Kali Linux 2026.3 już dostępny! Linux 7.1, KDE Plasma 6.7, nowe narzędzia i spore zmiany w Kali NetHunter

Kali Linux 2026.3 to najnowsze wydanie jednej z najpopularniejszych dystrybucji GNU/Linux przeznaczonych do testów penetracyjnych, audytów bezpieczeństwa i analizy infrastruktury IT. Nowa wersja, opublikowana 26 października 2026 roku przez Offensive Security, przynosi aktualizację jądra Linux do wersji 7.1.5, środowisko KDE Plasma 6.7, odświeżone ikony aplikacji oraz sześć nowych narzędzi związanych z bezpieczeństwem sieci, analizą aplikacji internetowych i badaniem sygnałów radiowych.

Tym razem zmiany nie ograniczają się jednak wyłącznie do aktualizacji pakietów. Twórcy Kali Linux przebudowali również system skryptów odpowiedzialnych za generowanie obrazów instalacyjnych, poprawili obsługę środowisk kontenerowych i wprowadzili kolejne usprawnienia do mobilnej platformy Kali NetHunter.

Przyjrzyjmy się bliżej temu, co przynosi Kali Linux 2026.3 i dlaczego najnowsze wydanie może zainteresować zarówno profesjonalistów zajmujących się cyberbezpieczeństwem, jak i entuzjastów Linuksa.

Kali Linux 2026.3 – najważniejsze zmiany

Nowe wydanie jest trzecim dużym wydaniem Kali Linux w 2026 roku. W porównaniu z poprzednią wersją 2026.2 otrzymujemy kilka istotnych aktualizacji.

Najważniejsze nowości:

• Jądro Linux 7.1.5 z poprawkami i aktualizacjami sprzętowymi.
• KDE Plasma 6.7 z usprawnieniami wydajności i obsługi wielu monitorów.
• Xfce 4.20.8 jako domyślne środowisko graficzne.
• Nowe ikony dla preinstalowanych aplikacji i narzędzi.
• Przebudowane skrypty do budowania obrazów Kali Linux.
• Obsługa budowania obrazów w kontenerach Docker i Podman.
• Sześć nowych narzędzi dostępnych w repozytoriach Kali.
• Usprawnienia Kali NetHunter i obsługi urządzeń mobilnych.
• 126 aktualizacji pakietów wchodzących w skład wydania.

Warto podkreślić, że Kali Linux pozostaje dystrybucją typu rolling release. Oznacza to, że użytkownicy regularnie otrzymują aktualizacje bez konieczności przeprowadzania klasycznych migracji pomiędzy kolejnymi wersjami systemu.

Linux 7.1.5 – aktualizacja jądra systemowego

Jedną z ważniejszych zmian w Kali Linux 2026.3 jest aktualizacja jądra do wersji 7.1.5.

Poprzednie wydanie korzystało z gałęzi Linux 6.19, dlatego przejście na serię 7.1 oznacza istotny skok w stosunku do wcześniejszej wersji.

Nowe jądro stanowi podstawę obsługi sprzętu, zarządzania pamięcią, procesami, urządzeniami USB, interfejsami sieciowymi oraz systemami plików.

Dla użytkowników Kali Linux szczególnie istotne są zmiany związane z obsługą urządzeń sieciowych, kart bezprzewodowych i sprzętu wykorzystywanego podczas testów penetracyjnych.

W praktyce aktualne jądro ma znaczenie między innymi podczas pracy z:

• adapterami Wi-Fi obsługującymi tryb monitorowania;
• urządzeniami USB wykorzystywanymi do testów bezpieczeństwa;
• kartami sieciowymi Ethernet;
• sprzętem SDR (Software Defined Radio);
• urządzeniami ARM i platformami mobilnymi;
• maszynami wirtualnymi.

Warto pamiętać, że samo zainstalowanie nowego jądra nie gwarantuje automatycznej obsługi każdego adaptera Wi-Fi czy urządzenia do testów bezpieczeństwa. W wielu przypadkach konieczne są dodatkowe sterowniki, odpowiednia wersja firmware’u lub specjalnie przygotowany moduł jądra.

