Az OffSec kiadta a Debian-alapú Kali Linux 2026.3-at. Az idei harmadik kiadás egyik legfontosabb változása azoknak szól, akik saját tesztkörnyezetet állítanak össze: ugyanazokkal a nyilvános szkriptekkel készíthetnek a munkájukhoz igazított rendszerképet, amelyekkel a Kali hivatalos képei is készülnek. A megújult szkriptek egységesebb beállításokat kínálnak, és Docker- vagy Podman-konténerben is futtathatók.
A kiadás 126 csomagfrissítést tartalmaz, a Linux kernel 6.19-ről 7.1.5-re frissült. A csomagtárolókba hat új biztonsági eszköz került, a KDE-t használók megkapták a Plasma 6.7-et, a NetHunter mobil tesztplatform pedig többek között okosórás vezeték nélküli felderítéssel bővült. A Kali Linux 2026.3 hivatalos kiadási jegyzéke
Mire használható a Kali Linux?
A Kali olyan GNU/Linux-disztribúció, amelyet elsősorban penetrációs teszteléshez és biztonsági auditokhoz állítottak össze. Különböző hardvereken és virtuális környezetekben is használható. Az eszközkészlet négy jellemző feladatot támogat:
- Penetrációs tesztelés: rendszerek és hálózatok gyenge pontjainak feltárása, majd annak ellenőrzése, hogy a hibák az engedélyezett vizsgálat keretei között ténylegesen kihasználhatók-e.
- Biztonsági audit: a konfigurációk, hozzáférések és védelmi intézkedések felmérése.
- Digitális nyomvizsgálat: incidensekhez kapcsolódó digitális bizonyítékok gyűjtése és elemzése.
- Visszafejtés: szoftverek és hardverek működésének vizsgálata.
Egy belső biztonsági csapatnak vagy több ügyféllel dolgozó tanácsadónak az eszközválaszték mellett az is számít, hogy a következő felméréshez mennyi munkával tudja újra összeállítani a már bevált környezetet. A 2026.3-as kiadás erre ad kézzelfogható választ. A Kali Linux bemutatása
Egységesebb lett az egyedi Kali-rendszerképek készítése
A telepítőképekhez, a közvetlenül indítható live rendszerekhez, az ARM-eszközökhöz, a felhőhöz, a konténerekhez, a virtuális gépekhez, a Windows alatti Linux-környezethez (WSL) és a NetHunterhez tartozó építőszkriptek korábban egymástól függetlenül fejlődtek. A Kali már a 2026.2 bejelentésekor jelezte, hogy közelíteni kívánja egymáshoz ezeket a megoldásokat. A 2026.3-ban átdolgozott szkriptek ezért – ahol a platformok különbségei engedik – azonos parancssori kapcsolókat, hasonló könyvtárszerkezetet és következetesebb működést kaptak. A 2026.2-ben ismertetett fejlesztési irány
Minden megújult szkript mellé jár egy build-in-container.sh segédszkript. Ez felismeri a rendelkezésre álló Docker- vagy Podman-környezetet, létrehozza az építéshez szükséges konténert, majd abban állítja össze a rendszerképet. Így az építéshez szükséges csomagokat nem kell egyenként a munkaállomásra telepíteni. Az átállás még tart: a fennmaradó szkriptek átdolgozását a fejlesztők a 2026.4-es kiadásra tervezik, és jelzik, hogy a változások miatt egyes korábbi automatizált folyamatok módosításra szorulhatnak. A megújult szkriptek és egy telepítőkép készítésének példája
A live és a telepítő ISO továbbra is eltérő célt szolgál, és más eszközökkel készül. A telepítés nélkül indítható rendszerképhez a Debian live-build infrastruktúrája, a telepítőhöz a simple-cdd és a debian-cd használatos. A két változatnak már külön kódtára van; a korábbi közös tároló a live képek projektjére irányít át. A csomagválogatás, a konfigurációs fájlok, az asztali beállítások és a telepítés automatizálása egyaránt testre szabható. A Kali útmutatója egyedi ISO készítéséhez
A gyakorlatban például egy webalkalmazásokat tesztelő csapat böngészős és webes eszközökkel, egy vezeték nélküli hálózatokat vizsgáló csapat pedig rádiós programokkal állíthatja össze a saját képét, miközben az építés menete közös marad. Ez megkönnyíti ugyanannak a kiindulási környezetnek az újbóli előállítását. Bitről bitre azonos rendszerképet azonban az egységes parancsok önmagukban nem garantálnak: ehhez a csomagverziókat, a konfigurációt és az építés egyéb bemeneteit is rögzíteni kell.
Három új eszköz a webalkalmazások vizsgálatához
A Katana, a qsreplace és a Dalfox ugyanannak a vizsgálatnak három különböző pontján segíthet: az alkalmazás útvonalainak feltérképezésében, az összegyűjtött címek előkészítésében, majd a lehetséges sérülékenységek ellenőrzésében.
