 появился wardriving со встроенным режимом мониторинга;
- экспериментальный WearHunter управляет часами с телефона через ADB по Wi-Fi или Bluetooth;
- из chroot Kali доступен NFC: можно читать, клонировать и править карты Mifare Classic.
Для разработчиков мобильных продуктов это ещё одно напоминание: телефон в руках тестировщика давно умеет то же, что и ноутбук пентестера. Если вы заказываете разработку Android-приложения, включите в приёмку проверку на устройстве в недоверенной Wi-Fi-сети: как приложение хранит токены, проверяет сертификаты и что видно в перехваченном трафике. Это дешевле, чем узнать о проблеме из отзывов пользователей.
Кому стоит обновиться сразу
Kali — rolling-дистрибутив, поэтому «версия 2026.3» — это снимок репозитория kali-rolling на дату выпуска, а не отдельная ветка с собственной поддержкой. Если вы регулярно запускаете full-upgrade, большая часть изменений у вас уже есть. Готовые образы ISO, виртуальных машин и облачных систем нужны прежде всего тем, кто ставит Kali с нуля или держит шаблоны для стендов. Перейти на ядро 7.1.5 имеет смысл тем, у кого Kali стоит на новом железе: свежие драйверы Wi-Fi-адаптеров и видеокарт приходят именно с ядром. Если у вас виртуальная машина с пакетами из старых снимков, обновите её целиком, а не по одному инструменту: зависимости у сканеров общие.
Как обновиться
Установленная система обновляется штатно через APT:
sudo apt update && sudo apt -y full-upgrade
cp -vrbi /etc/skel/. ~/
[ -f /var/run/reboot-required ] && sudo reboot -f
grep VERSION /etc/os-releaseКоманда cp подтянет новые настройки оболочки и рабочего стола; ключ -b сохранит резервные копии ваших файлов. На рабочем столе теперь KDE Plasma 6.7 с отдельными виртуальными столами на каждом мониторе. Если вы выбираете окружение для повседневной работы, пригодится наше сравнение GNOME и KDE.
Совет: Kali не стоит ставить основной системой на рабочий сервер. Это инструментальный дистрибутив. Для защиты собственного сервера начните с базового чеклиста после установки.