KDE Plasma 6.7 – nowoczesny pulpit dla Kali Linux

Kolejną nowością jest aktualizacja środowiska KDE Plasma do wersji 6.7.

KDE Plasma od lat stanowi alternatywę dla domyślnego Xfce. W Kali Linux 2026.3 otrzymuje kolejne usprawnienia związane z wydajnością, zarządzaniem pulpitami wirtualnymi i obsługą Waylanda.

Jedną z ciekawszych funkcji jest możliwość niezależnego zarządzania wirtualnymi pulpitami na poszczególnych monitorach.

Ma to szczególne znaczenie dla osób pracujących na kilku ekranach. Można przykładowo przygotować następujący układ:

• pierwszy monitor – terminale, SSH i narzędzia sieciowe;
• drugi monitor – przeglądarka internetowa i dokumentacja;
• trzeci monitor – Burp Suite, analiza ruchu HTTP i wyniki testów.

Przełączanie pulpitów jest również sprawniejsze dzięki usprawnieniom widoku Overview.

Plasma 6.7 przynosi ponadto optymalizacje wydajności i zużycia energii, szczególnie w przypadku zintegrowanych układów graficznych Intel oraz pracy z wieloma aplikacjami pełnoekranowymi.

Ulepszono również obsługę protokołów Wayland i portali systemowych. Pojawiła się także możliwość duplikowania istniejących konfiguracji połączeń sieciowych, co może być przydatne podczas pracy z wieloma podobnymi profilami sieciowymi.

Warto jednak zaznaczyć, że domyślnym środowiskiem graficznym Kali Linux nadal pozostaje Xfce 4.20.8. KDE Plasma 6.7 jest dostępne dla użytkowników korzystających z wariantu KDE.

Nowe ikony aplikacji – odświeżony wygląd Kali Linux

Kali Linux 2026.3 przynosi również wizualne zmiany w menu aplikacji.

Twórcy dystrybucji przygotowali nowe ikony dla preinstalowanych programów i narzędzi. Zmiany dotyczą zarówno aplikacji, które wcześniej nie posiadały własnych ikon, jak i tych, których dotychczasowa grafika została zastąpiona nową wersją.

Nie jest to wyłącznie kosmetyczna modyfikacja.

Kali Linux zawiera ogromną liczbę narzędzi do analizy bezpieczeństwa. Wyszukiwanie konkretnego programu w menu aplikacji potrafi być uciążliwe, szczególnie dla osób, które korzystają z kilkudziesięciu różnych narzędzi.

Nowe ikony ułatwiają wizualne rozpoznawanie aplikacji i poprawiają spójność całego środowiska.

Sześć nowych narzędzi w Kali Linux 2026.3

Najciekawszą częścią nowego wydania jest oczywiście rozszerzenie zestawu narzędzi bezpieczeństwa.

Kali Linux 2026.3 wprowadza sześć nowych programów, które można instalować bezpośrednio z oficjalnych repozytoriów dystrybucji.

Są to:

1. Dalfox – zaawansowany skaner podatności XSS.
2. Katana – nowoczesny crawler i framework do rekonesansu aplikacji internetowych.
3. qsreplace – narzędzie do modyfikowania parametrów zapytań URL.
4. RustScan – szybki skaner portów napisany w języku Rust.
5. SDRangel – rozbudowane środowisko do pracy z radiem programowalnym.
6. Snaffler-ng – narzędzie do analizy udziałów SMB i wyszukiwania wrażliwych danych.

Przyjrzyjmy się ich możliwościom.

1. Dalfox – automatyczne wykrywanie podatności XSS

https://github.com/hahwul/dalfox

Dalfox to jedno z ciekawszych narzędzi dodanych do Kali Linux 2026.3. Jest to otwartoźródłowy skaner bezpieczeństwa aplikacji internetowych, skoncentrowany przede wszystkim na wykrywaniu podatności Cross-Site Scripting (XSS).

