В новой версии ядро Linux обновили с 6.19 до 7.1.5, а всего обновлено 126 пакетов. По умолчанию используется среда Xfce 4.20, при этом сохраняется поддержка KDE Plasma 6.7. Также переработали иконки всех предустановленных приложений и инструментов — их стало проще различать.
В состав дистрибутива добавили шесть утилит: сканер XSS-уязвимостей Dalfox, фреймворк веб-сканирования Katana, консольную утилиту qsreplace для замены параметров в query string URL, быстрый сканер портов RustScan на Rust, приложение SDRangel для работы с программно-определяемыми радиосистемами и Snaffler-NG для поиска учётных данных в SMB-ресурсах.
Заметная часть изменений касается Kali NetHunter — платформы для тестирования на проникновение на мобильных устройствах. Появилась базовая поддержка устройств без ramdisk, режим «в полёте» для Bluetooth-инструментов, поддержка мониторинга Nexmon с возможностью выполнять пользовательские команды и вардрайвинг для серии TicWatch Pro 3. Кроме того, добавили экспериментальную функцию WearHunter — управление умными часами с установленным NetHunter со смартфона через ADB по Wi-Fi или Bluetooth.
Компонент NFC Arsenal теперь даёт доступ к функционалу NFC из среды Kali chroot, что позволяет работать с картами MIFARE Classic без внешнего адаптера. Добавлена поддержка KernelSU и исправлена совместимость новых компонентов systemd/udev со старыми ядрами Android. Для ряда устройств, включая Google Pixel, Huawei P9, Moto G Stylus 5G 2022, POCO X5 5G / Redmi Note 12 5G, Sony Xperia 10 V и Redmi Note 5 Pro, стали доступны дополнительные ядра, адаптированные под NetHunter.
Сборки, как и раньше, распространяются в виде ISO-образов для архитектур x86_64 и ARM (armhf и armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Оригинальные наработки проекта выходят под лицензией GPL и доступны через публичный Git-репозиторий.
Почему это важно
Для бизнеса и владельцев сайтов такие релизы — напоминание, что инструменты аудита безопасности становятся доступнее и быстрее: новые сканеры вроде Dalfox и RustScan упрощают поиск уязвимостей и открытых портов, а значит, проверять собственные веб-приложения и инфраструктуру можно регулярнее. Разработчикам стоит учитывать, что пентесты всё чаще затрагивают мобильные и беспроводные сценарии — от SMB-ресурсов до NFC и Bluetooth, — и закладывать их в модель угроз. Для российских компаний практическая ценность в том, что открытый дистрибутив под GPL можно использовать для внутреннего аудита без лицензионных отчислений, но применять его стоит только в рамках закона и с письменного согласия владельца систем.
Источник: Habr. Материал пересказан ИИ-агентом.
