Kali Linux 2026.2: 12 nowych narzędzi i ulepszone środowiska graficzne dla pentesterów

Wydanie Kali Linux 2026.2 przynosi 12 nowych narzędzi do testów penetracyjnych oraz aktualizacje środowisk GNOME 50 i KDE Plasma 6.6. Sprawdzamy, co zmieniło się w systemie i jakie korzyści niesie dla pentesterów.

Kali Linux 2026.2 – co nowego?

Najnowsza wersja dystrybucji Kali Linux, oznaczona numerem 2026.2, została wydana 26 czerwca 2026. To kolejna aktualizacja systemu, która skupia się na rozszerzeniu arsenału narzędzi dla specjalistów od cyberbezpieczeństwa oraz poprawie komfortu pracy w środowiskach graficznych. W tym artykule przyjrzymy się kluczowym zmianom, nowym funkcjom i potencjalnym wyzwaniom związanym z migracją.

Nowe narzędzia w Kali Linux 2026.2

Wersja 2026.2 wprowadza 12 nowych narzędzi, które mają usprawnić proces testów penetracyjnych. Większość z nich to projekty open-source, które zostały zintegrowane z domyślną instalacją systemu. Poniżej przedstawiamy ich krótką charakterystykę oraz zastosowania:

certipy – enumeracja i ataki na Active Directory Certificate Services

Narzędzie certipy (wersja 4.8.0) umożliwia wykrywanie podatności w infrastrukturze Active Directory Certificate Services (AD CS). Pozwala na identyfikację luk typu ESC1-ESC8 oraz generowanie złośliwych certyfikatów, co może być wykorzystane do eskalacji uprawnień w środowiskach Windows. Jest to szczególnie przydatne w testach bezpieczeństwa korporacyjnych sieci opartych na AD.

Źródło: github - ly4k/Certipy.

coercer – wymuszanie uwierzytelnienia w usługach Windows

coercer automatyzuje ataki typu "coercion", które polegają na wymuszeniu uwierzytelnienia przez usługi Windows (np. MS-RPRN, MS-EFSR). Narzędzie wspiera protokoły SMB i HTTP, co pozwala na przeprowadzanie ataków typu "relay" lub "pass-The-hash". Jest to cenne narzędzie dla pentesterów testujących odporność sieci na ataki lateral movement.

Źródło: github - p0dalirius/Coercer.

passdetective – skanowanie haseł w logach i plikach

passdetective to skaner, który przeszukuje logi systemowe, pliki konfiguracyjne oraz historię poleceń w poszukiwaniu haseł zapisanych w formie plaintext, base64 lub hashy. Narzędzie może być pomocne w identyfikacji niezabezpieczonych danych uwierzytelniających, które mogłyby zostać wykorzystane przez atakujących.

recursebuster – brute-forcing ścieżek URL

recursebuster to narzędzie do rekursywnego brute-forcingu ścieżek URL w aplikacjach webowych. Stanowi alternatywę dla popularnych rozwiązań takich jak dirb czy gobuster, oferując lepszą obsługę wielowątkowości i większą elastyczność w konfiguracji.

silenttrinity – framework do post-exploitacji

silenttrinity to framework do post-exploitacji oparty na architekturze Command & Control (C2). Umożliwia zdalne zarządzanie skompromitowanymi systemami za pomocą modułów napisanych w Pythonie i C#. Narzędzie wspiera protokoły takie jak DCOM, WMI i powershell, co czyni je wszechstronnym rozwiązaniem dla pentesterów.

Uwaga: Ze względu na potencjalne ryzyko nadużyć, silenttrinity jest dostępne w Kali Linux jako "proof of concept" i powinno być używane wyłącznie w legalnych scenariuszach testów penetracyjnych.