XSS jest klasą podatności, w której aplikacja internetowa nieprawidłowo przetwarza dane pochodzące od użytkownika, umożliwiając w określonych warunkach wykonanie nieautoryzowanego kodu JavaScript w kontekście przeglądarki.

Może to prowadzić między innymi do manipulowania zawartością strony, wykonywania niepożądanych operacji w sesji użytkownika czy wykradania dostępnych dla skryptów danych.

Dalfox automatyzuje proces poszukiwania takich problemów.

Najważniejsze możliwości Dalfox:

• wykrywanie potencjalnych punktów podatnych na XSS;
• testowanie parametrów przekazywanych metodą GET i POST;
• automatyczne generowanie i sprawdzanie payloadów;
• analiza kontekstu odpowiedzi serwera;
• wykrywanie podatności DOM-based XSS;
• obsługa Stored XSS;
• wykorzystanie mechanizmów OAST do wykrywania Blind XSS;
• możliwość stosowania własnych payloadów;
• integracja z innymi narzędziami w procesach automatyzacji.

Szczególnie interesująca jest możliwość analizy DOM XSS.

W tym przypadku podatność nie musi wynikać bezpośrednio z odpowiedzi serwera. Problem może znajdować się w kodzie JavaScript wykonywanym po stronie przeglądarki. Dalfox oferuje mechanizmy analizy kodu JavaScript i identyfikowania potencjalnie niebezpiecznych przepływów danych.

Przykładowe uruchomienie skanera:

dalfox url "https://test.example.com/search?q=test"

Możemy również przekazać własną listę adresów:

cat urls.txt | dalfox pipe

Dalfox może być szczególnie przydatny podczas audytów aplikacji opartych na PHP, JavaScript, Pythonie czy innych technologiach webowych.

Warto pamiętać, że pozytywny wynik skanera nie zawsze oznacza potwierdzoną podatność. Wyniki należy weryfikować ręcznie, a testy przeprowadzać wyłącznie na systemach, do których posiadamy uprawnienia.

2. Katana – nowoczesny crawler do rekonesansu aplikacji WWW

https://github.com/projectdiscovery/katana

Drugim interesującym dodatkiem jest Katana, czyli narzędzie do automatycznego przeszukiwania stron internetowych i odkrywania dostępnych zasobów.

Crawler analizuje strukturę aplikacji, podąża za odnośnikami, identyfikuje podstrony i zbiera adresy URL, które mogą być przydatne podczas późniejszego audytu bezpieczeństwa.

W przypadku rozbudowanych serwisów internetowych ręczne wyszukiwanie wszystkich endpointów jest czasochłonne. Katana automatyzuje ten proces.

Najważniejsze funkcje:

• szybkie przeszukiwanie witryn internetowych;
• kontrolowanie głębokości crawlowania;
• obsługa list adresów URL;
• analiza plików JavaScript;
• wyszukiwanie dodatkowych endpointów;
• obsługa trybu headless z wykorzystaniem przeglądarki;
• filtrowanie wyników za pomocą wyrażeń regularnych;
• definiowanie zakresu domen, które mogą być przeszukiwane;
• eksport wyników do JSON i plików tekstowych;
• możliwość automatyzacji w skryptach i pipeline’ach.

Szczególnie ważny jest tryb Headless.

Standardowy crawler analizuje odpowiedzi HTTP i ich zawartość. W przypadku nowoczesnych aplikacji internetowych opartych na JavaScript może to jednak nie wystarczyć.

Część elementów strony jest generowana dynamicznie przez przeglądarkę, a dodatkowe endpointy mogą być wywoływane dopiero po wykonaniu skryptów JavaScript.

Tryb headless pozwala wykorzystać rzeczywisty silnik przeglądarki, dzięki czemu Katana może odkrywać również zasoby pojawiające się podczas renderowania strony.

