Kali Linux 2026.3 вышла с шестью новыми инструментами для тестирования безопасности, обновлённым до 7.1.5 ядром и 126 обновлёнными пакетами. Для российских ИБ-команд и разработчиков это не просто очередной rolling-релиз: дистрибутив расширяет набор средств для поиска веб-уязвимостей, разведки сети и анализа SMB-ресурсов.
Третий релиз Kali в 2026 году добавляет утилиты dalfox, katana, qsreplace, rustscan, sdrangel и snaffler-ng, сообщает BleepingComputer. Kali Linux применяется в red team-практиках, пентестах, аудитах инфраструктуры и сетевых исследованиях; систему можно запускать как установленную ОС или live-среду, в том числе на Raspberry Pi и Android через Kali NetHunter.
Самый заметный блок новинок связан с веб-безопасностью. Dalfox автоматизирует поиск XSS-уязвимостей, katana предназначена для обхода и картирования веб-приложений, а qsreplace помогает быстро подменять значения параметров в URL, подаваемых через стандартный ввод. По отдельности это знакомые классы задач, но включение инструментов в официальный набор избавляет специалистов от ручной установки и сборки окружения перед проверкой.
Для сетевой разведки в Kali Linux 2026.3 появился rustscan — современный сканер портов. Snaffler-ng ориентирован на поиск учётных данных и чувствительных данных в SMB-шарах, то есть на типичный сценарий внутреннего аудита после получения доступа к корпоративной сети. Sdrangel, графический фронтенд для устройств программно-определяемого радио, добавляет возможности для работы с SDR-оборудованием. Такой набор выглядит логично: веб-приложения, сервисы в сети и Windows-инфраструктура по-прежнему составляют значительную часть поверхности атаки компаний.
В релиз также вошли изменения рабочего стола KDE Plasma 6.7 и новые иконки. Среди практических доработок — оптимизация производительности и энергопотребления на системах с графикой Intel, отдельные виртуальные рабочие столы для каждого экрана, более быстрый переход между ними из обзора и дальнейшие улучшения поддержки Wayland. Для пентестера, который одновременно держит браузер с прокси, несколько терминалов, документацию и удалённые сессии, это не декоративная мелочь, а способ чуть реже терять нужное окно в момент, когда заказчик уже ждёт результаты.
Разработчики Kali отдельно переработали сценарии сборки официальных образов. Скрипты приводят к единой структуре и набору аргументов на разных платформах, а сборку теперь можно запускать в контейнерах Docker или Podman. Скрипт build-in-container.sh сам определяет доступный контейнерный движок, создаёт окружение и запускает процесс внутри него. На момент выпуска обновлены не все сценарии; команда планирует завершить работу к Kali 2026.4, после чего заняться автоматизацией сборок и рабочих процессов.
Для организаций важнее всего воспроизводимость. Собственный образ Kali с внутренними сертификатами, агентами, набором разрешённых утилит и настройками прокси проще поддерживать, когда его можно собирать одинаково на рабочих станциях и в CI. Контейнеризация сборочного процесса не отменяет контроля за содержимым образа, но заметно снижает число сюрпризов вида «у меня локально собралось иначе» — жанра, знакомого не только разработчикам.
Обновиться до Kali Linux 2026.3 можно через ветку kali-rolling командой полного обновления пакетов; после установки команда рекомендует проверить версию в файле /etc/os-release. Пользователям Kali в Windows Subsystem for Linux стоит перейти на WSL 2, если нужны графические приложения. Полный перечень изменений и инструкции доступны в . Главный вопрос для ИБ-команд теперь не в том, насколько богат арсенал Kali, а в том, успевают ли внутренние правила, обучение и журналирование действий за темпом его обновления.
