Esce Kali Linux 2026.3: sei nuovi strumenti per la sicurezza informatica

Gli sviluppatori di Kali Linux hanno presentato il terzo rilascio della distribuzione quest'anno, aggiungendo sei nuovi strumenti: dalfox, katana, qsreplace, rustscan, sdrangel e snaffler-ng. La versione 2026.3 include il kernel Linux 7.1.5, KDE Plasma 6.7 e miglioramenti significativi nell'interfaccia grafica e negli script di compilazione delle immagini ufficiali.

Gli sviluppatori di Kali Linux hanno presentato il terzo rilascio della distribuzione quest’anno. In Kali Linux 2026.3 hanno aggiornato 126 pacchetti, aggiunto sei nuovi strumenti, passato al kernel Linux 7.1.5, KDE Plasma 6.7, e hanno anche rivisto gli script di compilazione delle immagini ufficiali.

Nella nuova versione del sistema operativo, il kernel è stato aggiornato da Linux 6.19 a 7.1.5, sono state introdotte nuove librerie, e nel repository di Kali sono ora disponibili altri sei strumenti:

• dalfox— uno scanner XSS open source, orientato all’automazione;
• katana— un framework per il bypass di applicazioni web e la ricerca di URL disponibili;
• qsreplace— un’utilità per la sostituzione di massa dei valori dei parametri di query negli URL;
• rustscan— uno scanner di porte;
• sdrangel— un frontend Qt per lavorare con vari dispositivi SDR;
• snaffler-ng— uno scanner SMB-share che cerca credenziali e altre informazioni riservate.

Inoltre, in questo rilascio, anche l’interfaccia grafica ha subito cambiamenti significativi: in Kali Linux 2026.3 viene utilizzato KDE Plasma 6.7, dove gli sviluppatori hanno migliorato le prestazioni e ottimizzato il consumo energetico della grafica integrata Intel, e hanno aggiunto desktop virtuali separati per ogni schermo. Questo permette, ad esempio, di mantenere il browser, i terminali e la documentazione in diversi spazi di lavoro dello stesso desktop.

Inoltre, gli sviluppatori hanno accelerato la commutazione tra desktop tramite Overview, esteso il supporto per i protocolli e i portali Wayland e migliorato System Monitor. Ora è possibile duplicare le connessioni di rete, il che sarà utile quando si lavorano con configurazioni simili.

Un altro cambiamento significativo riguarda la revisione degli script per la compilazione delle immagini ufficiali di Kali, che vengono gradualmente uniformati: il set di funzionalità, gli argomenti della riga di comando, la struttura e la formattazione saranno ora identici su diverse piattaforme.

Ad esempio, ora è possibile eseguire la compilazione all’interno di container Docker o Podman, e per questo gli script aggiornati hanno ricevuto build-in-container.sh, che determina il motore di container disponibile, crea un container per la compilazione e avvia il processo al suo interno.

Si sottolinea che non tutti gli script sono stati rivisti. Gli sviluppatori prevedono di completare questo lavoro entro il rilascio di Kali Linux 2026.4, dopodiché intendono occuparsi dell’automazione delle compilazioni e dei processi ad esse correlati.

Luigi Zullo

Ricercatore di sicurezza informatica con esperienza nell’analisi delle vulnerabilità, nella mitigazione del rischio cyber, nelle attività di red teaming ed ethical hacking e nella protezione di sistemi complessi. Specializzato in penetration testing e Threat Intelligence, contribuisce al rafforzamento della resilienza digitale di infrastrutture e reti aziendali.

Aree di competenza: Penetration Testing, Threat Intelligence, Red Teaming, Vulnerability Assessment, Incident Response