Przykład podstawowego użycia:

katana -u https://test.example.com

Zwiększenie głębokości przeszukiwania:

katana -u https://test.example.com -d 5

Analiza plików JavaScript:

katana -u https://test.example.com -jc

Uruchomienie z wykorzystaniem przeglądarki headless:

katana -u https://test.example.com -headless

Katana doskonale uzupełnia narzędzia takie jak Burp Suite, Nuclei czy Dalfox. Może służyć jako pierwszy etap rozpoznania aplikacji, dostarczając listę adresów i punktów końcowych do dalszej analizy.

3. qsreplace – manipulowanie parametrami URL

https://github.com/tomnomnom/qsreplace

Kolejnym narzędziem jest qsreplace.

To niewielki program konsolowy, którego zadaniem jest przyjmowanie adresów URL ze standardowego wejścia i zastępowanie wartości wszystkich parametrów zapytania wybraną przez użytkownika wartością.

Na pierwszy rzut oka funkcjonalność może wydawać się bardzo prosta. W praktyce jest jednak niezwykle użyteczna podczas automatyzacji testów bezpieczeństwa.

Wyobraźmy sobie, że podczas rekonesansu aplikacji zgromadziliśmy następujące adresy:

https://example.com/search?q=linux
https://example.com/user?id=123
https://example.com/product?category=books

Każdy z nich zawiera parametry, które mogą stanowić potencjalne miejsce testowania podatności.

qsreplace pozwala zastąpić wszystkie wartości jednym znacznikiem.

Przykładowo:

cat urls.txt | qsreplace TEST123

Wynik:

https://example.com/search?q=TEST123
https://example.com/user?id=TEST123
https://example.com/product?category=TEST123

Dlaczego jest to przydatne?

Podczas testów penetracyjnych często trzeba sprawdzić dużą liczbę parametrów pod kątem:

• podatności XSS;
• SQL Injection;
• Open Redirect;
• błędów walidacji danych;
• nieprawidłowego przetwarzania parametrów HTTP;
• podatności związanych z manipulacją wartościami wejściowymi.

qsreplace może być elementem większego procesu, w którym Katana zbiera adresy, qsreplace modyfikuje parametry, a kolejne narzędzia analizują odpowiedzi serwera.

Przykład wykorzystania opcji dodawania wartości do istniejących parametrów:

cat urls.txt | qsreplace -a TEST

Narzędzie posiada także mechanizm eliminowania powtarzających się kombinacji adresów i parametrów.

Jego największą zaletą jest prostota oraz możliwość łączenia z innymi programami za pomocą potoków systemowych.

4. RustScan – szybkie skanowanie portów sieciowych

https://github.com/RustScan/RustScan

RustScan to nowoczesny skaner portów napisany w języku Rust.

Jego głównym zadaniem jest szybkie identyfikowanie otwartych portów TCP na wskazanych hostach. Jest to jeden z podstawowych etapów rekonesansu infrastruktury sieciowej.

Dlaczego skanowanie portów jest tak ważne?

Każda usługa sieciowa udostępniana przez serwer może stanowić potencjalny punkt wejścia do dalszej analizy. Przykładowo:

• port 22 – SSH;
• port 80 – HTTP;
• port 443 – HTTPS;
• port 445 – SMB;
• port 3306 – MySQL;
• port 3389 – RDP;
• port 5432 – PostgreSQL.

RustScan został zaprojektowany z myślą o szybkości działania oraz integracji z popularnym skanerem Nmap.

Jedną z jego charakterystycznych funkcji jest możliwość automatycznego przekazania znalezionych portów do Nmap, który następnie może przeprowadzić dokładniejszą identyfikację usług i wersji oprogramowania.

Przykładowe uruchomienie:

rustscan -a 192.168.1.10

Skanowanie konkretnego zakresu portów:

rustscan -a 192.168.1.10 -r 1-65535

Integracja z Nmap:

rustscan -a 192.168.1.10 -- -sV

Opcja -sV przekazana do Nmap uruchamia identyfikację wersji wykrytych usług.

Warto zaznaczyć, że RustScan nie jest pełnym zamiennikiem Nmap. Najlepiej traktować go jako szybki etap wykrywania portów, po którym następuje dokładniejsza analiza.