Katana – a bejárható alkalmazásfelület feltérképezése. A Katana hagyományos és grafikus felület nélkül futó böngészővel végzett bejárásra is képes. JavaScriptet elemez, beállítható az űrlapok kitöltése, korlátozható a vizsgálat hatóköre, és az eredmények strukturált formában is menthetők. Ez különösen akkor hasznos, amikor egy funkcióhoz nem vezet egyszerű HTML-hivatkozás: a tesztelő csak akkor látja az adott útvonalat, ha a böngésző végrehajtja az oldal kódját. A Katana dokumentációja
qsreplace – a címek előkészítése. Ez a kisebb segédprogram a szabványos bemenetről fogad URL-eket, a lekérdezési paraméterek értékeit a vizsgáló által megadott értékre cseréli, és ugyanazon kiszolgáló és útvonal esetén kiszűri az ismétlődő paraméterkombinációkat. Így a bejáráskor összegyűjtött hosszú címlistából könnyebb használható tesztbemenetet készíteni. A program ettől még nem állapítja meg, hogy egy paraméter sérülékeny-e. A qsreplace működése
Dalfox – XSS-gyanús bemenetek vizsgálata. A Dalfox a webhelyek közötti parancsfájl-befecskendezés, vagyis a cross-site scripting (XSS) felderítését segíti. Elemzi a paramétereket, és automatizálja a vizsgálat ismétlődő lépéseit. Sok útvonalat vagy beviteli mezőt tartalmazó alkalmazásoknál így több idő maradhat az ígéretes találatok ellenőrzésére. A hatást továbbra is az adott alkalmazásban kell igazolni: megismételhető-e a jelenség, kinek a böngészőjében futna le a kód, és szükséges-e hozzá külön jogosultság vagy felhasználói művelet? A Dalfox dokumentációja
Mindhárom eszköz telepíthető a Kali csomagkezelőjével. Ez csökkenti a külön letöltött és kézzel karbantartott programok számát, de nem jelenti azt, hogy mindegyik szerepel minden hivatalos rendszerkép alaptelepítésében.
RustScan: gyors portfelderítés, részletesebb vizsgálat Nmap segítségével
A Rust nyelven írt RustScan elsősorban a nyitott hálózati portok gyors megkeresésére szolgál. Az eredményt tovább tudja adni az Nmapnek, amellyel már a port mögött elérhető szolgáltatás is részletesebben vizsgálható. A RustScan támogatja az IPv6-ot, a CIDR-jelölésű címtartományokat, a fájlból beolvasott célpontlistákat, valamint Python-, Lua- és shellszkriptek futtatását. A RustScan projekt dokumentációja
Egy nyitott port annyit mutat meg, hogy a cél egy adott ponton kapcsolatot fogad. Azt, hogy ott milyen szolgáltatás fut, hogyan állították be, és van-e benne kihasználható hiba, további vizsgálattal lehet tisztázni. A sebességet is a környezethez kell igazítani: a RustScan rövid idő alatt sok párhuzamos kapcsolatot kezdeményezhet, amivel érzékeny vagy szűkös erőforrású eszközöket túlterhelhet. A RustScan használati súgója a Kaliban
Snaffler-ng: érzékeny fájlok a Windows-megosztásokon
A Snaffler-ng a Snaffler Impacketre épülő változata. Megkeresi az adott fiókkal olvasható SMB-fájlmegosztásokat, bejárja a könyvtárakat, és jelzi a potenciálisan érzékeny fájlokat vagy tartalmakat. Kezeli az NTLM- és Kerberos-hitelesítést, felderítheti az elosztott fájlrendszer (DFS) megosztásait, és archívumokat is megvizsgálhat. A találatok súlyosság szerint rangsorolhatók, a megszakadt vizsgálatok pedig folytathatók. A Snaffler-ng Kali-eszközlapja
Egy naprakész fájlszerveren is előfordulhat, hogy egy átlagos munkatárs olvasni tud egy adatbázisjelszót tartalmazó konfigurációs fájlt vagy egy csak szűk körnek szánt üzemeltetési dokumentumot. Az ilyen esetek szoftverhibák keresésével könnyen rejtve maradnak. A Snaffler-ng megmutathatja, meddig ér el ténylegesen egy adott felhasználó olvasási joga.
A találat értékeléséhez azt is tisztázni kell, hogy a felfedezett hitelesítő adat érvényes-e, melyik rendszerhez tartozik, és az érintett fióknak üzleti okból szüksége van-e a hozzáférésre. Ettől függ, hogy elegendő a megosztás jogosultságain változtatni, el kell távolítani az érzékeny fájlt, vagy a benne szereplő jelszót, kulcsot is cserélni kell.