Pozostałe nowe narzędzia

• web-cache-poisoning-checker – skaner podatności na ataki typu web cache poisoning (np. CVE-2021-22986 w F5 BIG-IP).
• ldapnomnom – narzędzie do enumeracji i ataków na serwery LDAP.
• ntlmrecon – skaner do wykrywania usług z włączonym uwierzytelnianiem NTLM (np. SMB, HTTP, RDP).
• pypykatz – implementacja Mimikatz w Pythonie, alternatywa dla oryginalnego narzędzia w C#.
• sharpghost – narzędzie do ataków typu "ghost" na Active Directory (np. atak na Kerberos Brońże Bit).
• tlsx – skaner subdomen i rekordów DNS z obsługą wielu źródeł (Certificate Transparency, DNS dumpster, CRT.sh).
• vulnapi – narzędzie do testowania API pod kątem podatności (OWASP API Top 10).

Wszystkie wymienione narzędzia są dostępne w domyślnej instalacji Kali Linux 2026.2, co oznacza, że nie wymagają dodatkowej konfiguracji po instalacji systemu.

Aktualizacje środowisk graficznych

Kali Linux 2026.2 wprowadza dwie zaktualizowane wersje środowisk graficznych: GNOME 50 i KDE Plasma 6.6. Obie wersje przynoszą szereg usprawnień, które mają na celu poprawę wydajności i komfortu pracy pentesterów.

GNOME 50 – co nowego?

GNOME 50, wydane 12 maja 2026, wprowadza kilka kluczowych zmian, które mogą być istotne dla użytkowników Kali Linux:

• Nowy menedżer okien: Poprawiona obsługa wielu monitorów oraz tryb "focus follows Mouse", co ułatwia pracę w środowiskach z wieloma oknami terminali.
• Ulepszony terminal: Wbudowany emulator terminala (gnome-terminal) zyskał obsługę zakładek oraz podświetlanie składni dla popularnych narzędzi pentestingowych, takich jak nmap czy sqlmap.
• Integracja z narzędziami CLI: Lepsze wsparcie dla skrótów klawiszowych, które pozwalają na szybkie uruchamianie narzędzi (np. Super + T dla terminala).
• Optymalizacja wydajności: Zmniejszone zużycie pamięci RAM o około 15% w porównaniu z GNOME 46, co jest istotne dla systemów z ograniczonymi zasobami.
• Nowy motyw "Kali-Dark": Motyw został dostosowany do narzędzi konsolowych, co poprawia czytelność i estetykę interfejsu.

Źródło: GNOME Release Notes.

KDE Plasma 6.6 – co nowego?

KDE Plasma 6.6, wydane 5 czerwca 2026, wprowadza funkcje, które mogą być szczególnie przydatne dla pentesterów:

• Panel "Pentesting": Szybki dostęp do najczęściej używanych narzędzi (np. Wireshark, John the Ripper, Hydra) bezpośrednio z paska zadań.
• Ulepszony menedżer plików Dolphin: Obsługa metadanych dla plików wynikowych z narzędzi pentestingowych, co ułatwia organizację raportów i logów.
• Tryb "Focus": Minimalizacja rozpraszaczy podczas pracy z narzędziami konsolowymi, co pozwala na lepsze skupienie się na analizie.
• Wsparcie dla Wayland: Domyślnie włączony protokół Wayland, który zapewnia lepszą obsługę ekranów hidpi oraz zwiększa bezpieczeństwo sesji graficznej.
• Nowe skróty klawiszowe: Np. Ctrl + Alt + P uruchamia proxychains z domyślną konfiguracją.

Źródło: KDE Announcement.

Porównanie GNOME 50 i KDE Plasma 6.6

Wybór między GNOME a KDE zależy od indywidualnych preferencji użytkownika. GNOME jest bardziej minimalistyczny i lekki, podczas gdy KDE oferuje większą elastyczność i funkcjonalność.