Dla administratorów sieci oraz pentesterów oznacza to możliwość szybkiego uzyskania informacji o dostępnych usługach i przygotowania dalszego procesu audytu.

5. SDRangel – analiza sygnałów radiowych i Software Defined Radio

Home

SDRangel to prawdopodobnie najbardziej nietypowa pozycja na liście nowych narzędzi.

Nie jest to klasyczny program do testowania aplikacji internetowych ani skaner sieci IP. To rozbudowane środowisko do pracy z technologią Software Defined Radio (SDR).

Radio programowalne pozwala realizować wiele funkcji tradycyjnego sprzętu radiowego za pomocą odpowiedniego oprogramowania i urządzeń odbiorczo-nadawczych.

Zamiast korzystać z dedykowanego urządzenia do każdego rodzaju sygnału, użytkownik może wykorzystać kompatybilny odbiornik SDR i odpowiednie moduły programowe.

SDRangel udostępnia graficzny interfejs oparty na bibliotece Qt i obsługuje wiele popularnych urządzeń.

Wśród kompatybilnego sprzętu znajdują się między innymi:

• HackRF One;
• RTL-SDR;
• Airspy;
• LimeSDR;
• BladeRF;
• PlutoSDR;
• USRP B210;
• SDRplay.

Program oferuje rozbudowane możliwości analizy sygnałów radiowych.

Najważniejsze możliwości SDRangel:

• analiza widma częstotliwości;
• wizualizacja sygnałów w czasie rzeczywistym;
• prezentacja spektrogramów 2D i 3D;
• pomiary parametrów sygnałów;
• dekodowanie wybranych transmisji cyfrowych;
• obsługa wielu modemów jednocześnie;
• współpraca z urządzeniami SDR przez sieć;
• kontrola częstotliwości i parametrów odbioru;
• analiza sygnałów wykorzystywanych w komunikacji radiowej.

Szczególnie interesująca jest możliwość pracy z różnymi standardami transmisji.

SDRangel obsługuje między innymi ADS-B, AIS, LoRa, DMR, D-STAR, DVB-T, ACARS, APRS i wiele innych technologii.

Przykładowo ADS-B jest wykorzystywany do odbierania informacji o położeniu samolotów, natomiast AIS służy do identyfikacji i monitorowania ruchu jednostek pływających.

Z perspektywy cyberbezpieczeństwa SDRangel może być wykorzystywany do edukacji, badania protokołów radiowych, analizy emisji radiowych oraz testowania bezpieczeństwa systemów komunikacji bezprzewodowej.

To również ciekawa propozycja dla osób interesujących się radioamatorstwem i elektroniką.

6. Snaffler-ng – wyszukiwanie wrażliwych danych w udziałach SMB

Ostatnim nowym narzędziem jest Snaffler-ng, czyli skaner przeznaczony do analizy zasobów udostępnianych przez protokół SMB.

SMB (Server Message Block) jest powszechnie wykorzystywany w środowiskach Windows do udostępniania plików, katalogów i innych zasobów sieciowych.

W wielu organizacjach udziały SMB zawierają dokumentację, kopie zapasowe, skrypty administracyjne, konfiguracje usług i inne dane, które nie zawsze są odpowiednio zabezpieczone.

Problem pojawia się wtedy, gdy użytkownicy przechowują w takich lokalizacjach hasła, klucze dostępowe lub inne poufne informacje.

Snaffler-ng automatyzuje poszukiwanie tego rodzaju danych.

Główne zastosowania narzędzia:

• identyfikowanie dostępnych udziałów SMB;
• analizowanie zawartości udostępnionych katalogów;
• wyszukiwanie plików zawierających potencjalnie poufne informacje;
• identyfikowanie plików konfiguracyjnych;
• wykrywanie potencjalnie ujawnionych danych uwierzytelniających;
• wspieranie audytów bezpieczeństwa środowisk Windows i Active Directory.

W praktyce narzędzie może pomóc audytorowi odpowiedzieć na pytanie, czy użytkownicy domenowi mają dostęp do danych, które nie powinny być dla nich widoczne.

