10 月 26 日，安全行业广泛使用的渗透测试发行版 Kali Linux 正式推送 2026.3 版本，这是该发行版今年的第三个版本更新。本次更新将内核升级至 Linux 7.1.5，KDE Plasma 桌面组件同步更新，为安全评估工作提供更新的底层硬件与外设支持。

工具库方面，2026.3 新增六款渗透测试工具：面向 XSS 漏洞检测的 Dalfox、用于目标爬取的 Katana、处理 URL 重写的 Qsreplace、以 Rust 实现的高速端口扫描器 Rustscan、支持无线电信号分析的 SDRangel，以及审计 SMB 共享的 Snaffler-ng，覆盖 Web 安全、网络侦察与无线安全多个环节。移动侧的 NetHunter 同步迎来更新，延续移动安全测试能力的强化方向。

本次更新还对构建脚本体系进行了重构，官方称这让定制 Kali 镜像变得前所未有地简单——安全团队可以更方便地将自有工具与配置固化进专属镜像，用于内部红蓝对抗与合规评估的标准化环境。

对企业安全团队而言，Kali 的例行升级提醒我们：攻防工具链的迭代速度快于多数企业防御体系的更新节奏。建议借版本更新梳理渗透测试与基线核查流程，将新版工具纳入授权范围内的评估清单；Linux 技术服务团队也可借助新构建脚本为客户定制标准化安全检测环境，提升交付效率。

来源：51CTO（原文链接）