SDRangel: rádiójelek elemzése grafikus felületen
Az SDRangel szoftveresen definiált rádiókhoz készült, Qt- és OpenGL-alapú alkalmazás. Egyebek mellett RTL-SDR-, bladeRF- és HackRF-eszközökkel használható. Az analóg AM- és FM-adások mellett több digitális jelformátumot is kezel, köztük a repülőgépek helyzetjelentésére használt ADS-B-t, a hajózási AIS-t és különféle digitális műsorszórási formátumokat. Az SDRangel projekt dokumentációja
Ez a csomag elsősorban azoknak jelent bővülést, akik a webalkalmazásokon és IP-hálózatokon kívül rádiós rendszereket is vizsgálnak. Az alkalmazás most könnyebben beépíthető egy Kali-munkaállomásba; hogy mely jelek vehetők és értelmezhetők, azt továbbra is a rádiós hardver, annak frekvenciatartománya és a vizsgálatot végző szakember ismeretei határozzák meg.
KDE Plasma 6.7: külön virtuális asztal az egyes kijelzőkön
A KDE-t használók számára a Plasma 6.7 egyik legkézzelfoghatóbb újdonsága, hogy a virtuális asztalok kijelzőnként külön válthatók. Így például az egyik monitoron végig látható maradhat a dokumentáció, miközben a másikon a vizsgáló a terminálok, böngészőmunkamenetek és teszteszközök között vált. Az Áttekintés nézetből az asztalváltás is gyorsabbá vált. A KDE Plasma 6.7 hivatalos bejelentése
Az alkalmazásindító kedvencei húzással rendezhetők, és a szoftverkezelő kezelőszervei is áttekinthetőbbek lettek. A Kali emellett több eszköz ikonját frissítette, és olyan alkalmazásoknak is adott saját ikont, amelyek korábban enélkül szerepeltek a menüben. Ezek kisebb módosítások, de megkönnyítik a tájékozódást, amikor egyszerre sok eszköz van használatban. A Kali asztali környezetének változásai
NetHunter: vezeték nélküli felderítés okosóráról, vezérlés telefonról
A TicWatch Pro 3 sorozaton támogatottá vált a mozgás közbeni vezeték nélküli hálózatfelderítés, a wardriving. A fejlesztés lehetővé teszi, hogy az óra belső rádióját monitor módban használják a Kali elkülönített Linux-környezetéből, a chrootból. A WearHunter segítségével a NetHunter-óra telefonról is vezérelhető: Wi-Fi-n vagy Bluetoothon keresztül parancsok indíthatók és alkalmazások telepíthetők. A fejlesztők ezt a vezérlést egyelőre kísérleti funkcióként jelölik. A NetHunter kiadási újdonságai
Támogatott eszközön a Kali chrootból az NFC-hardver is elérhetővé vált, és a megfelelően módosított kernel mellett már a KernelSU használata is támogatott. A kiadás új eszközspecifikus kerneleket és alkalmazásjavításokat tartalmaz. A fejlesztők emellett kezelték az újabb systemd és udev összetevők, illetve a régebbi mobilkernelek közötti kompatibilitási problémákat.
A lehetőségek készülékenként és telepítési módonként eltérnek. A NetHunter Rootless rendszergazdai, azaz root-hozzáférés nélkül is használható. A NetHunter Lite rootolt eszközökhöz készült, a teljes NetHunter pedig megfelelő eszközspecifikus kernelt is igényel. Utóbbi adhat további hálózati illesztőprogramokat, USB-funkciókat és vezeték nélküli képességeket. Aki konkrét rádiós vagy USB-s feladathoz választ készüléket, annak ezért az Android-verzió és a hardver mellett a hozzájuk elérhető kernelt is ellenőriznie kell. A NetHunter hivatalos dokumentációja
Meglévő Kali-rendszer frissítése újratelepítés nélkül
A Kali folyamatosan frissülő, úgynevezett rolling disztribúció. Az új számozott kiadás tesztelt telepítési pillanatképet ad; egy már működő rendszerhez az új csomagok a tárolókból is megérkezhetnek. Heti rendszerképek szintén elérhetők: ezek frissebb csomagokat tartalmazhatnak, de nem ugyanazon a kiadási tesztelésen mennek keresztül, mint a számozott képek. Új telepítéshez a hivatalos Kali-letöltési oldalról választható ki a megfelelő változat.
Meglévő telepítésnél, ha az APT már a megfelelő Kali-tárolókat használja, a hivatalos frissítési folyamat:
sudo apt update
sudo apt full-upgradeAz első parancs az elérhető csomagok jegyzékét frissíti, a második pedig a függőségek változásait is figyelembe véve frissíti a rendszert. A Kali azt javasolja, hogy a használt eszközöket a következő felmérés előtt próbálják ki, egy már folyamatban lévő vizsgálat alatt pedig lehetőleg ne változtassák meg a bevált környezetet. A Kali hivatalos frissítési útmutatója
A 2026.3 bevezetésekor érdemes a megszokott tesztprogramokon túl a saját szkripteket, a rádiós és más hardverkapcsolatokat, valamint az automatizált képkészítést is kipróbálni. Így még a következő ügyfélmunka előtt kiderülhet például, hogy a megújult szkript ugyanazt a csomagválogatást építi-e be, és hogy az elkészült rendszerkép felismeri-e a terepen használt adaptert.
Eredeti cím: Kali Linux 2026.3 Released With New Security Tools, Easier Custom Builds and Expanded NetHunter Capabilities