Przykładowe problemy, które mogą zostać wykryte podczas takiego audytu, to:

• pliki zawierające dane logowania;
• skrypty PowerShell z zapisanymi hasłami;
• dokumenty z informacjami administracyjnymi;
• kopie konfiguracji serwerów;
• pliki zawierające potencjalnie wrażliwe dane.

To szczególnie interesujące narzędzie podczas audytów infrastruktury Microsoft Windows i środowisk domenowych.

Warto podkreślić, że samo znalezienie pliku nie oznacza automatycznie, że zawiera on rzeczywiste hasło lub tajny klucz. Każde znalezisko wymaga odpowiedniej weryfikacji.

Kali NetHunter – jeszcze więcej możliwości na urządzeniach mobilnych

Kali Linux 2026.3 przynosi również istotne usprawnienia w mobilnej platformie Kali NetHunter.

NetHunter to specjalna odmiana środowiska Kali przeznaczona dla urządzeń mobilnych z systemem Android.

Pozwala wykorzystywać smartfony i tablety do testów bezpieczeństwa sieci, analizy połączeń bezprzewodowych, pracy z narzędziami konsolowymi oraz eksperymentowania z bezpieczeństwem urządzeń mobilnych.

W najnowszym wydaniu twórcy skupili się zarówno na kompatybilności z różnymi jądrami Androida, jak i nowych możliwościach obsługi urządzeń.

Poprawiona kompatybilność z systemd i udev

Jednym z ważniejszych usprawnień jest rozwiązanie problemów kompatybilności pomiędzy nowoczesnymi wersjami systemd i udev a starszymi jądrami wykorzystywanymi w niektórych urządzeniach.

Wcześniej różnice pomiędzy poszczególnymi wersjami środowiska systemowego mogły wymagać dodatkowych poprawek i rozbudowanych modyfikacji.

Wprowadzone zmiany mają ograniczyć konieczność stosowania takich obejść.

Obsługa urządzeń bez ramdysku

NetHunter otrzymuje również wstępną obsługę urządzeń, które nie korzystają z tradycyjnego ramdysku.

Jest to istotne z punktu widzenia kompatybilności z różnymi architekturami uruchamiania Androida i sposobami przygotowywania niestandardowych jąder.

KernelSU

Kolejną nowością jest wsparcie dla KernelSU.

KernelSU to rozwiązanie umożliwiające zarządzanie uprawnieniami administratora na poziomie jądra Androida.

Dodanie obsługi KernelSU rozszerza możliwości instalowania i wykorzystywania odpowiednio przygotowanych jąder Kali NetHunter.

Bluetooth Arsenal i tryb samolotowy

Twórcy przywrócili również funkcję Bluetooth Arsenal Airplane Mode.

Poprawiono ponadto obsługę EvilTwin i Wardriving, dzięki czemu uruchamianie wybranych funkcji jest wygodniejsze.

Nexmon Monitor Mode

Kolejną zmianą jest rozszerzenie obsługi Nexmon Monitor Mode w przypadku własnych komend.

Monitor Mode pozwala kompatybilnemu adapterowi bezprzewodowemu przechwytywać ramki 802.11, które nie są adresowane wyłącznie do danego urządzenia.

Jest to jedna z podstawowych funkcjonalności wykorzystywanych podczas analizy bezpieczeństwa sieci Wi-Fi.

WearHunter – sterowanie zegarkiem ze smartfona

Ciekawą nowością jest również WearHunter.

Rozwiązanie umożliwia sterowanie zegarkiem z poziomu telefonu przy wykorzystaniu ADB przez Wi-Fi lub Bluetooth.

Użytkownik może wykonywać polecenia i instalować aplikacje na obsługiwanym zegarku bez konieczności bezpośredniego podłączania go do komputera.

Funkcja znajduje się na etapie eksperymentalnym.

Wardriving na TicWatch Pro 3

Jedną z najbardziej nietypowych nowości jest wsparcie dla Wardriving na zegarkach TicWatch Pro 3.

Dzięki współpracy z projektem libnexmonkali możliwe jest wykorzystanie wewnętrznego trybu monitorowania w kompatybilnym sprzęcie.