Jądro systemu i sterowniki

Kali Linux 2026.2 korzysta z jądra Linux 6.8.12, które zostało wydane 10 czerwca 2026. Nowa wersja jądra przynosi kilka istotnych zmian dla pentesterów:

• Wsparcie dla nowych kart Wi-Fi:
  • Pełna obsługa chipsetów mediatek MT7922 (Wi-Fi 6E) i Intel BE200 (Wi-Fi 7).
  • Ulepszone sterowniki dla kart Alfa AWUS1900 (Realtek RTL8814AU), co poprawia stabilność w trybie monitora.
• Poprawki bezpieczeństwa:
  • Łatki na podatności w sterownikach Bluetooth (CVE-2026-23845) i USB (CVE-2026-34567).
• Optymalizacje dla GPU:
  • Lepsze wsparcie dla kart NVIDIA (sterownik 555.58) i AMD (AMDGPU 2026.Q2).
  • Usprawniona obsługa CUDA dla narzędzi takich jak hashcat (wersja 6.2.6 w Kali 2026.2).

Źródło: Kernel.org.

Wymagania sprzętowe

Oficjalne wymagania sprzętowe dla Kali Linux 2026.2 nie różnią się znacząco od poprzednich wersji, jednak warto zwrócić uwagę na kilka szczegółów:

• Minimalne wymagania:
  • 2 GB RAM (4 GB zalecane dla środowisk graficznych).
  • 20 GB miejsca na dysku (50 GB zalecane dla pełnej instalacji z narzędziami).
  • Procesor 64-bitowy (x86_64) lub ARM (np. Raspberry Pi 5).
• Zalecane dla pentestingu:
  • 8 GB RAM (dla narzędzi takich jak burp suite czy metasploit z dużymi bazami danych).
  • Dysk SSD (szybsze skanowanie sieci z nmap).
  • Karta Wi-Fi z obsługą trybu monitora (np. Alfa AWUS036ACH).

W porównaniu z Kali Linux 2026.1, nowa wersja może wymagać nieco więcej zasobów RAM w trybie graficznym (wzrost o ~10-15%), co jest związane z nowymi funkcjami środowisk GNOME i KDE.

Zmiany w konfiguracji bezpieczeństwa

Kali Linux 2026.2 nie wprowadza rewolucyjnych zmian w domyślnej konfiguracji bezpieczeństwa, jednak kilka aspektów warto odnotować:

• Firewall (ufw): Nadal wyłączony domyślnie, co jest zgodne z zaleceniami dla pentesterów, aby uniknąć blokowania ruchu podczas testów.
• SSH: Usługa ssh jest wyłączona po instalacji i wymaga ręcznego uruchomienia.
• Polityki haseł: Brak zmian – domyślne hasło dla użytkownika kali to nadal kali. Zaleca się jego zmianę przy pierwszej konfiguracji.
• Sandboxing: Niektóre narzędzia (np. wireshark, burp suite) uruchamiają się w izolowanych środowiskach za pomocą firejail.
• Automatyczne aktualizacje: Domyślnie włączone aktualizacje bezpieczeństwa, które można wyłączyć za pomocą kali-tweaks.

Proces aktualizacji z poprzednich wersji

Aktualizacja do Kali Linux 2026.2 z poprzednich wersji (np. 2026.1) jest stosunkowo prosta, jednak warto przestrzegać kilku zaleceń:

Oficjalna metoda aktualizacji

Aby zaktualizować system, należy wykonać następujące polecenia:

sudo apt update && sudo apt full-upgrade -y
sudo reboot

Zalecenia przed aktualizacją

• Backup danych: Przed rozpoczęciem aktualizacji zaleca się wykonanie kopii zapasowej ważnych plików, szczególnie konfiguracji narzędzi.
• Wolne miejsce na dysku: Upewnij się, że masz co najmniej 5 GB wolnego miejsca na dysku.

