好消息|渗透测试人员的最爱,KaliLinux2026.3版本发布了,有好多新工具值得体验"

admin 2026-10-27 17:06:44 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

好消息|渗透测试人员的最爱,Kali Linux 2026.3 版本发布了,有好多新工具值得体验

原创

小白哥
小白哥

小白安全成长记

2026年10月26日 16:46
河北

去阅读

一觉醒来Kali Linux 2026.3 发布了,作为渗透测试人员的偏爱,有必要更新下试试,自从有了ai,感觉系统有点不太重要了,直接agent走起了。 我们来看看都更新了什么,有哪些亮点吧。

01Build-Scripts 刷新(核心重点)

  • 官方构建脚本全面统一,不同平台拥有一致的功能、命令行参数、结构和体验。
  • 新增容器构建支持(Docker / Podman),提供 build-in-container.sh,可在容器内直接构建,解决了“必须用Kali构建Kali”的问题。
  • 改进了在Debian系系统上构建的文档。
  • 提供快速示例:克隆 kali-installer 仓库后,可直接用 ./build.sh 或容器方式构建官方安装镜像,并支持自定义主机名、额外软件包、分支、架构等。
  • 目前部分脚本仍在完善中,预计2026.4完成全部刷新;后续会推进自动化构建与更多定制示例。

02桌面更新

  • KDE Plasma 升级到 6.7:

  • 支持每屏幕独立虚拟桌面(多显示器更友好)。

  • 性能与功耗优化(尤其是Intel集显和多全屏窗口场景)。
  • 网络连接可复制、System Monitor改进、更好的Wayland支持等。

  • 图标更新:为更多工具补充/优化图标,提升识别度。

03新增工具

  • dalfox:强大的开源XSS扫描与自动化工具
  • katana:新一代爬虫与爬取框架
  • qsreplace:批量替换URL查询参数值
  • rustscan:现代化端口扫描器
  • sdrangel:基于Qt的SDR前端
  • snaffler-ng:SMB共享凭证与敏感数据扫描器

整体有126个软件包更新,内核从6.19升级到7.1.5。

04Kali NetHunter 更新

  • 解决现代systemd/udev与旧内核的兼容问题。
  • TicWatch Pro 3系列支持Wardriving(手表端内部监听模式 + aircrack-ng、kismet等)。
  • WearHunter(实验性):手机通过ADB(Wi-Fi/蓝牙)控制NetHunter手表,可执行命令和安装应用。
  • NFC Arsenal:无需外部适配器即可读写、克隆、编辑Mifare Classic卡。
  • 新增KernelSU支持。
  • 其他:蓝牙Arsenal恢复飞行模式、EvilTwin和Wardriving优化、自定义命令支持Nexmon和wifite、多项bug修复与性能改进。
  • 新增多个设备内核支持(Pixel、Huawei P9、Moto G Stylus 5G、POCO X5 5G、Sony Xperia 10 V等)。

05如何在原有的版本上更新系统

感觉这次NetHunter解决了好多问题,可玩性变得更高了,大家可以根据自己的需求进行更新下载了,个版本的具体下载链接:https://www.kali.org/get-kali/#kali-platforms

    弹幕服务danmu_api默认TOKEN绕过CVE-2026-116485" 网络安全文章

    弹幕服务danmu_api默认TOKEN绕过CVE-2026-116485"

    本文披露弹幕服务danmu_api(CVE-2026-116485,CVSS9.8)认证绕过漏洞:1.21.7之前版本因默认TOKEN兼容垫片与管理接口鉴权冲突,未认证攻击者可修改环境变量并触发重新部署,进而控制实例。建议升级至1.21.7及以上、修改默认TOKEN并显式设置ADMIN_TOKEN,检查环境变量痕迹。
    为什么要内外网隔离" 网络安全文章

    为什么要内外网隔离"

    本文探讨内外网隔离策略,区分物理隔离与逻辑隔离,指出医保政策推动医疗单位整改混用现状。建议物理隔离两套网络,内网保持独立性,通过DMZ区域和负载均衡实现服务器互联网访问,强调禁外网以降低黑客攻击风险,提供具体实施建议。
    GitHub4.4k星AI越狱提示词仓库:我把七层手法扒了个干净" 网络安全文章

    GitHub4.4k星AI越狱提示词仓库:我把七层手法扒了个干净"

    本文分析GitHub上4411星的AI越狱提示词仓库,拆解35份针对主流大模型的越狱提示词,归纳出人设锁定、指令层级覆盖、语境重定义、关键词重分类、推理层自检抑制、授权文件伪造、本地固化七层绕过机制。文章警示AGENTS.md等指令文件存在提示注入供应链风险,并提出入库扫描、权限隔离、输出审计等防御建议。
    评论:0   参与:  0