Pozwala to uruchamiać narzędzia takie jak Kismet czy pakiet Aircrack-ng z poziomu środowiska Kali działającego na zegarku.

To interesujący przykład tego, jak daleko można rozszerzyć możliwości niewielkich urządzeń mobilnych.

Nowe jądra dla smartfonów

Kali NetHunter 2026.3 otrzymuje również kolejne przygotowane jądra dla wybranych urządzeń.

Wśród wymienionych modeli znajdują się:

• Google Pixel z LineageOS 22.2 / Android 15;
• Huawei P9 z EMUI 8 / LineageOS 16.0;
• LG K20 Plus z LineageOS 14.1;
• Moto G Stylus 5G 2022 z LineageOS 23.2;
• Nubia Z17 z LineageOS 22.2;
• POCO X5 5G i Redmi Note 12 5G z crDroid 12;
• Redmi Note 5 Pro z LineageOS 18.1;
• Sony Xperia 10 V z LineageOS 23.2;
• Ulefone Armor 34+ z Androidem 16.

Nie oznacza to jednak, że wszystkie funkcje NetHunter będą działały identycznie na każdym z tych modeli. Dostępność konkretnych możliwości zależy od urządzenia, wersji systemu Android i zastosowanego jądra.

Przebudowa Kali Build Scripts – ważna zmiana dla zaawansowanych użytkowników

Jedną z najważniejszych, choć mniej widocznych nowości Kali Linux 2026.3 jest przebudowa skryptów odpowiedzialnych za budowanie obrazów systemu.

Do tej pory poszczególne skrypty wykorzystywane przy generowaniu obrazów Kali mogły różnić się strukturą, argumentami i sposobem działania.

Nowe podejście ma ujednolicić ich organizację i uprościć przygotowywanie własnych obrazów instalacyjnych.

To szczególnie ważna zmiana dla osób, które chcą dostosować Kali Linux do konkretnych zastosowań.

Przykładowo administrator może przygotować własny obraz zawierający określone narzędzia, konfigurację sieci, własną nazwę hosta lub dodatkowe pakiety.

Budowanie obrazów w Docker i Podman

Jedną z ciekawszych funkcji jest możliwość uruchamiania procesu budowania obrazów wewnątrz kontenerów.

W tym celu do odświeżonych skryptów dodano build-in-container.sh.

Dzięki temu nie trzeba instalować wszystkich zależności bezpośrednio w głównym systemie operacyjnym.

Można wykorzystać Docker lub Podman, a skrypt samodzielnie przygotuje środowisko kontenerowe i rozpocznie proces budowania.

Przykładowo instalacja Podman:

sudo apt install podman

Następnie możemy pobrać repozytorium skryptów:

git clone https://gitlab.com/kalilinux/build-scripts/kali-installer.git
cd kali-installer

Budowanie obrazu w kontenerze:

sudo ./build-in-container.sh

Możliwe jest również bezpośrednie budowanie obrazu z poziomu systemu:

sudo apt install git ca-certificates

Po przygotowaniu wymaganych zależności można uruchomić:

sudo ./build.sh

Twórcy udostępniają także możliwość modyfikowania parametrów obrazu.

Przykładowo:

sudo ./build.sh --hostname pentest --packages rustscan

Można również wskazać inną architekturę lub wariant instalacyjny:

sudo ./build.sh --branch kali-dev --variant netinst --arch arm64

Warto pamiętać, że przebudowa skryptów jest procesem etapowym. Nie wszystkie skrypty zostały już objęte zmianami, a pełne odświeżenie zaplanowano na kolejne wydanie.

Jak zaktualizować Kali Linux do wersji 2026.3?

Osoby korzystające już z Kali Linux nie muszą pobierać nowego obrazu ISO i instalować systemu od początku.

Wystarczy zaktualizować istniejącą instalację.

Na początek warto sprawdzić, czy repozytoria są prawidłowo skonfigurowane.

Aktualna konfiguracja repozytorium Kali powinna korzystać z gałęzi kali-rolling.