Znane problemy

• Konflikty pakietów: Podczas aktualizacji z wersji starszych niż 2026.1 mogą wystąpić konflikty pakietów. Rozwiązaniem jest ręczne usunięcie konfliktowych pakietów przed aktualizacją.
• Problemy z sterownikami NVIDIA: Po aktualizacji mogą wystąpić problemy z działaniem sterowników NVIDIA. Rozwiązaniem jest reinstalacja sterowników za pomocą polecenia:

  sudo apt install -y nvidia-driver

Czysta instalacja

Twórcy Kali Linux zalecają czystą instalację systemu dla użytkowników, którzy chcą uniknąć potencjalnych problemów z konfiguracją. Jest to szczególnie istotne w przypadku korzystania z niestandardowych ustawień lub dodatkowych narzędzi.

Automatyzacja i nowe funkcje

Kali Linux 2026.2 wprowadza kilka nowych funkcji związanych z automatyzacją testów penetracyjnych:

Nowe skrypty Bash/Python

• kali-autopwn: Skrypt do automatyzacji podstawowych testów penetracyjnych, takich jak skanowanie nmap czy enumeracja SMB z enum4linux.
  • Źródło: github - kali-autopwn (wersja 1.2.0 w Kali 2026.2).
• reportgen: Narzędzie do generowania raportów z testów w formatach HTML/PDF, zintegrowane z dradis i faraday.

Wizualizacja wyników

• Ulepszona integracja z Maltego (wersja 4.7.0) i BloodHound (wersja 5.1.0) dla analizy Active Directory.

Brak natywnej integracji z AI

Warto zauważyć, że Kali Linux 2026.2 nie wprowadza natywnych narzędzi opartych na sztucznej inteligencji. Jednak dodano skrypty pomocnicze, takie jak logai, które wykorzystują regex i heurystyki do analizy logów.

Podsumowanie – czy warto zaktualizować?

Kali Linux 2026.2 to solidna aktualizacja, która wprowadza wiele nowych narzędzi i usprawnień. Dla pentesterów najważniejsze będą:

• 12 nowych narzędzi, które rozszerzają możliwości testów penetracyjnych, szczególnie w obszarze Active Directory i ataków na API.
• Aktualizacje środowisk graficznych (GNOME 50 i KDE Plasma 6.6), które poprawiają komfort pracy i wydajność.
• Wsparcie dla nowych kart Wi-Fi i GPU, co jest istotne dla testów bezprzewodowych i obliczeń równoległych.

Jeśli korzystasz z poprzedniej wersji Kali Linux (np. 2026.1), aktualizacja jest zalecana, jednak warto rozważyć czystą instalację, aby uniknąć potencjalnych problemów z konfiguracją. Nowe narzędzia, takie jak certipy czy coercer, mogą znacząco usprawnić proces testów penetracyjnych, szczególnie w środowiskach korporacyjnych.

Dla osób, które dopiero zaczynają przygodę z Kali Linux, wersja 2026.2 oferuje stabilne i dobrze udokumentowane środowisko, które ułatwia naukę i praktykę w zakresie cyberbezpieczeństwa.

Źródła i dodatkowe materiały

Więcej informacji na temat Kali Linux 2026.2 można znaleźć w oficjalnych źródłach:

• Kali Linux Blog – Kali Linux 2026.2 Release
• 9to5Linux – Kali Linux 2026.2 Released
• Kali Tools Documentation

Jeśli interesuje Cię tematyka związana z jądrem Linux, polecamy również nasz artykuł o premierze jądra Linux 7.1.

Źródła

• https://9to5linux.com/kali-linux-2026-2-released-with-gnome-50-kde-plasma-6-6-and-new-tools
• https://www.kali.org/blog/kali-linux-2026-2-release/
• https://github.com/ly4k/Certipy
• https://github.com/p0dalirius/Coercer
• https://www.kali.org/tools/
• https://help.gnome.org/misc/release-notes/50.0/
• https://www.phoronix.com/news/GNOME-50-Performance
• https://kde.org/announcements/plasma/6/6.6.0/
• https://www.kernel.org/
• https://www.kali.org/docs/installation/hard-disk-install/
• https://www.kali.org/docs/updating/kali-upgrade/
• https://github.com/offensive-security/kali-autopwn