Następnie wykonujemy:

sudo apt update

Po odświeżeniu list pakietów przeprowadzamy pełną aktualizację:

sudo apt full-upgrade

Można również połączyć obie operacje:

sudo apt update && sudo apt full-upgrade

W przypadku oficjalnych zaleceń dla tego wydania warto również zaktualizować pliki konfiguracyjne środowiska użytkownika:

cp -vrbi /etc/skel/. ~/

Jeżeli system wymaga ponownego uruchomienia, należy je wykonać.

sudo reboot

Po ponownym uruchomieniu możemy sprawdzić wersję systemu:

grep VERSION /etc/os-release

Powinniśmy otrzymać między innymi:

VERSION_ID="2026.3"
VERSION="2026.3"

Wersję jądra sprawdzimy poleceniem:

uname -r

Dla omawianego wydania będzie to gałąź 7.1, przy czym dokładny zapis zależy od architektury i konfiguracji systemu.

Ważne: przed przeprowadzeniem dużej aktualizacji warto wykonać kopię zapasową istotnych danych oraz własnych konfiguracji. Jest to szczególnie istotne w przypadku systemów wykorzystywanych do pracy produkcyjnej.

Gdzie pobrać Kali Linux 2026.3?

Nowe wydanie można pobrać bezpośrednio z oficjalnej strony projektu Kali Linux.

Dostępne są obrazy przeznaczone dla różnych zastosowań:

• Installer ISO – klasyczna instalacja systemu na komputerze.
• Live ISO – uruchamianie systemu bez konieczności instalacji.
• VirtualBox – gotowa maszyna wirtualna.
• VMware – obraz dla środowiska VMware.
• QEMU – obraz dla środowisk opartych na QEMU.
• ARM – obrazy dla wybranych urządzeń wykorzystujących architekturę ARM.
• WSL – możliwość korzystania z Kali Linux w środowisku Windows.
• Cloud – obrazy przeznaczone do środowisk chmurowych.

Oficjalne pliki instalacyjne znajdziemy tutaj:

https://www.kali.org/get-kali

Przed instalacją warto również sprawdzić sumy kontrolne pobranego obrazu, aby upewnić się, że plik nie został uszkodzony lub zmodyfikowany.

Podsumowanie – czy warto zainteresować się Kali Linux 2026.3?

Kali Linux 2026.3 to wydanie, które przynosi znacznie więcej niż zwykłą aktualizację numeru wersji.

Nowe jądro Linux 7.1.5, KDE Plasma 6.7, odświeżony wygląd aplikacji oraz sześć nowych narzędzi rozszerzających możliwości analizy bezpieczeństwa to tylko część zmian.

Szczególnie interesujący jest zestaw nowych programów.

Dalfox i Katana rozwijają możliwości testowania aplikacji internetowych. qsreplace ułatwia automatyzację pracy z parametrami URL. RustScan przyspiesza rekonesans portów sieciowych. SDRangel otwiera możliwości analizy sygnałów radiowych, natomiast Snaffler-ng wspiera audyty środowisk Windows i udziałów SMB.

Na uwagę zasługuje także rozwój Kali NetHunter. Obsługa kolejnych urządzeń, KernelSU, WearHunter oraz możliwości związane z Wardriving pokazują, że Kali coraz mocniej rozwija się również poza klasycznymi komputerami.

Nie można pominąć przebudowy skryptów budowania systemu. To zmiana szczególnie ważna dla administratorów, osób tworzących własne obrazy Kali oraz użytkowników, którzy chcą zautomatyzować przygotowywanie środowisk testowych.

Jeżeli korzystasz już z Kali Linux, aktualizacja do 2026.3 nie wymaga ponownej instalacji systemu. Wystarczy wykonać pełną aktualizację pakietów.

Najnowsze wydanie pokazuje, że Kali Linux nadal rozwija się w wielu kierunkach: od klasycznych testów penetracyjnych, przez bezpieczeństwo aplikacji internetowych, aż po analizę komunikacji radiowej i urządzenia mobilne.